Сводка
Это обновление для системы безопасности устраняет уязвимость удаленного выполнения кода в Microsoft SharePoint, уязвимость спуфингом SharePoint, уязвимость раскрытия информации SharePoint Server и уязвимость удаленного выполнения кода SharePoint Server. Дополнительные сведения об уязвимостях см. в следующих рекомендациях по безопасности:
- Распространенные уязвимости и уязвимости Майкрософт CVE-2021-26420
- Распространенные уязвимости и уязвимости Майкрософт CVE-2021-31948
- Распространенные уязвимости и уязвимости Майкрософт CVE-2021-31950
- Распространенные уязвимости и уязвимости Майкрософт CVE-2021-31963
- Распространенные уязвимости и уязвимости Майкрософт CVE-2021-31964
- Распространенные уязвимости и уязвимости Майкрософт CVE-2021-31965
- Распространенные уязвимости и уязвимости Майкрософт CVE-2021-31966
Примечание
Чтобы применить это обновление для системы безопасности, на компьютере должна быть установлена выпускная версия Microsoft SharePoint Enterprise Server 2016.
Это общедоступное обновление предоставляет пакет дополнительных компонентов 2 для SharePoint Server 2016. Пакет дополнительных компонентов 2 содержит следующую функцию:
- SharePoint Framework (SPFx)
Это общедоступное обновление также предоставляет все функции, включенные в пакет дополнительных компонентов 1 для SharePoint Server 2016, включая:
- Ведение журнала административных действий
- Усовершенствования MinRole
- Пользовательские плитки SharePoint
- Гибридная таксономия
- API OneDrive для sharePoint в локальной среде
- OneDrive для бизнеса современный пользовательский интерфейс (доступен клиентам Software Assurance)
Для OneDrive для бизнеса современном пользовательском интерфейсе требуется активный контракт Software Assurance на момент включения интерфейса либо путем установки общедоступного обновления, либо путем включения вручную. Если у вас нет активного контракта Software Assurance на момент включения, необходимо отключить OneDrive для бизнеса современный пользовательский интерфейс.
Дополнительные сведения см. в следующих статьях Документация Майкрософт:
- Новые функции, включенные в общедоступное обновление для SharePoint Server 2016 за ноябрь 2016 г. (пакет дополнительных компонентов 1)
- Новые функции, включенные в общедоступное обновление для SharePoint Server 2016 за сентябрь 2017 г. (пакет дополнительных компонентов 2)
Улучшения и исправления
Это обновление содержит улучшения безопасности и надежности.
Это обновление для системы безопасности также содержит исправления и улучшения для следующих проблем, не связанных с безопасностью в SharePoint Server 2016:
- Повышает производительность некоторых операций базы данных, выполняемых мастером настройки продуктов SharePoint (PSConfig), заданиями службы таймера и другими функциями.
- Устранена проблема, из-за которой при попытке очистить фильтр с помощью индексированных столбцов в списке SharePoint с большим количеством элементов появляется следующее сообщение об ошибке:
Не удается отобразить значение фильтра. Поле не может быть фильтруемым, или количество возвращаемых элементов превышает пороговое значение представления списка, принудительное администратором. - Устранена проблема, из-за которой веб-части, зависящие от WPProperty , работали неправильно. Чтобы обеспечить работу веб-частей, необходимо также выполнить действия, которые предоставляются в 5003528 базы знаний , чтобы объявить затронутые типы .NET для доступа к WPProperty в файле Web.config.
Это обновление для системы безопасности также содержит исправление для следующей проблемы с отсутствием безопасности в Project Server 2016. Рассмотрим следующий сценарий.
- Для задачи вы задаете диспетчер состояния.
- Вы публикуете проект.
- Позже, в том же сеансе редактирования, вы измените параметры диспетчера состояний.
- Вы публикуете проект.
В этом случае свойство диспетчера состояния не обновляется в отчетах. Вместо отражения нового диспетчера состояния по-прежнему наблюдается старый.
Известные проблемы, связанные с этим обновлением
DataFormWebPart может быть заблокирован доступ к внешнему URL-адресу, и он создает теги событий "8scdc" в журналах Единой системы ведения журнала SharePoint (ULS). Дополнительные сведения см. в 5004210 базы знаний.
Когда сторонние сборки пытаются получить доступ к некоторым конфиденциальным свойствам, пользовательский код может быть заблокирован. При возникновении этой проблемы записи событий "8gaol" регистрируются в журналах Единой системы ведения журнала SharePoint (ULS). Например, в журналах ULS может быть указана следующая запись:
8gaol Не удается получить доступ к этому конфиденциальному свойству: <имя> конфиденциального свойства из внешней сборки.
Чтобы устранить эту проблему, установите KB5002002 и следуйте указаниям в KB5004581 , чтобы включить доверенные сторонние сборки.
Как получить и установить обновление
Способ 1. Центр обновления Майкрософт
Это обновление доступно в Центре обновления Майкрософт. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о том, как автоматически получать обновления для системы безопасности, см. в разделе клиентский компонент Центра обновления Windows: вопросы и ответы.
Способ 2. Каталог Центра обновления Майкрософт
Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Способ 3. Центр загрузки Майкрософт
Автономный пакет обновления можно получить в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.
Дополнительные сведения
Сведения о развертывании обновлений безопасности
Сведения о развертывании этого обновления см. в статье Сведения о развертывании обновлений для системы безопасности: 8 июня 2021 г. (KB5004128).
Сведения о замене обновлений безопасности
Это обновление для системы безопасности заменяет ранее выпущенные обновления для системы безопасности 5001917.
Сведения о файловом хэше
| Имя файла | Хэш SHA256 |
|---|---|
| sts2016-kb5001946-fullfile-x64-glb.exe | 9725FE949F7BCC1BD66DD9E4394DB1AD77061A623BDDD0004BBAFBE03481397E8 |
Сведения о файлах
Скачайте список файлов, включенных в 5001946 обновления для системы безопасности.
Сведения о защите и безопасности
Защита себя в Интернете: Безопасность Windows поддержка
Узнайте, как мы защитимся от киберугроз: Безопасность Майкрософт
Журнал изменений
В следующей таблице перечислены некоторые наиболее важные изменения в этом разделе.
| Дата | Описание |
|---|---|
| 29 июня 2021 г. | В разделе "Известные проблемы в этом обновлении" добавлена известная проблема. |
| 10 августа 2021 г. | Обновлен раздел "Известные проблемы в этом обновлении", чтобы предоставить решение проблемы. |