Описание обновления безопасности для SharePoint Enterprise Server 2016: 8 октября 2019 г.

Аннотация

Это обновление безопасности разрешает уязвимость подделывания, которая существует, если Microsoft SharePoint Server не правильно дезинфицирует специально созданный веб-запрос на пострадавший сервер SharePoint. Чтобы узнать больше об уязвимости, см.

• Общие уязвимости и воздействия Microsoft CVE-2019-1070

• Общие уязвимости и воздействия Microsoft CVE-2019-1328

• Общие уязвимости и воздействия Microsoft CVE-2019-1329

• Общие уязвимости и воздействия Microsoft CVE-2019-1330

Заметка Чтобы применить это обновление безопасности, необходимо установить версию Microsoft SharePoint Enterprise Server 2016 на компьютере.

Это публичное обновление обеспечивает пакет функций 2 для SharePoint Server 2016. Функция Pack 2 содержит следующую особенность:

• Рамочная программа SharePoint (SPFx)

Это публичное обновление также предоставляет все функции, которые были включены в функцию Pack 1 для SharePoint Server 2016, в том числе:

• Регистрация административных действий

• Усовершенствования MinRole

• Пользовательские плитки SharePoint

• Гибридный аудит (предварительный просмотр)

• Гибридная таксономия

• API OneDrive для наемных помещений SharePoint

• OneDrive для современного пользовательского опыта бизнеса (доступен для клиентов Software Assurance)

Современный пользовательский интерфейс OneDrive для бизнеса требует активного контракта software Assurance в момент включения этого опыта либо путем установки общедоступного обновления, либо с помощью ручного включения. Если у вас нет активного контракта на software Assurance во время включения, вы должны отключить пользовательский интерфейс OneDrive for Business.

Для получения дополнительной информации смотрите следующие статьи Microsoft Docs:

• Новые функции, включенные в ноябрь 2016 Публичное обновление для SharePoint Server 2016 (Функция Pack 1)

• Новые функции, включенные в публичное обновление в сентябре 2017 года для SharePoint Server 2016 (Feature Pack 2)

Улучшения и исправления

Это обновление безопасности содержит исправления для следующих проблем, не связанных с безопасностью в SharePoint Server 2016:

• Исправляет проблему с cmdlet Convert-SPWebApplication, когда главное имя пользователя (UPN) устанавливается в качестве идентификатора. Теперь вы сможете переместить проверку подлинности SharePoint в провайдер атлетов Ойл Сервисов (AD FS) с помощью следующей команды:

  Convert-SPWebApplication -Identity $wa -From CLAIMS-WINDOWS -To CLAIMS-TRUSTED-DEFAULT -TrustedProvider $tp

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3545718

• Исправляет проблему, которая влияет на доступ к коллекции сайтов с названием хоста, если один из сайтов удален и пользователи теряют доступ к другим сайтам в течение примерно одного дня. Теперь пользователи смогут получить доступ ко всем сайтам, запустив команду в PowerShell, даже если один из сайтов удален:

  $config = Get-SPSecurityTokenServiceConfig

  $config.WindowsModeIgnoreCache = $true

  $config.Update()

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3569676

• Пользователи, имеющие ограниченные разрешения в библиотеке списков или документов, но имеющие разрешения уровня в папке, теперь могут утверждать несколько элементов или документов в папке. Для завершения утверждения необходимо выбрать элементы в папке и использовать опцию «Утвердить/отклонить» на ленте.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3592373

• Исправление SharePoint может скопировать больше папок, чем необходимо для совместного исправления. Это потребляет дополнительное пространство жесткого диска. Это обновление исправляет проблему, ограничивая копирование только папками, которые необходимы для бокового исправления.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3503595

Это обновление безопасности содержит улучшения и исправления для следующих проблем, не связанных с безопасностью в Project Server 2016:

• Вносит изменения для отображения нового японского названия формата дат в формате Дата Формат в проекте Web App (PWA) сайтов.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3558804

• Свойство OwnerId теперь доступно для обновления владельца проекта через вызов REST. Тип этого свойства строки,но он принимает только числовый идентификатор пользователя.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3502726

• Исключить календари ресурсов можно через модель объекта в сторону клиента (CSOM). Эта проблема возникает после установки обновления 4464594.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3456160

• Если текст информации о состоянии сцены содержит специальные символы, такие как амперсэнд (и), рабочие процессы терпят неудачу.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3466385

• Когда процент отклонения по расписанию (SVP) или процент разницы затрат (CVP) становится очень большим, это создает условие переполнения. Это приводит к тому, что модель объекта на стороне клиента (CSOM) или вызовы REST, сделанные при доступе к проекту, сбой. Значения SVP и CVP теперь имеют нижний предел "-100%" и верхний предел "100%".

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3561175

Как получить и установить обновление

Дополнительная информация

Как получить помощь и поддержку для этого обновления безопасности

Справка по установке обновлений: Защитите себя в Интернете Помощь для защиты компьютера на базе Windows от вирусов и вредоносных программ: Местная поддержка в соответствии с вашей страной: