Popis aktualizácie zabezpečenia pre SharePoint Enterprise Server 2016: 13. júla 2021 (KB5001976)

Súhrn

Táto aktualizácia zabezpečenia rieši problém Microsoft SharePoint Server predstieraním chyby, SharePoint problém so zverejňovaním informácií o serveri a nedostatočné zabezpečenie SharePoint spúšťania kódu na serveri. Ďalšie informácie o rizikách nájdete v týchto upozorneniach zabezpečenia:

• Bežné chyby a expozície spoločnosti Microsoft CVE-2021-34517

• Bežné chyby a expozície spoločnosti Microsoft CVE-2021-34519

• Bežné chyby a expozície spoločnosti Microsoft CVE-2021-34520

• Bežné chyby a expozície spoločnosti Microsoft CVE-2021-34467

• Bežné chyby a expozície spoločnosti Microsoft CVE-2021-34468

Táto verejná aktualizácia poskytuje balík Feature Pack 2 pre SharePoint Server 2016. Balík Feature Pack 2 obsahuje nasledujúcu funkciu:

• SharePoint Framework (SPFx)

Táto verejná aktualizácia tiež poskytuje všetky funkcie, ktoré sú súčasťou balíka Feature Pack 1 pre SharePoint Server 2016, vrátane týchto:

• Zapisovanie do denníka akcií správy

• Vylepšenia MinRole

• SharePoint Vlastné dlaždice

• Hybridná taxonómia

• OneDrive ROZHRANIE API SharePoint lokálneho rozhrania

• OneDrive for Business moderné používateľské prostredie (dostupné pre zákazníkov programu Software Assurance)

V OneDrive for Business moderné používateľské prostredie vyžaduje aktívnu zmluvu programu Software Assurance v čase, keď je používateľské prostredie povolené, buď inštaláciou verejnej aktualizácie, alebo manuálnym zapnutím. Ak v čase aktivácie nemáte aktívnu zmluvu programu Software Assurance, je potrebné vypnúť všetky OneDrive for Business moderného používateľského rozhrania.

Ďalšie informácie nájdete v nasledujúcich článkoch o Microsoft Docs:

• Nové funkcie zahrnuté vo verejnej aktualizácii z novembra 2016 pre SharePoint Server 2016 (balík feature pack 1)

• Nové funkcie zahrnuté v verejnej aktualizácii zo septembra 2017 pre SharePoint Server 2016 (balík funkcií Feature Pack 2)

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje opravy týchto problémov bez zabezpečenia v SharePoint Serveri 2016:

• Oprava problému, pri ktorom PSConfig nespustí administratívnu inštanciu služby Microsoft Edge pri pokuse o použitie centrálnej správy servera SharePoint Server.

• Riešenie problému, v ktorom nie je možné vyriešiť kontá Portal Super User a Portal Super Reader vo farme s viacerými nájomníkmi.

• Riešenie problému, pri ktorom nie je možné otvoriť editor XSL a Parameters v Microsoft Edge, ktorý je založený na Chromium.

• Riešenie problému, pri ktorom SharePoint Designer nevytvorí stránku formulárov v podlokality.

• Riešenie problému, pri ktorom webová časť Aggregator lokality nepridá novú kartu podľa očakávaní.

Táto aktualizácia zabezpečenia obsahuje aj opravy nasledujúcich problémov bez zabezpečenia v SharePoint Serveri 2016. Ak chcete tieto problémy vyriešiť úplne, je potrebné nainštalovať kb 5001981 spolu s touto aktualizáciou.

• Pridáva možnosť zmeniť dešifrovanie ASP.NET zobrazenie stavu a overovacie kľúče webovej aplikácie SharePoint Server. Rutina typu cmdlet Set-SPMachineKey prostredia PowerShell konfiguruje a nasadí nové dešifrovacie a overovacie kľúče na servery vo farme. Rutina typu cmdlet Update-SPMachineKey prostredia PowerShell nasadí dešifrovacie a overovacie kľúče na servery vo farme.

• Oprava problému, ktorý ovplyvňuje funkciu obídenia zoznamu v nastaveniach servera proxy modulu na prehľadávanie obsahu pridaním podpory zástupných znakov v štýle Windows do zoznamu obídenia.

Táto aktualizácia zabezpečenia obsahuje aj opravy týchto problémov bez zabezpečenia v Project Server 2016:

• Riešenie problému, pri ktorom sa po odoslaní časového výkazu odoslané aktualizácie stavu nezobrazujú na schválenie.

• Vo webovej časti Plánované tlačidlo Prilepiť neprilepí vystrihnúť alebo skopírovanú úlohu do mriežky. Prilepenie pomocou klávesnice (Ctrl + V) funguje podľa očakávaní. Vystrihnúť pomocou klávesnice (Ctrl + X) však nefunguje. Stlačením kombinácie klávesov Ctrl + X sa úloha namiesto vystrihne skopíruje.

Známe problémy v tejto aktualizácii

Existujúce pracovné postupy môžu po nainštalovaní tejto aktualizácie zabezpečenia pre SharePoint Server prestanú fungovať v pracovných postupoch služby Microsoft SharePoint 2010. Okrem toho sa značky udalostí c42q8, c42ra alebo c42rh zapíšu do denníka SharePoint Unified Logging System (ULS). Ďalšie informácie nájdete v téme KB 5004862.

Ako získať a nainštalovať aktualizáciu

Ďalšie informácie

Informácie o ochrane a zabezpečení

Chráňte sa online: Windows Zabezpečenie podpory

Zistite, ako chránime pred kybernetickými hrozbami: Microsoft Security

História zmien

 Nasledujúca tabuľka obsahuje súhrn niektorých najdôležitejších zmien v tejto téme.