Описание обновления для системы безопасности SharePoint Enterprise Server 2016:14 апреля 2020 г.

Аннотация

Это обновление для системы безопасности устраняет уязвимость межсайтового создания сценариев (XSS), которая существует в том случае, если Microsoft SharePoint Server не может правильно выдать специально созданный веб-запрос на уязвимый сервер SharePoint. Это обновление также устраняет уязвимость удаленного выполнения кода, которая существует в Microsoft SharePoint, если программное обеспечение не проверяет исходную разметку пакета приложения. Дополнительные сведения об уязвимостях можно найти в статьях Общие уязвимости Майкрософт и уязвимости 2020-0923 CVE - 2020-0931 и Microsoft, подверженныеуязвимости.

Примечание. Чтобы установить это обновление для системы безопасности, на компьютере должна быть установлена окончательная версия Microsoft SharePoint Enterprise Server 2016.

Это общедоступное обновление содержит пакет дополнительных компонентов 2 для SharePoint Server 2016. Пакет дополнительных компонентов 2 включает в себя следующие компоненты:

SharePoint Framework (SPFx)

Это общедоступное обновление также предоставляет все возможности, которые были включены в пакет дополнительных компонентов 1 для SharePoint Server 2016, в том числе:

Ведение журнала административных действий
Усовершенствования обзор
Пользовательские плитки SharePoint
Гибридная таксономия
API OneDrive для локальных служб SharePoint
Поддержка современных пользователей в OneDrive для бизнеса (доступно для пользователей, использующих программы Software Assurance)

Для использования современных возможностей пользователей в OneDrive для бизнеса требуется активный контракт программы Software Assurance на момент его включения либо путем установки общедоступного обновления, либо путем включения вручную. Если у вас нет активного контракта Software Assurance на момент включения, вы должны отключить функцию работы пользователя в OneDrive для бизнеса.

Дополнительные сведения можно найти в следующих статьях документов Microsoft:

Получение и установка обновления

Способ 1: обновление (Майкрософт)

Это обновление можно загрузить из центра обновления Майкрософт. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения об автоматическом получении обновлений для системы безопасности можно найти в центре обновления Windows: вопросы и ответы.

Способ 2: Каталог Центра обновления Майкрософт

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт .

Способ 3: центр загрузки Майкрософт

Вы можете получить автономный пакет обновления в центре загрузки Майкрософт. Чтобы установить обновление, следуйте инструкциям по установке на странице загрузки.