Descrierea actualizării de securitate pentru SharePoint Enterprise Server 2016: 8 iunie 2021 (KB5001946)

Rezumat

Această actualizare de securitate rezolvă o vulnerabilitate Microsoft SharePoint de executare a codului la distanță, o vulnerabilitate de falsare SharePoint, SharePoint o vulnerabilitate la dezvăluirea informațiilor pe server și o vulnerabilitate SharePoint Server de executare a codului la distanță. Pentru a afla mai multe despre vulnerabilități, consultați următoarele consultante privind securitatea:

• Vulnerabilitățile și expunerile comune Microsoft CVE-2021-26420

• Vulnerabilitățile și expunerile comune Microsoft CVE-2021-31948

• Vulnerabilitățile și expunerile comune Microsoft CVE-2021-31950

• Vulnerabilitățile și expunerile comune Microsoft CVE-2021-31963

• Vulnerabilitățile și expunerile comune Microsoft CVE-2021-31964

• Vulnerabilitățile și expunerile comune Microsoft CVE-2021-31965

• Vulnerabilitățile și expunerile comune Microsoft CVE-2021-31966

Această actualizare publică livrează Pachetul de caracteristici 2 pentru SharePoint Server 2016. Pachetul de caracteristici 2 conține următoarea caracteristică:

• SharePoint Framework (SPFx)

Această actualizare publică livrează și toate caracteristicile care au fost incluse în pachetul de caracteristici 1 pentru SharePoint Server 2016, inclusiv:

• Înregistrarea în jurnal a acțiunilor administrative

• Îmbunătățirile MinRole

• SharePoint Dale particularizate

• Taxonomie hibridă

• OneDrive API pentru SharePoint local

• OneDrive pentru business experiență de utilizator modernă (disponibilă pentru clienții Software Assurance)

Experiența OneDrive pentru business utilizator modern necesită un contract Software Assurance activ în momentul în care este activată experiența, fie prin instalarea actualizării publice, fie prin activare manuală. Dacă nu aveți un contract Software Assurance activ în momentul activării, trebuie să dezactivați experiența de utilizator OneDrive pentru business modernă.

Pentru mai multe informații, consultați următoarele articole Microsoft Docs:

• Caracteristici noi incluse în actualizarea publică din noiembrie 2016 pentru SharePoint Server 2016 (Pachetul de caracteristici 1)

• Caracteristici noi incluse în actualizarea publică din septembrie 2017 pentru SharePoint Server 2016 (Pachetul de caracteristici 2)

Îmbunătățiri și remedieri

Această actualizare conține îmbunătățiri de securitate și fiabilitate.

Această actualizare de securitate conține, de asemenea, remedieri și îmbunătățiri pentru următoarele probleme de nonsecurity din SharePoint Server 2016:

• Îmbunătățește performanța anumitor operațiuni din bazele de date, care sunt efectuate de Expertul de configurare a produselor SharePoint (PSConfig), activitățile de serviciu de tip Timer și alte caracteristici.

• Remediază o problemă în care primiți următorul mesaj de eroare atunci când încercați să goliți un filtru utilizând coloane indexate într-o listă SharePoint care are multe elemente: Nu se poate afișa valoarea
  filtrului. Este posibil ca acest câmp să nu poată fi filtrat sau numărul de elemente returnate depășește pragul de vizualizare al listei impus de administrator.

• Remediază o problemă în care părțile web care depind de WPProperty nu funcționează corect. Pentru a activa părțile web pentru a funcționa, trebuie să urmați și pașii din kb 5003528 pentru a declara tipurile .NET afectate că li se permite să acceseze WPProperty în fișierul Web.config.

Această actualizare de securitate conține, de asemenea, o remediere pentru următoarea problemă de nonsecurity în Project Server 2016. Luați în considerare următorul scenariu:

• Într-o activitate, setați Managerul de stare.

• Dvs. publicați proiectul.

• Mai târziu, în aceeași sesiune de editare, modificați setările Managerului de stare.

• Dvs. publicați proiectul.

În această situație, proprietatea Manager de stare nu se actualizează în raportare. În loc să reflecte noul Manager de stare, cel vechi este observat încă.

Probleme cunoscute în această actualizare

• DataFormWebPart poate fi blocat de la accesarea unui URL extern și generează etichete de eveniment "8scdc" în jurnalele SharePoint Unified Logging System (ULS). Pentru mai multe informații, consultați Baza de 5004210.

• Atunci când ansamblurile de terți încearcă să acceseze unele proprietăți sensibile, codul de utilizator poate fi blocat. Atunci când apare această problemă, intrările de eveniment "8gaol" sunt înregistrate în jurnalele "8gaol" (Sistemul unificat de înregistrare în jurnal ) SharePoint înregistrare în jurnal (ULS). De exemplu, puteți găsi următoarea intrare în jurnalele ULS:
  
  8gaol Nu se poate accesa această proprietate sensibilă: numele unei proprietăți sensibile <înregistrările de> din asamblarea externă.

  Pentru a remedia această problemă, instalați KB5002002 și urmați instrucțiunile din KB5004581 pentru a activa ansamblurile de la terți de încredere.

Cum să obțineți și să instalați actualizarea

Mai multe informații

Informații despre protecție și securitate

Protejați-vă online: Securitate Windows asistență

Aflați cum vă protejați împotriva amenințărilor cibernetice: Securitatea Microsoft

Istoric de modificări

 Următorul tabel rezumă unele dintre cele mai importante modificări din acest subiect.