Descrierea actualizării de securitate pentru SharePoint Enterprise Server 2016:9 februarie 2021 (KB4493195)

Rezumat

Această actualizare de securitate remediază o vulnerabilitate de falsificare Microsoft SharePoint, vulnerabilitate la executarea de cod la distanță SharePoint și vulnerabilitate la divulgarea informațiilor SharePoint. Pentru a afla mai multe despre aceste vulnerabilități, consultați următoarele recomandări de securitate:

• Vulnerabilități comune Microsoft și EXPUNERI CVE-2021-1726

• Vulnerabilități comune Microsoft și EXPUNERI CVE-2021-24071

• Vulnerabilități comune Microsoft și EXPUNERI CVE-2021-24072

• Vulnerabilități comune Microsoft și EXPUNERI CVE-2021-24066

Această actualizare publică oferă pachetul de caracteristici 2 pentru SharePoint Server 2016. Pachetul de caracteristici 2 conține următoarea caracteristică:

• SharePoint Framework (SPFx)

Această actualizare publică oferă, de asemenea, toate caracteristicile care au fost incluse în pachetul de caracteristici 1 pentru SharePoint Server 2016, inclusiv:

• Înregistrarea acțiunilor administrative

• Îmbunătățiri MinRole

• Dale particularizate SharePoint

• Taxonomie hibridă

• API OneDrive pentru SharePoint local

• Experiența de utilizator modernă OneDrive pentru Business (disponibilă pentru clienții Software Assurance)

Experiența de utilizator modernă OneDrive pentru Business necesită un contract de asigurare software activ în momentul în care este activată experiența, fie prin instalarea actualizării publice, fie prin activare manuală. Dacă nu aveți un contract de asigurare software activ în momentul de activare, trebuie să dezactivați experiența de utilizator modernă OneDrive pentru Business.

Pentru mai multe informații, consultați următoarele articole Microsoft Docs:

• Noile caracteristici incluse în actualizarea publică din noiembrie 2016 pentru SharePoint Server 2016 (pachetul de caracteristici 1)

• Noile caracteristici incluse în actualizarea publică din septembrie 2017 pentru SharePoint Server 2016 (pachetul de caracteristici 2)

Îmbunătățiri și remedieri

Această actualizare de securitate conține remedieri pentru următoarele probleme de nesecuritate în SharePoint Server 2016:

• În timp ce navigați în aplicații web și colecții de site-uri ale bazelor de date de conținut neatașate, utilizând caracteristica Backup și restaurare din administratorul Central, selectând orice colecție de site-uri de antet gazdă care include numere de port ar genera un ecran gol.

• Remediază problemele neîntrerupte ale părții Web Vizualizator RSS.

• Remediază o problemă în care URL-ul documentului din elipsa explicație dintr-o bibliotecă de documente este afișat incorect într-o colecție de site-uri denumită gazdă.

• Remediază o problemă în care informațiile unui utilizator dintr-o bază de date sunt înlocuite de un alt utilizator care are aceleași tp_Id în altă bază de date.

Această actualizare de securitate conține, de asemenea, remedieri pentru următoarele probleme de nesecuritate din Project Server 2016:

• Nu se observă nicio solicitare de mesaj de eroare atunci când se creează o vizualizare dublură în Project Web App.

• Data de început/sfârșit pentru o activitate este greșită după ce activitatea de atribuire a activităților este mărită la > 0 și unde activitatea este un jalon (durata este 0). Această problemă apare după ce instalați KB 4486753.

Probleme cunoscute în această actualizare

• Problema 1

  Dacă paginile SharePoint particularizate utilizează controlul utilizator SPWorkflowDataSource sau FabricWorkflowInstanceProvider, este posibil ca unele funcții din aceste pagini să nu funcționeze.

  Rezolvare

  Pentru a rezolva această problemă, consultați KB5000640.

• Problema 2

  URL-ul documentului din elipsa explicație dintr-o bibliotecă de documente lipsește parametrul șir de interogare DocID dacă este activată caracteristica ID document.

  Rezolvare

  Pentru a rezolva această problemă, instalați KB 4493232.

Cum să obțineți și să instalați actualizarea

Mai multe informații

Informații despre protecție și securitate

Protejați-vă online: asistență pentru securitate Windows

Aflați cum ne protejăm împotriva amenințărilor cibernetice: Microsoft Security