Popis aktualizácie zabezpečenia pre program SharePoint Enterprise Server 2016:8 Október 2019

Súhrn

Táto aktualizácia rieši falošnú chybu, ktorá existuje, ak Microsoft SharePoint Server správne dezinfikovať špeciálne vytvorené webovej požiadavky na postihnuté SharePoint Server. Ďalšie informácie o zraniteľnosti, nájdete v nasledujúcich bezpečnostných poradcov:

• Bežné chyby spoločnosti Microsoft a expozície CVE-2019-1070

• Bežné chyby spoločnosti Microsoft a expozície CVE-2019-1328

• Bežné chyby spoločnosti Microsoft a expozície CVE-2019-1329

• Bežné chyby spoločnosti Microsoft a expozície CVE-2019-1330

Poznámka: Ak chcete použiť túto aktualizáciu zabezpečenia, musíte mať verziu Microsoft SharePoint Enterprise Server 2016 nainštalovaný v počítači.

Táto verejná aktualizácia prináša Feature Pack 2 pre SharePoint Server 2016. Feature Pack 2 obsahuje nasledujúce funkcie:

• SharePoint Framework (SPFx)

Táto verejná aktualizácia tiež poskytuje všetky funkcie, ktoré boli zahrnuté v Feature Pack 1 pre SharePoint Server 2016, vrátane:

• Administratívne akcie zapisovanie do denníka

• Vylepšenia MinRole

• Vlastné dlaždice služby SharePoint

• Hybridné auditovanie (Ukážka)

• Hybridná Taxonómia

• OneDrive API pre lokálne SharePoint

• OneDrive for Business moderné používateľské skúsenosti (k dispozícii pre zákazníkov Software Assurance)

OneDrive Business moderné používateľské skúsenosti vyžaduje aktívnu záruku Software Assurance v čase, keď je zapnutá, buď inštaláciou verejné aktualizácie alebo manuálne Enablement. Ak v čase oprávnenia nemáte aktívnu zmluvu o zabezpečení softvéru, musíte vypnúť OneDrive for Business moderné používateľské skúsenosti.

Ďalšie informácie nájdete v nasledujúcich článkoch Microsoft docs:

• Nové funkcie zahrnuté v novembri 2016 verejné aktualizácie SharePoint Server 2016 (Feature Pack 1)

• Nové funkcie zahrnuté v septembri 2017 verejné aktualizácie SharePoint Server 2016 (Feature Pack 2)

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje opravy pre nasledujúce problémy nonsecurity v programe SharePoint Server 2016:

• Odstraňuje problém s cmdlet Konvertovať SPWebApplication , keď hlavný názov používateľa (UPN) je nastavený ako identifikátor. Teraz budete môcť presunúť overenie služby SharePoint na poskytovateľa identity Active Directory Federation Services (ADFS) (AD FS) pomocou nasledujúceho príkazu:

  Convert-SPWebApplication -Identity $wa -From CLAIMS-WINDOWS -To CLAIMS-TRUSTED-DEFAULT -TrustedProvider $tp

  Microsoft Internal Support Information

  OfficeVSTS:3545718

• Odstraňuje problém, ktorý ovplyvňuje prístup k kolekcii lokalít s názvom hostiteľa, ak jeden z lokalít je odstránená a používatelia stratiť prístup na iné stránky asi jeden deň. Teraz používatelia budú mať prístup k všetkým lokalitám spustením nasledujúceho príkazu v prostredí PowerShell , aj keď jeden z lokalít sa vypúšťa:

  $config = Get-SPSecurityTokenServiceConfig

  $config.WindowsModeIgnoreCache = $true

  $config.Update()

  Microsoft Internal Support Information

  OfficeVSTS:3569676

• Používatelia, ktorí majú obmedzené povolenia pre zoznam alebo knižnicu dokumentov, ale majú povolenia na úrovni schvaľovania v priečinku, môžu teraz schváliť viaceré položky alebo dokumenty v priečinku. Ak chcete dokončiť schválenie, musíte vybrať položky v priečinku a použiť možnosť schváliť/odmietnuť na páse s nástrojmi.

  Microsoft Internal Support Information

  OfficeVSTS:3592373

• SharePoint opráv môže kopírovať viac priečinkov, ako sú potrebné pre Side-by-Side opráv. To spotrebuje ďalšie miesta na pevnom disku. Táto aktualizácia odstraňuje problém obmedzením kopírovania iba priečinky, ktoré sú potrebné pre Side-by-Side opráv.

  Microsoft Internal Support Information

  OfficeVSTS:3503595

Táto aktualizácia zabezpečenia obsahuje vylepšenia a opravy pre nasledujúce problémy nonsecurity v programe Project Server 2016:

• Vykoná zmeny na zobrazenie nového názvu japonskej éry pre vzorky formátu dátumu vo formáte dátumu v lokalitách Project Web App (PWA).

  Microsoft Internal Support Information

  OfficeVSTS:3558804

• Vlastnosť ownerID je teraz k dispozícii na aktualizáciu vlastníka projektu prostredníctvom Rest Call. Typ tejto vlastnosti je reťazec, ale akceptuje iba NUMERICKÚ identifikáciu používateľa.

  Microsoft Internal Support Information

  OfficeVSTS:3502726

• Nemôžete odstrániť výnimky prostriedkov kalendára prostredníctvom klienta objektový model (CSOM). Tento problém sa vyskytuje po nainštalovaní aktualizácie 4464594.

  Microsoft Internal Support Information

  OfficeVSTS:3456160

• Ak text štádia informácie o stave obsahuje špeciálne znaky, ako napríklad znak (&), toky činností zlyhajú.

  Microsoft Internal Support Information

  OfficeVSTS:3466385

• Keď plán odchýlka percento (SVP) alebo cena odchýlka percento (CVP) zarobené hodnota sa stáva veľmi veľký, to vytvára pretečenie podmienka. To spôsobí Client-Side objektový model (CSOM) alebo REST hovory, ktoré sú vykonané pri prístupe k projektu zlyhať. Hodnoty SVP a CVP majú teraz nižšiu hranicu "-100%" a hornú hranicu "100%".

  Microsoft Internal Support Information

  OfficeVSTS:3561175

Ako získať a nainštalovať aktualizáciu

Ďalšie informácie

Ako získať pomoc a technická podpora pre túto aktualizáciu zabezpečenia

Pomoc pri inštalácii aktualizácií: Chráňte sa online Pomoc pri ochrane počítača so systémom Windows pred vírusmi a malvérom: Lokálna podpora podľa vašej krajiny: