Popis aktualizácie zabezpečenia pre SharePoint Enterprise Server 2016:10. marca 2020

Súhrn

Táto aktualizácia rieši chyby zabezpečenia v balíku Microsoft Office, ktorá môže povoľovať vzdialené spustenie kódu, ak používateľ otvorí špeciálne vytvorený súbor balíka Office. Ďalšie informácie o týchto zraniteľných miestach nájdete v týchto poradcoch zabezpečenia:

• Microsoft common zraniteľnosť a expozície CVE-2020-0795

• Microsoft common zraniteľnosť a expozície CVE-2020-0850

• Microsoft common zraniteľnosť a expozície CVE-2020-0891

• Microsoft common zraniteľnosť a expozície CVE-2020-0892

• Microsoft common zraniteľnosť a expozície CVE-2020-0893

• Microsoft common zraniteľnosť a expozície CVE-2020-0894

Poznámka: Ak chcete použiť túto aktualizáciu zabezpečenia, musíte mať v počítači nainštalovanú verziu Microsoft SharePoint Enterprise Server 2016.

Táto verejná aktualizácia poskytuje balík funkcií Pack 2 pre SharePoint Server 2016. Feature Pack 2 obsahuje nasledujúcu funkciu:

• SharePoint Framework (SPFx)

Táto verejná aktualizácia poskytuje aj všetky funkcie, ktoré boli zahrnuté v balíku funkcií balíka 1 pre SharePoint Server 2016, vrátane:

• Zapisovanie do denníka pre administratívne akcie

• Vylepšenia prehľad

• Vlastné dlaždice SharePointu

• Hybridná Taxonómia

• API služby OneDrive pre lokálne služby SharePoint

• Používanie moderných používateľských skúseností s OneDrivom for Business (k dispozícii pre zákazníkov softvéru Assurance)

Moderná Používateľská skúsenosť so službou OneDrive for Business vyžaduje, aby sa v čase, keď je povolené povolenie, vytvorila aktívna zmluva o softvéri, a to buď inštaláciou verejnej aktualizácie alebo manuálnym povolením. Ak nemáte v čase priradenia k aktívnej zmluve na softvérovú záruku, musíte vypnúť moderné používateľské prostredie služby OneDrive for Business.

Ďalšie informácie nájdete v nasledujúcich článkoch Microsoft docs:

• Nové funkcie zahrnuté v novembri 2016 verejné aktualizácie pre SharePoint Server 2016 (Feature Pack 1)

• Nové funkcie zahrnuté v septembri 2017 verejné aktualizácie pre SharePoint Server 2016 (Feature Pack 2)

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia a opravy nasledujúcich problémov s nezabezpečením v SharePoint serveri 2016:

• Pridá podporu pre atribút SameSite cookie, aby zostal kompatibilný so zmenami v tom, ako webové prehliadače, ako sú napríklad súbory cookie s chrómovanýmirukoväťami.

  Microsoft Internal Support Information

  OfficeVSTS:3862879

• Keď sa v zobrazení zoznamu používa klauzula Groupby v poli vypočítavané DateTime a obsahuje vyhľadávacie pole s viacerými hodnotami, používatelia nemôžu rozbaliť ktorúkoľvek zo skupín v zobrazení. Zobrazí sa hlásenie "pracuje sa", kde sa má skupina rozbaliť, a zobrazí sa dialógové okno s chybou. Po použití tejto aktualizácie sa problém vyriešil.

  Microsoft Internal Support Information

  OfficeVSTS:3865853

• Po vytvorení podnikového vlastného poľa sa pri aktivácii tlačidla vybrať hodnotu nemusí zameranie na klávesnicu pristáť na ďalšom interaktívnom prvku.

  Microsoft Internal Support Information

  OfficeVSTS:3864298

• Po importovaní aktualizovaného slovníka do aplikácie služby vyhľadávania sa môže pri vyhľadávaní z vyhľadávacieho poľa Zobraziť chybové hlásenie "Vyskytla sa chyba".

  Microsoft Internal Support Information

  OfficeVSTS:3878996

• Pri kopírovaní položiek, ktoré sú deklarované ako záznamy v programe Windows Prieskumník, sa skopírované položky zachová stav deklarácie záznamu. Táto aktualizácia odstraňuje tento problém.

  Microsoft Internal Support Information

  OfficeVSTS:3899549

• Keď používateľ otvorí viacero prepojení SharePointu na viacerých kartách prehliadača, zadá poverenia na jednu z kariet a potom obnoví ostatné karty, proces prihlásenia sa nevyskytuje bez problémov. Namiesto toho sa používateľ presmeruje na koreňovú lokalitu a nie na skutočnú lokalitu.

  Microsoft Internal Support Information

  OfficeVSTS:3917912

• Priradenia úrovne kolekcie lokalít sa v knižnici stránok každej lokality nevyskytujú, pretože SiteId pre default. aspx sa negeneruje správne. Po nainštalovaní opravy sa prispôsobená schéma na úrovni kolekcie lokalít stane aktívnou pre predvolenú. aspx.

  Microsoft Internal Support Information

  OfficeVSTS:3899700

Táto aktualizácia zabezpečenia obsahuje opravy nasledujúcich problémov s nezabezpečením v programe Project Server 2016:

• Vo webovej aplikácii Project Web App (PWA) nie je možné upravovať v stĺpcoch hodnôt a popisov vyhľadávacej tabuľky počas používania prehliadača Chrome.

  Microsoft Internal Support Information

  OfficeVSTS:3603520

• Môžete upraviť zdroj v aplikácii Project Web App a používať prehliadač Chrome. V tejto situácii, hoci iniciály môžu existovať pre pracovný zdroj, ktorý je spojený s používateľským kontom systému Windows, pole iniciály nie je vyplnené a zobrazí sa prázdne. Ak je teda zdroj uložený, prázdne iniciály sa uložia cez správne iniciály.

  Microsoft Internal Support Information

  OfficeVSTS:3822876

• V tabuľkách s schváleniami a stránkami zdrojov sa nemôžete presúvať pomocouklávesniceu.

  Microsoft Internal Support Information

  OfficeVSTS:3839651

Microsoft Internal Support Information

Interné chyby: OfficeVSTS: 3881912; OfficeVSTS:3891174

Získanie a Inštalácia aktualizácie

Ďalšie informácie

Informácie o ochrane a zabezpečení

Chráňte sa online: podpora zabezpečenia systému Windows

Zistite, ako chránime pred kybernetickými hrozbami: Microsoft Security