Súhrn
Táto aktualizácia rieši riziko predstierania iného odosielateľa Microsoft SharePoint Servera, úniku informácií o SharePoint Serveri a vzdialeného spustenia kódu SharePoint Servera. Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcich upozorneniach zabezpečenia:
- Bežné chyby a expozície spoločnosti Microsoft CVE-2021-34517
- Bežné chyby a expozície spoločnosti Microsoft CVE-2021-34519
- Bežné zraniteľnosti a expozície spoločnosti Microsoft CVE-2021-34520
- Bežné chyby a expozície spoločnosti Microsoft CVE-2021-34467
- Bežné chyby a expozície spoločnosti Microsoft CVE-2021-34468
Poznámka
Ak chcete použiť túto aktualizáciu zabezpečenia, musíte mať v počítači nainštalovanú vydanú verziu Microsoft SharePoint Enterprise Servera 2016.
Táto verejná aktualizácia prináša balík funkcií Feature Pack 2 pre SharePoint Server 2016. Balík funkcií 2 obsahuje nasledujúce funkcie:
- SharePoint Framework (SPFx)
Táto verejná aktualizácia prináša aj všetky funkcie, ktoré boli zahrnuté v balíku funkcií Feature Pack 1 pre SharePoint Server 2016 vrátane týchto:
- Zapisovanie do denníka administratívnych akcií
- Vylepšenia MinRole
- Vlastné dlaždice SharePointu
- Hybridná taxonómia
- OneDrive API pre lokálny SharePoint
- Moderné používateľské prostredie OneDrive for Business (k dispozícii pre zákazníkov programu Software Assurance)
Moderné používateľské rozhranie služby OneDrive for Business vyžaduje aktívnu zmluvu Software Assurance v čase, keď je funkcia zapnutá, a to buď inštaláciou verejnej aktualizácie, alebo manuálnym zapnutím. Ak v čase aktivácie nemáte aktívnu zmluvu programu Software Assurance, moderné používateľské rozhranie OneDrive for Business je potrebné vypnúť.
Ďalšie informácie nájdete v týchto článkoch Microsoft Docs:
- Nové funkcie zahrnuté vo verejnej aktualizácii pre SharePoint Server 2016 (balík funkcií 1) z novembra 2016
- Nové funkcie zahrnuté vo verejnej aktualizácii pre SharePoint Server 2016 zo septembra 2017 (balík funkcií 2)
Vylepšenia a opravy
Táto aktualizácia zabezpečenia obsahuje opravy nasledujúcich problémov nesúvisiacich so zabezpečením na SharePoint Serveri 2016:
- Oprava problému, pri ktorom PSConfig nespustí správcovskú inštanciu prehliadača Microsoft Edge, keď sa pokúsite použiť centrálnu správu SharePoint Servera.
- Oprava problému, pri ktorom nie je možné vyriešiť kontá Super používateľa portálu a Super čitateľa portálu vo farme s viacerými nájomníkmi.
- Oprava problému, pri ktorom sa nedal otvoriť editor XSL a parametrov v Microsoft Edgei, ktorý je založený na platforme Chromium.
- Vyriešenie problému, pri ktorom SharePoint Designer nevytvorí stránku formulárov pod podlokalitou.
- Vyriešenie problému, pri ktorom webová časť Agregátor lokalít nepridá novú kartu podľa očakávania.
Táto aktualizácia zabezpečenia obsahuje aj opravy nasledujúcich problémov nesúvisiacich so zabezpečením v SharePoint Serveri 2016. Ak chcete problémy úplne odstrániť, musíte spolu s touto aktualizáciou nainštalovať 5001981 KB .
- Pridáva možnosť zmeniť ASP.NET stav zobrazenia, dešifrovanie a overovacie kľúče webovej aplikácie servera SharePoint Server. Rutina typu cmdlet Set-SPMachineKey prostredia PowerShell nakonfiguruje a nasadí nové dešifrovacie a overovacie kľúče na servery vo farme. Rutina typu cmdlet Update-SPMachineKey prostredia PowerShell nasadí dešifrovacie a overovacie kľúče na servery vo farme.
- Opravuje problém, ktorý ovplyvňuje funkciu obídenia zoznamu v nastaveniach servera proxy prehľadávača vyhľadávania, pridaním podpory zástupných znakov v štýle Windowsu do zoznamu obídení.
Táto aktualizácia zabezpečenia obsahuje aj opravy nasledujúcich problémov nesúvisiacich so zabezpečením v Project Serveri 2016:
- Vyriešenie problému, pri ktorom sa odoslané aktualizácie stavu nezobrazia na schválenie po odoslaní časového výkazu.
- Tlačidlo Prilepiť v naplánovanej webovej časti neprilepí vystrihnutú ani skopírovanú úlohu do mriežky. Prilepenie pomocou klávesnice (Ctrl + V) funguje podľa očakávania. Vystrihnutie pomocou klávesnice (Ctrl + X) však nefunguje. Stlačením kombinácie klávesov Ctrl + X sa úloha namiesto vystrihnutia skopíruje.
Známe problémy v tejto aktualizácii
Po nainštalovaní tejto aktualizácie zabezpečenia pre SharePoint Server môžu prestať fungovať existujúce pracovné postupy v pracovných postupoch Microsoft SharePointu 2010. Okrem toho sa do denníka ULS (Unified Logging System) SharePointu zaznamenávajú značky udalostí "c42q8", "c42ra" alebo "c42rh". Ďalšie informácie nájdete v článku KB 5004862.
Získanie a inštalácia aktualizácie
Spôsob 1: Microsoft Update
Táto aktualizácia je k dispozícii v službe Microsoft Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o automatickom získavaní aktualizácií zabezpečenia nájdete v téme Windows Update: najčastejšie otázky.
Spôsob 2: Katalóg služby Microsoft Update
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Postup 3: Centrum sťahovania softvéru spoločnosti Microsoft
Samostatný balík aktualizácie môžete získať z Centra sťahovania softvéru. Podľa pokynov na inštaláciu nainštalovanej aktualizácie na stránke sťahovania.
- Stiahnutie 5001976 aktualizácie zabezpečenia pre 64-bitovú verziu SharePoint Enterprise Servera 2016
Ďalšie informácie
Informácie o nasadení aktualizácie zabezpečenia
Informácie o nasadení tejto aktualizácie nájdete v téme Informácie o nasadení aktualizácie zabezpečenia: 13. júla 2021 (KB5004480).
Informácie o nahradení aktualizácie zabezpečenia
Táto aktualizácia nahrádza predtým vydanú aktualizáciu zabezpečenia 5001946.
Informácie o hodnotách hash súborov
| Názov súboru | SHA256 hash |
|---|---|
| sts2016-kb5001976-fullfile-x64-glb.exe | BCC5CEE0BE4C296198C654EC2B8FAB836B73848DB11136074BD315250CB33816 |
Informácie o súboroch
Stiahnite si zoznam súborov, ktoré sú zahrnuté v aktualizácii zabezpečenia 5001976.
Informácie o ochrane a zabezpečení
Chráňte sa online: podpora pre Windows Zabezpečenie
Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft
História zmien
V nasledujúcej tabuľke sú zhrnuté niektoré z najdôležitejších zmien v tejto téme.
| Dátum | Popis |
|---|---|
| Júla 22, 2021 | Aktualizujte popis problému s funkciou obídenia zoznamu v časti Vylepšenia a opravy. |