Описание обновления системы безопасности для SharePoint Enterprise Server 2016: 9 февраля 2021 г. (KB4493195)

Аннотация

Это обновление для системы безопасности устраняет уязвимость в спуфинге Microsoft SharePoint, уязвимость выполнения удаленного кода SharePoint и уязвимость разглашения информации SharePoint. Дополнительные информацию об этих уязвимостях см. в следующих советах по безопасности:

• Распространенные уязвимости и уязвимости (Microsoft) CVE-2021–1726https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1726

• Microsoft Common Vulnerabilities and Exposures CVE-2021-24071

• Microsoft Common Vulnerabilities and Exposures CVE-2021–24072

• Распространенные уязвимости и уязвимости (Microsoft) CVE-2021–24066https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-24066

Это открытое обновление предоставляет пакет элементов 2 для SharePoint Server 2016. Пакет обновления 2 содержит следующие возможности:

• SharePoint Framework (SPFx)

Это обновление также содержит все функции, которые были включены в пакет компонентов 1 для SharePoint Server 2016, в том числе:

• Ведение журнала административных действий

• Улучшения minRole

• Настраиваемые плитки SharePoint

• Таксономия гибридного гибридного двига

• API OneDrive для локальной точки SharePoint

• Современный пользовательский интерфейс OneDrive для бизнеса (доступен для клиентов Software Assurance)

Для современного пользовательского интерфейса OneDrive для бизнеса требуется договор Software Assurance на момент его включения : путем установки открытого обновления или ручного включения. Если на момент включения у вас нет действующего контракта Software Assurance, отключите современный пользовательский интерфейс OneDrive для бизнеса.

Дополнительные сведения см. в следующих статьях:

• Новые возможности, включенные в обновление SharePoint Server 2016 (пакет компонентов 1) за ноябрь 2016

• для SharePoint Server 2016 (пакет компонентов 2) за сентябрь 2017

Улучшения и исправления

Это обновление для системы безопасности содержит исправления следующих неполадок с SharePoint Server 2016:

• При просмотре веб-приложений и коллекций веб-сайтов неприкрепимой базы данных контента с помощью функции резервного копирования и восстановления в Центре администратора при выборе любого главного сайта узла с номерами портов создается пустой экран.

• Исправление проблем с веб-частью "Просмотр RSS".

• Исправлена проблема, из-за которой URL-адрес документа в многоразовом звонке в библиотеке документов неправильно отображается в многоязыковом наборе веб-сайтов.

• Исправлена проблема, из-за которой сведения пользователя в базе данных заменялись другим пользователем, у которого такие же данные tp_Id в другой базе данных.

Это обновление для системы безопасности также содержит исправления следующих неполадок, ненадежных в Project Server 2016:

• При дублировании представления в представлении, созданном в Project Web App, сообщение об ошибке не Project Web App.

• Дата начала и окончания задачи неправильная после увеличения трудоемких трудоемок задачи до > 0, когда задача является вехой (длительность — 0). Эта проблема возникает после установки KB 4486753.

Известные проблемы в этом обновлении

• Проблема 1

  Если на настроенных страницах SharePoint используется пользовательский контроль SPWorkflowDataSource или FabricWorkflowInstanceProvider, некоторые функции на этих страницах могут не работать.

  Решение

  Чтобы устранить эту проблему, см. KB5000640.

• Проблема 2

  Если функция "ИД документа" включена, в URL-адресе документа, вызываемом многопроставом в библиотеке документов, отсутствует параметр строки запроса DocID.

  Решение

  Чтобы устранить эту проблему, установите KB 4493232.

Как получить и установить обновление

Дополнительная информация

Сведения о защите и безопасности

Защита в Интернете: поддержка Windows Security

Узнайте, как защититься от киберугроз: безопасность Майкрософт