Popis aktualizácie zabezpečenia pre SharePoint Enterprise Server 2016: 8. júna 2021 (KB5001946)

Vzťahuje sa na
SharePoint Server 2016

Súhrn

Táto aktualizácia zabezpečenia rieši zraniteľnosť spustenia kódu na diaľku Microsoft SharePointu, predstierania iného odosielateľa SharePointu, úniku informácií SharePoint Servera a vzdialeného spustenia kódu SharePoint Servera. Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcich upozorneniach zabezpečenia:

Poznámka

Ak chcete použiť túto aktualizáciu zabezpečenia, musíte mať v počítači nainštalovanú vydanú verziu Microsoft SharePoint Enterprise Servera 2016.

Táto verejná aktualizácia prináša balík funkcií Feature Pack 2 pre SharePoint Server 2016. Balík funkcií 2 obsahuje nasledujúce funkcie:

  • SharePoint Framework (SPFx)

Táto verejná aktualizácia prináša aj všetky funkcie, ktoré boli zahrnuté v balíku funkcií Feature Pack 1 pre SharePoint Server 2016 vrátane týchto:

  • Zapisovanie do denníka administratívnych akcií
  • Vylepšenia MinRole
  • Vlastné dlaždice SharePointu
  • Hybridná taxonómia
  • OneDrive API pre lokálny SharePoint
  • Moderné používateľské prostredie OneDrive for Business (k dispozícii pre zákazníkov programu Software Assurance)

Moderné používateľské rozhranie služby OneDrive for Business vyžaduje aktívnu zmluvu Software Assurance v čase, keď je funkcia zapnutá, a to buď inštaláciou verejnej aktualizácie, alebo manuálnym zapnutím. Ak v čase aktivácie nemáte aktívnu zmluvu programu Software Assurance, moderné používateľské rozhranie OneDrive for Business je potrebné vypnúť.

Ďalšie informácie nájdete v týchto článkoch Microsoft Docs:

Vylepšenia a opravy

Táto aktualizácia prináša vylepšenia zabezpečenia a spoľahlivosti.

Táto aktualizácia zabezpečenia obsahuje aj opravy a vylepšenia nasledujúcich problémov nesúvisiacich so zabezpečením na SharePoint Serveri 2016:

  • Zlepšuje výkon určitých databázových operácií, ktoré vykonáva Sprievodca konfiguráciou produktov SharePointu (PSConfig), úloh služby Timer a ďalších funkcií.
  • Vyriešenie problému, v dôsledku ktorého sa pri pokuse o vymazanie filtra pomocou indexovaných stĺpcov v zozname SharePointu, ktorý obsahuje veľa položiek, zobrazí nasledujúce chybové hlásenie:
    Nie je možné zobraziť hodnotu filtra. Pole nemusí byť filtrovateľné alebo počet vrátených položiek presahuje prahovú veľkosť zobrazenia zoznamu vynútenú správcom.
  • Vyriešenie problému, pri ktorom webové časti, ktoré závisia od WPProperty , nefungujú správne. Ak chcete, aby webové časti fungovali, je tiež potrebné podľa krokov uvedených v článku KB 5003528 deklarovať, že ovplyvnené typy rozhrania .NET budú mať povolený prístup do funkcie WPProperty v súbore Web.config.

Táto aktualizácia zabezpečenia obsahuje aj opravu nasledujúceho problému, ktorý sa netýka zabezpečenia v Project Serveri 2016. Pozrite si nasledujúci scenár:

  • V úlohe nastavujete správcu stavu.
  • Publikujete projekt.
  • Neskôr, keď budete v tej istej relácii úprav, zmeníte nastavenia Správcu stavu.
  • Publikujete projekt.

V tejto situácii sa vlastnosť Správca stavu pri vytváraní zostáv neaktualizuje. Namiesto nového správcu stavu sa stále dodržiava ten starý.

Známe problémy v tejto aktualizácii

  • Je možné, že DataFormWebPart má zablokovaný prístup k externej URL adrese a v denníkoch ULS (Unified Logging System) SharePointu generuje značky udalostí 8scdc. Ďalšie informácie nájdete v článku KB 5004210.

  • Keď sa zostavy tretích strán pokúšajú získať prístup k niektorým citlivým vlastnostiam, môže byť kód používateľa zablokovaný. Keď sa vyskytne tento problém, do denníkov ULS (Unified Logging System) SharePointu sa zapíšu položky udalostí "8gaol". V denníkoch ULS môžete napríklad nájsť nasledujúcu položku:

    8gaol Unable to access this sensitive property : <sensitive property name> from outer assembly.
    Ak chcete tento problém vyriešiť, nainštalujte KB5002002 a postupujte podľa pokynov v KB5004581 na povolenie zostáv dôveryhodných tretích strán.

Získanie a inštalácia aktualizácie

Spôsob 1: Microsoft Update

Táto aktualizácia je k dispozícii v službe Microsoft Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o automatickom získavaní aktualizácií zabezpečenia nájdete v téme Windows Update: najčastejšie otázky.

Spôsob 2: Katalóg služby Microsoft Update

Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Postup 3: Centrum sťahovania softvéru spoločnosti Microsoft

Samostatný balík aktualizácie môžete získať z Centra sťahovania softvéru. Podľa pokynov na inštaláciu nainštalovanej aktualizácie na stránke sťahovania.

Ďalšie informácie

Informácie o nasadení aktualizácie zabezpečenia

Informácie o nasadení tejto aktualizácie nájdete v téme Informácie o nasadení aktualizácie zabezpečenia: 8. júna 2021 (KB5004128).

Informácie o nahradení aktualizácie zabezpečenia

Táto aktualizácia nahrádza predtým vydanú aktualizáciu zabezpečenia 5001917.

Informácie o hodnotách hash súborov

Názov súboru SHA256 hash
sts2016-kb5001946-fullfile-x64-glb.exe 9725FE949F7BCC1BD66DD9E4394DB1AD77061A623BDD0004BBAFBE03481397E8

Informácie o súboroch

Stiahnite si zoznam súborov, ktoré sú zahrnuté v aktualizácii zabezpečenia 5001946.

Informácie o ochrane a zabezpečení

Chráňte sa online: podpora pre Windows Zabezpečenie

Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft

História zmien

V nasledujúcej tabuľke sú zhrnuté niektoré z najdôležitejších zmien v tejto téme.

Dátum Popis
Júna 29, 2021 Pridaný známy problém v časti "Známe problémy tejto aktualizácie".
Augusta 10, 2021 Aktualizovaná časť "Známe problémy v tejto aktualizácii" na poskytnutie riešenia problému.