Popis aktualizácie zabezpečenia pre program SharePoint Enterprise Server 2016:11 jún 2019

Súhrn

Táto aktualizácia rieši zraniteľnosť medzi lokalitami (XSS), ktorý existuje, keď Microsoft SharePoint Server správne dezinfikovať špeciálne vytvorené webovej požiadavky na postihnuté SharePoint Server. Táto aktualizácia rieši nedostatočné spúšťanie kódu, ktorý existuje v programe Microsoft Word softvér, keď nedokáže správne spracovať objekty v pamäti. Ďalšie informácie o zraniteľnosti, nájdete v nasledujúcich témach:

• Bežné chyby spoločnosti Microsoft a expozície CVE-2019-1031

• Bežné chyby spoločnosti Microsoft a expozície CVE-2019-1032

• Bežné chyby spoločnosti Microsoft a expozície CVE-2019-1033

• Bežné chyby spoločnosti Microsoft a expozície CVE-2019-1034

• Bežné chyby spoločnosti Microsoft a expozície CVE-2019-1036

Poznámka: Ak chcete použiť túto aktualizáciu zabezpečenia, musíte mať verziu Microsoft SharePoint Enterprise Server 2016 nainštalovaný v počítači.

Táto verejná aktualizácia prináša Feature Pack 2 pre SharePoint Server 2016. Feature Pack 2 obsahuje nasledujúce funkcie:

• SharePoint Framework (SPFx)

Táto verejná aktualizácia tiež poskytuje všetky funkcie, ktoré boli zahrnuté v Feature Pack 1 pre SharePoint Server 2016, vrátane nasledujúcich:

• Administratívne akcie zapisovanie do denníka

• Vylepšenia MinRole

• Vlastné dlaždice služby SharePoint

• Hybridné auditovanie (Ukážka)

• Hybridná Taxonómia

• OneDrive API pre lokálne SharePoint

• OneDrive for Business moderné používateľské skúsenosti (k dispozícii pre zákazníkov Software Assurance)

OneDrive Business moderné používateľské skúsenosti vyžaduje aktívnu záruku Software Assurance v čase, keď je zapnutá, buď inštaláciou verejné aktualizácie alebo manuálne Enablement. Ak v čase oprávnenia nemáte aktívnu zmluvu o zabezpečení softvéru, musíte vypnúť OneDrive for Business moderné používateľské skúsenosti.

Ďalšie informácie nájdete v nasledujúcich článkoch Microsoft docs:

• Nové funkcie v novembri 2016 PU pre SharePoint Server 2016 (Feature Pack 1)

• Nové funkcie v septembri 2017 PU pre SharePoint Server 2016 (Feature Pack 2)

Vylepšenia a opravy

Obsahuje nasledujúce vylepšenia v programe SharePoint Server 2016:

• Pridá nový názov japonskej éry v japončine slovo istič, aby sa ubezpečil, že nový názov éry môže byť správne rozbité počas vyhľadávania.

• Španielčina je teraz možnosť medzi vyhľadávanie jazyka preferencie v SharePoint Classic Search, ak používatelia z Argentíny a ďalších krajín z Južnej Ameriky nastaviť španielsky ako ich jazykové preferencie v prehliadači.

Obsahuje opravy pre nasledujúce nonsecurity problémy v programe SharePoint Server 2016:

• Keď spustíte prehľadávanie obsahu, ktorý má veľa prepojení, prehľadávanie obsahu zlyhá, pretože počet prepojení presahuje obmedzenie vyhľadávania. Po viacerých zlyhaniach sa obsah neočakávane odstráni. Po nainštalovaní tejto aktualizácie môžete nastaviť maximálny počet prepojení, ktoré sú odoslané do indexu pomocou vlastnosť Contentpimaxnumlinks . Ak chcete nastaviť Contentpimaxnumlinks (napríklad na 10 000), môžete použiť príkazy, ktoré sa podobajú takto:

  $ssa = Get-SPEnterpriseSearchServiceApplication
  $ssa.SetProperty("ContentPIMaxNumLinks", 10000)
  $ssa.Update()

• Predpokladajme, že povolíte McAfee Security for SharePoint Server 2016. Pri prístupe veľký súbor programu OneNote, ktorý má prílohu v programe SharePoint Server 2016, fond aplikácií havaruje prerušovane.

• Sa vyskytnú chyby pri vytváraní dokumentu, ktorý je nastavený na používanie formátu dátumu dd/mm/rrrr . Tento problém sa môže vyskytnúť, ak používatelia nakonfigurovať svoje informácie profilu moje stránky používať miestne regionálne nastavenia, ako napríklad francúzština/Luxembursko.

• Zostava plánu súborov lokality SharePoint nevytvára hypertextové prepojenie pre adresu URL obsahujúcu špeciálne znaky, napríklad medzery.

• Predstavte si, zobraziť údajové zobrazenie zoznamu pomocou prehľadávača Internet Explorer. Pokúšate sa prilepiť bunku, ktorá má viacero riadkov textu z pracovného hárka programu Excel do poľa, ktoré používa viaceré riadky typu textu možnosť v údajovom zobrazení. Pri pokuse o vloženie bunky sa zobrazí chybové hlásenie a operácia prilepenia zlyhá.

Obsahuje opravy pre nasledujúce nonsecurity problémy v programe Project Server 2016:

• Pridá Publishsummary metódu projectcollection triedy na strane klienta OBJEKTOVÝ model (CSOM) tak, že projekt-úrovni polia projektu môžu byť zverejnené nezávisle od celý projekt.

• Aktualizácia zdrojov cez klientske objektový model (CSOM) trvá dlho alebo spôsobuje časový.

• Pri aktualizácii úlohy v časovom výkaze, po nainštalovaní aktualizácie stavu projektu, v projekte môžete pozorovať neočakávané výsledky priradenia prostriedkov. Napríklad vlastné zostávajúce pracovný obrys sa zmenil na ploché. Alebo konečný dátum nasadenia na pevnú dobu trvania úlohy je skôr, než sa očakávalo.

Ako získať a nainštalovať aktualizáciu

Ďalšie informácie

Ako získať pomoc a technická podpora pre túto aktualizáciu zabezpečenia

Pomoc pri inštalácii aktualizácií: Chráňte sa online Pomoc pri ochrane počítača so systémom Windows pred vírusmi a malvérom: Microsoft Security Lokálna podpora podľa vašej krajiny: Medzinárodná podpora