Описание обновления безопасности для SharePoint Enterprise Server 2016: 9 июля 2019 г.

Аннотация

Это обновление безопасности разрешает уязвимость обхода аутентификации, которая позволяет подписать токены SAML с помощью произвольных симметричных ключей в Фонде связи Windows (WCF) и Windows Identity Foundation (WIF). Чтобы узнать больше об уязвимости, см. Microsoft Общие уязвимости и воздействия CVE-2019-1006 и Microsoft Общие уязвимости и воздействия CVE-2019-1134.

Заметка Чтобы применить это обновление безопасности, необходимо установить версию Microsoft SharePoint Enterprise Server 2016 на компьютере.

Это публичное обновление обеспечивает пакет функций 2 для SharePoint Server 2016. Функция Pack 2 содержит следующую особенность:

• Рамочная программа SharePoint (SPFx)

Это публичное обновление также предоставляет все функции, которые были включены в функцию Pack 1 для SharePoint Server 2016, в том числе:

• Регистрация административных действий

• Усовершенствования MinRole

• Пользовательские плитки SharePoint

• Гибридный аудит (предварительный просмотр)

• Гибридная таксономия

• API OneDrive для наемных помещений SharePoint

• OneDrive для современного пользовательского опыта бизнеса (доступен для клиентов Software Assurance)

Современный пользовательский интерфейс OneDrive для бизнеса требует активного контракта software Assurance в момент включения этого опыта либо путем установки общедоступного обновления, либо с помощью ручного включения. Если у вас нет активного контракта на software Assurance во время включения, вы должны отключить пользовательский интерфейс OneDrive for Business.

Для получения дополнительной информации смотрите следующие статьи Microsoft Docs:

• Новые функции в ноябрь2016 Публичное обновление для SharePoint Server 2016 (Функция Pack 1)

• Новые функции в публичном обновлении для SharePoint Server 2016 в сентябре 2017 года (Feature Pack 2)

Улучшения и исправления

Это обновление содержит следующие улучшения в SharePoint Server 2016:

• Добавляет поддержку для нового японского имени эры к китайскому выключателю слова для того чтобы убеждаться что имя будет сломлено правильно.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3384312

• Делает общие улучшения для ноутбуков, которые расположены в папках, которые синхронизируются через OneDrive.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3412550

Содержит исправления для следующих проблем, не связанных с безопасностью в SharePoint Server 2016:

• Вы не можете создать подсайт на основе шаблона, который включает содержимое в коллекцию сайтов, которая имеет политику удержания.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3385497

• Загрузка или время загрузки Builder требует длительного времени, если в приложении поисковых сервисов (SSA) много управляемых свойств (например, более 10 тысяч).

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3373210

• Исправляет ошибку при повторном выполнения резервного копирования и восстановлении операций после выполнения резервного копирования и восстановления операций в режиме uI.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3378244

• Исправлена проблема, при которой сброс наследства роли с помощью метода SPWeb.ResetRoleInheritance не работает на скопированных сайтах, созданных с помощью cmdlet Copy-SPSite.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3388294

• В некоторых случаях существующие файлы переписываются, даже если пользователи явно не перезаписывают файлы.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3388333

Содержит следующие улучшения и исправления проблем, не связанных с безопасностью, в Project Server 2016:

• Вносит изменения так, что первый год эпохи в японских датах на временной шкале просмотра показывает, как специальный символ Кандзи (я). Японский формат даты теперь согласуется между сборщиком дат календаря и представлением временной шкалы.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3358162

• Теперь можно обновить время выполнения зависимости и задержки зависимости задачи, используя свойство LinkLagDuration через модель объекта на стороне клиента (CSOM). Подобно другим свойствам продолжительности (например, свойству Task.Duration в объекте задачи), LinkLagDuration принимает либо строку, либо целые значения, такие как "1d" или "480", чтобы указать один рабочий день.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3268494

• После изменения фактических значений работы в таблице времени обнаруживает, что значения работы столбцовые общие значения в фазовой части сетки представления не суммируются правильно.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3288887

• При запросе информации на уровне проекта через модель объекта на стороне клиента (CSOM) производительность чтения замедляется при включении поля владельца проекта.

  Данные службы технической поддержки Майкрософт для внутреннего использования

  OfficeVSTS:3314832

Данные службы технической поддержки Майкрософт для внутреннего использования

Внутренние ошибки: OfficeVSTS:3390079; OfficeVSTS:3370721;OfficeVSTs:3380471

Как получить и установить обновление

Дополнительная информация

Как получить помощь и поддержку для этого обновления безопасности

Справка по установке обновлений: Защитите себя в Интернете Помощь для защиты компьютера на базе Windows от вирусов и вредоносных программ: Местная поддержка в соответствии с вашей страной: