Описание обновления безопасности для SharePoint Enterprise Server 2016: 10 сентября 2019 г.

Аннотация

Это обновление безопасности разрешает уязвимость удаленного выполнения кода, которая существует в Microsoft SharePoint, если программное обеспечение не проверяет исходную разметку пакета приложений. Чтобы узнать больше об этой уязвимости, см.

• Общие уязвимости и воздействия Microsoft CVE-2019-1257

• Общие уязвимости и воздействия Microsoft CVE-2019-1260

• Общие уязвимости и воздействия Microsoft CVE-2019-1261

• Общие уязвимости и воздействия Microsoft CVE-2019-1295

• Общие уязвимости и воздействия Microsoft CVE-2019-1296

Заметка Чтобы применить это обновление безопасности, необходимо установить версию Microsoft SharePoint Enterprise Server 2016 на компьютере.

Это публичное обновление обеспечивает пакет функций 2 для SharePoint Server 2016. Функция Pack 2 содержит следующую особенность:

• Рамочная программа SharePoint (SPFx)

Это публичное обновление также предоставляет все функции, которые были включены в функцию Pack 1 для SharePoint Server 2016, в том числе:

• Регистрация административных действий

• Усовершенствования MinRole

• Пользовательские плитки SharePoint

• Гибридный аудит (предварительный просмотр)

• Гибридная таксономия

• API OneDrive для наемных помещений SharePoint

• OneDrive для современного пользовательского опыта бизнеса (доступен для клиентов Software Assurance)

Современный пользовательский интерфейс OneDrive для бизнеса требует активного контракта software Assurance в момент включения этого опыта либо путем установки общедоступного обновления, либо с помощью ручного включения. Если у вас нет активного контракта на software Assurance во время включения, вы должны отключить пользовательский интерфейс OneDrive for Business.

Для получения дополнительной информации смотрите следующие статьи Microsoft Docs:

• Новые функции, включенные в ноябрь 2016 Публичное обновление для SharePoint Server 2016 (Функция Pack 1)

• Новые функции, включенные в публичное обновление в сентябре 2017 года для SharePoint Server 2016 (Feature Pack 2)

Улучшения и исправления

Это обновление безопасности содержит следующие улучшения в SharePoint Enterprise Server 2016:

• Установка приложения при очистке ячейки для переработки второй ступени теперь происходит только в том случае, если в настоящее время не существует экземпляров приложения.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3514009

• С помощью этого обновления поиск на месте теперь будет искать только результаты в просматриваемых в настоящее время папке. Это значительно улучшает работу поиска в папке в больших библиотеках, которые имеют файлы, которые распространяются по нескольким папкам.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3530813

Это обновление безопасности содержит исправления для следующих проблем, не связанных с безопасностью в SharePoint Enterprise Server 2016:

• При присоединении базы данных содержимого из предыдущей версии SharePoint Server к SharePoint Server 2016, любые существующие веб-части "Таблица содержимого" в этой базе всегда имеют "Показать содержимое от стартового местоположения" настройки включен после обновления. Это обновление исправляет эту проблему, сохраняя исходную настройку во время обновления.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3508212

• Вы случайным образом получаете cookie-файлы FedAuth, даже если включили проверку подлинности Windows в качестве единственного поставщика аутентификации в вашем веб-приложении.

  Заметка Чтобы исправить эту проблему полностью, вы должны установить KB 4475594вместе с этим обновлением.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3512691

Это обновление безопасности содержит улучшения и исправления для следующих проблем, не связанных с безопасностью в Project Server 2016:

• Теперь пользователи могут добавлять задачи при редактировании проекта в представлении Расписание при выборе опции «Сводка проекта».

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:2785635

• Теперь вы можете получать информацию о любом типе завершенных заданий очереди для проекта, когда вы используете новый метод GetAll() из вызова REST.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3274580

• Когда заработанное значение Запорожья (SVP) заработанного значения заслуженного значения зачета расписания становится очень большим, это приводит к тому, что состояние переполнения предотвращает загрузку представлений проектов Project Web App (PWA). Значение SVP теперь имеет нижний предел -100% и верхний предел 100%.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3511723

Как получить и установить обновление

Дополнительная информация

Как получить помощь и поддержку для этого обновления безопасности

Справка по установке обновлений: Защитите себя в Интернете Помощь для защиты компьютера на базе Windows от вирусов и вредоносных программ: Местная поддержка в соответствии с вашей страной: