Popis aktualizácie zabezpečenia pre SharePoint Enterprise Server 2016:14. júl 2020

Súhrn

Táto aktualizácia rieši chyby zabezpečenia v balíku Microsoft Office, ktorá môže povoľovať vzdialené spustenie kódu, ak používateľ otvorí špeciálne vytvorený súbor balíka Office. Ďalšie informácie o týchto zraniteľných miestach nájdete v týchto poradcoch zabezpečenia:

• Microsoft common zraniteľnosť a expozície CVE-2020-1025

• Microsoft common zraniteľnosť a expozície CVE-2020-1147

• Microsoft common zraniteľnosť a expozície CVE-2020-1342

• Microsoft common zraniteľnosť a expozície CVE-2020-1439

• Microsoft common zraniteľnosť a expozície CVE-2020-1443

• Microsoft common zraniteľnosť a expozície CVE-2020-1444

• Microsoft common zraniteľnosť a expozície CVE-2020-1445

• Microsoft common zraniteľnosť a expozície CVE-2020-1446

• Microsoft common zraniteľnosť a expozície CVE-2020-1448

• Microsoft common zraniteľnosť a expozície CVE-2020-1450

• Microsoft common zraniteľnosť a expozície CVE-2020-1451

• Microsoft common zraniteľnosť a expozície CVE-2020-1454

• Microsoft common zraniteľnosť a expozície CVE-2020-1456

Poznámka: Ak chcete použiť túto aktualizáciu zabezpečenia, musíte mať v počítači nainštalovanú verziu Microsoft SharePoint Enterprise Server 2016.

Táto verejná aktualizácia poskytuje balík funkcií Pack 2 pre SharePoint Server 2016. Feature Pack 2 obsahuje nasledujúcu funkciu:

• SharePoint Framework (SPFx)

Táto verejná aktualizácia poskytuje aj všetky funkcie, ktoré boli zahrnuté v balíku funkcií balíka 1 pre SharePoint Server 2016, vrátane:

• Zapisovanie do denníka pre administratívne akcie

• Vylepšenia prehľad

• Vlastné dlaždice SharePointu

• Hybridná Taxonómia

• API služby OneDrive pre lokálne služby SharePoint

• Používanie moderných používateľských skúseností s OneDrivom for Business (k dispozícii pre zákazníkov softvéru Assurance)

Moderná Používateľská skúsenosť so službou OneDrive for Business vyžaduje, aby sa v čase, keď je povolené povolenie, vytvorila aktívna zmluva o softvéri, a to buď inštaláciou verejnej aktualizácie alebo manuálnym povolením. Ak nemáte v čase priradenia k aktívnej zmluve na softvérovú záruku, musíte vypnúť moderné používateľské prostredie služby OneDrive for Business.

Ďalšie informácie nájdete v nasledujúcich článkoch:

• Nové funkcie zahrnuté v novembri 2016 verejné aktualizácie pre SharePoint Server 2016 (Feature Pack 1)

• Nové funkcie zahrnuté v septembri 2017 verejné aktualizácie pre SharePoint Server 2016 (Feature Pack 2)

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje opravy nasledujúcich problémov s nezabezpečením v SharePoint serveri 2016:

• Plán automatického zmeny hesla (v mesačných režimoch) nefunguje správne.

  Microsoft Internal Support Information

  OfficeVSTS:4139646

• Verzie dokumentov balíka Office sa dostávajú orezaný pri zapnutom zadržaní zachovania.

  Microsoft Internal Support Information

  OfficeVSTS:4144972

• Oprava nesprávnych miestnych nastavení časového pásma Istanbulu. Poznámka: Ak chcete vyriešiť tento problém úplne, budete musieť nainštalovať KB 4484440 spolu s touto aktualizáciou.

  Microsoft Internal Support Information

  OfficeVSTS:4173532

• Obnovenie – SPEnterpriseSearchServiceApplication zlyhá, keď sa používa overovanie SQL servera.

  Microsoft Internal Support Information

  OfficeVSTS:4175450

• Dochádza k pretečeniu pamäte, ktorý by mohol spôsobiť problémy s pamäťou a problémy s výkonom na serveroch webových klientskych serverov (ECR), ak sú v rámci farmy tisíce kolekcií lokalít.

  Microsoft Internal Support Information

  OfficeVSTS:4209770

• Úloha spusteného časovača je osamotená, keď je server odstránený.

  Microsoft Internal Support Information

  OfficeVSTS:4194798

• Na lokalite, ktorá obsahuje znak ampersand (&) v jeho URL adrese, keď exportujete zoznam prieskumu do excelového tabuľkového hárka, Excel by mal otvoriť nový zošit, ktorý obsahuje jeden hárok s názvom owssvr. Hárok owssvr sa však neotvorí.

  Microsoft Internal Support Information

  OfficeVSTS:4201560

Táto aktualizácia zabezpečenia obsahuje opravy nasledujúcich problémov s nezabezpečením v programe Project Server 2016:

• Keď použijete prehliadač Google Chrome alebo Microsoft Edge chróm, aj keď vyberiete možnosť Zrušiť v časti upraviť zdroj alebo vlastné polia a vyhľadávacie tabuľky pre podniky, zdroj, podnikové pole alebo Vyhľadávacia tabuľka zostane vzaté z projektu. Ak chcete, aby táto oprava fungovala, musíte nainštalovať prehliadač Chrome alebo chróm verzie 81 alebo novšej.

  Microsoft Internal Support Information

  OfficeVSTS:4177377

• Ak použijete prehliadač Google Chrome alebo Microsoft Edge Chromium, ak zmeníte nastavenie zobrazenia , ako je napríklad šírka alebo poradie stĺpcov, zmeny sa neprejavia, ak sa zobrazenie, filter alebo zoskupenie použijú na strany, ako je napríklad centrum projektov, centrum zdrojov, schválenia, úlohy alebo časové výkazy. Ak napríklad zmeníte zobrazenie zo súhrnu na nákladya obnovíte stránku, hodnota zobrazenia zostane ako súhrnná. Ak chcete, aby táto oprava fungovala, musíte nainštalovať prehliadač Chrome alebo chróm verzie 81 alebo novšej.

  Microsoft Internal Support Information

  OfficeVSTS:4177369

Microsoft Internal Support Information

Interné chyby: OfficeVSTS: 4191950; 4199299

Získanie a Inštalácia aktualizácie

Ďalšie informácie

Informácie o ochrane a zabezpečení

Chráňte sa online: podpora zabezpečenia systému Windows

Zistite, ako chránime pred kybernetickými hrozbami: Microsoft Security