Popis aktualizácie zabezpečenia pre SharePoint Enterprise Server 2016:14. apríla 2020

Súhrn

Táto aktualizácia rieši chyby vzdialeného spustenia kódu, ktorá existuje v Microsoft SharePointe, ak softvér nekontroluje zdrojové označenie balíka aplikácií. Táto aktualizácia tiež rieši zraniteľnosť medzi lokalitami (XSS), ktorá existuje, ak server Microsoft SharePoint Server nesprávne nedezinfikuje špeciálne vytvorenú webovú žiadosť na ovplyvnený SharePoint Server.

Ďalšie informácie o týchto zraniteľných miestach nájdete v týchto poradcoch zabezpečenia: 

• Microsoft common zraniteľnosť a expozície CVE-2020-0920

• Microsoft common zraniteľnosť a expozície CVE-2020-0923

• Microsoft common zraniteľnosť a expozície CVE-2020-0924

• Microsoft common zraniteľnosť a expozície CVE-2020-0925

• Microsoft common zraniteľnosť a expozície CVE-2020-0926

• Microsoft common zraniteľnosť a expozície CVE-2020-0927

• Microsoft common zraniteľnosť a expozície CVE-2020-0929

• Microsoft common zraniteľnosť a expozície CVE-2020-0930

• Microsoft common zraniteľnosť a expozície CVE-2020-0931

• Microsoft common zraniteľnosť a expozície CVE-2020-0932

• Microsoft common zraniteľnosť a expozície CVE-2020-0933

• Microsoft common zraniteľnosť a expozície CVE-2020-0954

• Microsoft common zraniteľnosť a expozície CVE-2020-0971

• Microsoft common zraniteľnosť a expozície CVE-2020-0972

• Microsoft common zraniteľnosť a expozície CVE-2020-0973

• Microsoft common zraniteľnosť a expozície CVE-2020-0974

• Microsoft common zraniteľnosť a expozície CVE-2020-0975

• Microsoft common zraniteľnosť a expozície CVE-2020-0976

• Microsoft common zraniteľnosť a expozície CVE-2020-0977

• Microsoft common zraniteľnosť a expozície CVE-2020-0978

• Microsoft common zraniteľnosť a expozície CVE-2020-0980

Poznámka: Ak chcete použiť túto aktualizáciu zabezpečenia, musíte mať v počítači nainštalovanú verziu Microsoft SharePoint Enterprise Server 2016.

Táto verejná aktualizácia poskytuje balík funkcií Pack 2 pre SharePoint Server 2016. Feature Pack 2 obsahuje nasledujúcu funkciu:

• SharePoint Framework (SPFx)

Táto verejná aktualizácia poskytuje aj všetky funkcie, ktoré boli zahrnuté v balíku funkcií balíka 1 pre SharePoint Server 2016, vrátane:

• Zapisovanie do denníka pre administratívne akcie

• Vylepšenia prehľad

• Vlastné dlaždice SharePointu

• Hybridná Taxonómia

• API služby OneDrive pre lokálne služby SharePoint

• Používanie moderných používateľských skúseností s OneDrivom for Business (k dispozícii pre zákazníkov softvéru Assurance)

Moderná Používateľská skúsenosť so službou OneDrive for Business vyžaduje, aby sa v čase, keď je povolené povolenie, vytvorila aktívna zmluva o softvéri, a to buď inštaláciou verejnej aktualizácie alebo manuálnym povolením. Ak nemáte v čase priradenia k aktívnej zmluve na softvérovú záruku, musíte vypnúť moderné používateľské prostredie služby OneDrive for Business.

Ďalšie informácie nájdete v nasledujúcich článkoch Microsoft docs:

• Nové funkcie zahrnuté v novembri 2016 verejné aktualizácie pre SharePoint Server 2016 (Feature Pack 1)

• Nové funkcie zahrnuté v septembri 2017 verejné aktualizácie pre SharePoint Server 2016 (Feature Pack 2)

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia a opravy nasledujúcich problémov s nezabezpečením v SharePoint serveri 2016:

• Keďže Brazília už nesleduje letný čas, hodnoty dátumu a času sa nezobrazujú nesprávne pre položky zoznamu v kolekciách lokalít, ktoré používajú časové pásma "(UTC-03:00) Brasilia" a "(UTC-04:00) Cuiaba".

  Microsoft Internal Support Information

  OfficeVSTS:3864940

• Ak zoznam obsahuje veľa stĺpcov a rozsahov zabezpečenia, ale menej ako nastavenie prahovej hodnoty zobrazenia zoznamu (predvolené nastavenie je 5 000), môže trvať dlho, kým sa zoznam otvorí z dôvodu pomalej odpovede z databázového servera.

  Microsoft Internal Support Information

  OfficeVSTS:3993967

• Podnikové kľúčové slová nie je možné uložiť na stránke NewDocSet. aspx po tom, ako do množiny dokumentov pridáte ďalší stĺpec metaúdajov.

  Microsoft Internal Support Information

  OfficeVSTS:3974582

• Ak používate dva samostatné kontá pre vyrovnávaciu pamäť objektov, kolekcie lokalít publikovania môžu občas Zobraziť chybové hlásenie Ľutujeme, že sa vyskytla chyba.

  Microsoft Internal Support Information

  OfficeVSTS:3985056

• Word 2016 zlyháva pri pokuse o uloženie určitých dokumentov.

  Microsoft Internal Support Information

  OfficeVSTS:3976336

• Zmesi tradičnej čínštiny a iného textu nie sú správne spracované čínskym tradičným spúšťačom Wordu.

  Microsoft Internal Support Information

  OfficeVSTS:4010352

Microsoft Internal Support Information

Interné chyby: OfficeVSTS: 3936217; 3938411

Získanie a Inštalácia aktualizácie

Ďalšie informácie

Informácie o ochrane a zabezpečení

Chráňte sa online: podpora zabezpečenia systému Windows

Zistite, ako chránime pred kybernetickými hrozbami: Microsoft Security