Описание обновления для системы безопасности SharePoint Enterprise Server 2016: 8 июня 2021 г. (KB5001946)

Аннотация

Это обновление для системы безопасности устраняет SharePoint удаленного выполнения кода, SharePoint уязвимости при спуфинге, уязвимости разглашения информации SharePoint Server и уязвимости удаленного выполнения кода SharePoint Server. Дополнительные информацию об уязвимостях см. в следующих советах по безопасности:

• Распространенные уязвимости и уязвимости в Microsoft CVE-2021–26420

• Распространенные уязвимости и уязвимости в Microsoft CVE-2021–31948

• Распространенные уязвимости и уязвимости в Microsoft CVE-2021–31950

• Распространенные уязвимости и уязвимости в Microsoft CVE-2021–31963

• Распространенные уязвимости и уязвимости в Microsoft CVE-2021–31964

• Распространенные уязвимости и уязвимости в Microsoft CVE-2021–31965

• Распространенные уязвимости и уязвимости в Microsoft CVE-2021–31966

Это обновление предоставляет пакет обновления 2 для SharePoint Server 2016. Пакет функций 2 содержит следующую функцию:

• SharePoint Framework (SPFx)

Это обновление также содержит все функции, которые были включены в пакет компонентов 1 для SharePoint Server 2016, в том числе:

• Журнал административных действий

• Улучшения minRole

• SharePoint Настраиваемые плитки

• Таксономия гибридного гибридного гибридного хрономия

• OneDrive API для SharePoint локальной

• OneDrive для бизнеса современный пользовательский интерфейс (доступен для клиентов Software Assurance)

Для OneDrive для бизнеса современного пользовательского интерфейса требуется активный контракт Software Assurance на момент его включения: путем установки общедоступных обновлений или ручного включения. Если на момент включения у вас нет действующего договора Software Assurance, необходимо отключить OneDrive для бизнеса современный пользовательский интерфейс.

Дополнительные сведения см. в следующих статьях по Microsoft Docs:

• Новые возможности, включенные в открытое обновление для SharePoint Server 2016 (пакет компонентов 1), за ноябрь 2016 г.

• Новые возможности, включенные в открытое обновление для SharePoint Server 2016 (пакет компонентов 2) за сентябрь 2017 г.

Улучшения и исправления

Это обновление содержит улучшения безопасности и надежности.

Это обновление для системы безопасности также содержит исправления и улучшения для следующих неполадок в SharePoint Server 2016:

• Повышает производительность некоторых операций с базой данных, которые были SharePoint продуктов (PSConfig), заданий службы Timer и других функций.

• Исправлена проблема, из-за которой при попытке очистить фильтр с помощью индексных столбцов в списке SharePoint со множеством элементов вы получаете следующее сообщение об ошибке: Невозможно показать значение
  фильтра. Это поле может не быть фильтруемым или количество возвращаемых элементов превышает пороговое значение представления списка, принудительное администратором.

• Исправлена проблема, из-за которой веб-части, зависят от WPProperty, работают неправильно. Чтобы включить веб-части, необходимо также выполнять действия, которые предоставляются в KB 5003528, чтобы объявить о том, что затронутым типам .NET разрешен доступ к WPProperty в файле Web.config.

Это обновление для системы безопасности также содержит исправление следующей проблемы, которая не является небезопасной в Project Server 2016. Рассмотрим следующий сценарий.

• Для задачи нужно настроить диспетчер состояния.

• Вы публикуете проект.

• Затем, находясь в том же сеансе редактирования, вы измените параметры Диспетчера состояния.

• Вы публикуете проект.

В этом случае свойство "Диспетчер состояния" не обновляется в отчетах. Вместо того чтобы отражать новый диспетчер состояния, старый по-прежнему будет наблюдаться.

Известные проблемы в этом обновлении

• DataFormWebPart может быть заблокирован для доступа к внешнему URL-адресу и создает теги событий 8scdc в журналах единой системы ведения журнала SharePoint ULS. Дополнительные сведения см. в 5004210 KB.

• Когда сторонние сборки пытаются получить доступ к некоторым конфиденциальным свойствам, код пользователя может быть заблокирован. При возникновения этой проблемы записи событий 8gaol регистрируются в SharePoint единой системы ведения журнала (ULS). Например, в журналах ULS может быть следующая запись: 8gaol Не удается получить доступ к этому конфиденциальному свойству: <имени конфиденциального свойства> из
  
  внешней сборки.

  Чтобы устранить эту проблему, установите KB5002002 и следуйте указаниям из KB5004581, чтобы включить надежные сборки сторонних сборок.

Как получить и установить обновление

Дополнительная информация

Сведения о защите и безопасности

Защита в Интернете: Безопасность Windows службу поддержки

Узнайте, как защититься от киберугроз: безопасность Майкрософт

История изменений

 В таблице ниже общены некоторые наиболее важные изменения, внесенные в эту тему.