Описание обновления для системы безопасности SharePoint Enterprise Server 2016:11 февраля 2020 г.

Аннотация

Это обновление для системы безопасности устраняет уязвимость межсайтового создания сценариев (XSS), которая существует в том случае, если Microsoft SharePoint Server не может правильно выдать специально созданный веб-запрос на уязвимый сервер SharePoint. Дополнительные сведения об уязвимости можно найти в статьях Общие уязвимости Майкрософт и уязвимости 2020-0693 CVE - 2020-0694 и Microsoft, подверженныеуязвимости. Примечание. Чтобы установить это обновление для системы безопасности, на компьютере должна быть установлена окончательная версия Microsoft SharePoint Enterprise Server 2016.

Это общедоступное обновление содержит пакет дополнительных компонентов 2 для SharePoint Server 2016. Пакет дополнительных компонентов 2 включает в себя следующие компоненты:

SharePoint Framework (Спфкс)

Это общедоступное обновление также предоставляет все возможности, которые были включены в пакет дополнительных компонентов 1 для SharePoint Server 2016, в том числе следующие:

Ведение журнала административных действий
Усовершенствования обзор
Пользовательские плитки SharePoint
Гибридная таксономия
API OneDrive для локальных служб SharePoint
Поддержка современных пользователей в OneDrive для бизнеса (доступно для пользователей, использующих программы Software Assurance)

Для работы с современной службой поддержки пользователей в OneDrive для бизнеса требуется активный контракт программы Software Assurance на момент включения службы, либо путем установки общедоступного обновления, либо путем включения вручную. Если у вас нет активного контракта Software Assurance на момент включения, вы должны отключить функцию работы пользователя в OneDrive для бизнеса.

Дополнительные сведения можно найти в следующих статьях документов Microsoft:

Улучшения и исправления

Это обновление для системы безопасности включает усовершенствования и исправления для перечисленных ниже проблем, не связанных с безопасностью, в SharePoint Server 2016:

Гибридный Аудит SharePoint (Предварительная версия) устарел. Ссылка на руководство по гибридной аудиту будет удалена со страницы центра администрирования SharePoint.

Данные службы технической поддержки Майкрософт для внутреннего использования

OfficeVSTS:3864111
Средство разбиения на нидерландское слово неожиданно разбивает имена "Аннелин" и "Каслин" на сложные слова. Это приводит к ошибкам поиска.

Данные службы технической поддержки Майкрософт для внутреннего использования

OfficeVSTS:3839506
Когда вы обновляете сайт SharePoint Server 2013 до SharePoint Server 2016, если сайт использует языковой пакет для сербского языка и выполняет рабочие процессы, настроенные на использование функции семейства веб- сайтов, эти рабочие процессы не работают. Это обновление устраняет проблему. Чтобы рабочие процессы работали, отключите функцию рабочих процессов и снова включите ее после применения этого обновления.

Данные службы технической поддержки Майкрософт для внутреннего использования

OfficeVSTS:3852584
Устранена проблема, из которой не удается открыть диалоговое окно "соответствие", выбрав в меню многоточия элемент сведения о соответствии требованиям .

Данные службы технической поддержки Майкрософт для внутреннего использования

OfficeVSTS:3847528
Устранена проблема, из-за которой представление SharePoint Mobile завершается сбоем, если у вас нет приложения-службы профилей пользователей (УПА) или личного сайта, связанного с этим приложением.

Данные службы технической поддержки Майкрософт для внутреннего использования

OfficeVSTS:3865858

Это обновление для системы безопасности включает исправления для перечисленных ниже проблем, связанных с безопасностью Project Server 2016.

При сохранении или отправке расписания, для которого была выполнена только что заблокированная задача, появляется следующее сообщение об ошибке:

"Произошла ошибка при обмене данными с сервером. Проверьте связь с администратором, чтобы определить, требуется ли дальнейшее действие. "

Данные службы технической поддержки Майкрософт для внутреннего использования

OfficeVSTS:3684540

Рассмотрим следующий сценарий.
- В событии публикации есть код события сервера, извлекающий данные из проекта с помощью клиентской объектной модели (CSOM).
- Вы открываете проект с помощью Project или Project Web App.
- Вы вносите изменения в проект.
- Вы публикуете проект.

В этом сценарии код события публикации, считывающий данные проекта, выполняется в течение нескольких минут, а затем истекает. В результате событие неожиданно отменяет задание публикации.

Данные службы технической поддержки Майкрософт для внутреннего использования

OfficeVSTS:3717250

Данные службы технической поддержки Майкрософт для внутреннего использования

Внутренняя ошибка: оффицевстс: 3363339; Оффицевстс: 3810157

Получение и установка обновления

Способ 1: обновление (Майкрософт)

Это обновление можно загрузить из центра обновления Майкрософт. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения об автоматическом получении обновлений для системы безопасности можно найти в центре обновления Windows: вопросы и ответы.

Способ 2: Каталог Центра обновления Майкрософт

Чтобы получить доступ к отдельному пакету для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт .

Способ 3: центр загрузки Майкрософт

Вы можете получить автономный пакет обновления в центре загрузки Майкрософт. Чтобы установить обновление, следуйте инструкциям по установке на странице загрузки.