Popis aktualizácie zabezpečenia pre SharePoint Enterprise Server 2016: 8. júna 2021 (KB5001946)

Súhrn

Táto aktualizácia zabezpečenia rieši problém so spustením vzdialeného kódu od spoločnosti Microsoft SharePoint, predstieraním chyby SharePoint SharePoint, nedostatočného zabezpečenia pri zverejňovaní informácií na serveri a SharePoint Problém so spustením vzdialeného kódu na serveri. Ďalšie informácie o rizikách nájdete v týchto upozorneniach zabezpečenia:

• Bežné chyby a expozície spoločnosti Microsoft CVE-2021-26420

• Bežné chyby a expozície spoločnosti Microsoft CVE-2021-31948

• Bežné chyby a expozície spoločnosti Microsoft CVE-2021-31950

• Bežné chyby a expozície spoločnosti Microsoft CVE-2021-31963

• Bežné chyby a expozície spoločnosti Microsoft CVE-2021-31964

• Bežné chyby a expozície spoločnosti Microsoft CVE-2021-31965

• Bežné chyby a expozície spoločnosti Microsoft CVE-2021-31966

Táto verejná aktualizácia poskytuje balík Feature Pack 2 pre SharePoint Server 2016. Balík Feature Pack 2 obsahuje nasledujúcu funkciu:

• SharePoint Framework (SPFx)

Táto verejná aktualizácia tiež poskytuje všetky funkcie, ktoré sú súčasťou balíka Feature Pack 1 pre SharePoint Server 2016, vrátane týchto:

• Zapisovanie do denníka akcií správy

• Vylepšenia MinRole

• SharePoint Vlastné dlaždice

• Hybridná taxonómia

• OneDrive ROZHRANIE API SharePoint lokálneho rozhrania

• OneDrive for Business moderné používateľské prostredie (dostupné pre zákazníkov programu Software Assurance)

V OneDrive for Business moderné používateľské prostredie vyžaduje aktívnu zmluvu programu Software Assurance v čase, keď je používateľské prostredie povolené, buď inštaláciou verejnej aktualizácie, alebo manuálnym zapnutím. Ak v čase aktivácie nemáte aktívnu zmluvu programu Software Assurance, je potrebné vypnúť všetky OneDrive for Business moderného používateľského rozhrania.

Ďalšie informácie nájdete v nasledujúcich článkoch o Microsoft Docs:

• Nové funkcie zahrnuté vo verejnej aktualizácii z novembra 2016 pre SharePoint Server 2016 (balík feature pack 1)

• Nové funkcie zahrnuté v verejnej aktualizácii zo septembra 2017 pre SharePoint Server 2016 (balík funkcií Feature Pack 2)

Vylepšenia a opravy

Táto aktualizácia obsahuje vylepšenia zabezpečenia a spoľahlivosti.

Táto aktualizácia zabezpečenia obsahuje aj opravy a vylepšenia týchto problémov bez zabezpečenia v SharePoint Serveri 2016:

• Zlepšuje výkon niektorých databázových operácií, ktoré vykonáva Sprievodca konfiguráciou produktov SharePoint (PSConfig), úlohy služby Timer a ďalšie funkcie.

• Riešenie problému, pri ktorom sa pri pokuse o vymazanie filtra pomocou indexovaných stĺpcov v zozname SharePoint, ktorý obsahuje veľa položiek, zobrazí nasledujúce chybové hlásenie: Nie je možné zobraziť hodnotu
  filtra. Pole nemusí byť filtrovateľné alebo počet vrátených položiek prekračuje prahovú hodnotu zobrazenia zoznamu vynútenú správcom.

• Oprava problému, pri ktorom webové časti, ktoré závisia od WPProperty, nefungujú správne. Ak chcete povoliť, aby webové časti mohli fungovať, je tiež potrebné postupovať podľa krokov uvedených v kB 5003528 a deklarovať ovplyvnené typy .NET, ktoré majú mať povolený prístup k WPProperty v súbore Web.config.

Táto aktualizácia zabezpečenia obsahuje aj opravu nasledujúceho problému bez zabezpečenia v Project Server 2016. Pozrite si nasledujúci scenár:

• V úlohe nastavíte Správcu stavu.

• Projekt publikujete.

• Neskôr počas tej istej relácie úprav zmeníte nastavenia správcu stavu.

• Projekt publikujete.

V tomto prípade sa vlastnosť Správca stavu pri vykazovaní neaktualizuje. Namiesto toho, aby ste si chceli zobraziť nového správcu stavu, sa stále pozoruje stará.

Známe problémy v tejto aktualizácii

• DataFormWebPart môžu mať zablokovaný prístup k externej URL adrese SharePoint vygenerujú značky udalostí 8scdc v denníkoch zjednoteného zapisovania do denníka (ULS). Ďalšie informácie nájdete v téme Kb 5004210.

• Keď sa zostavy tretích strán pokúsia získať prístup k niektorým citlivým vlastnostiam, používateľský kód môže byť zablokovaný. Keď sa vyskytne tento problém, v denníku Unified Logging System (ULS) SharePoint záznamy udalostí "8gaol". V denníkoch ULS sa napríklad môže nachádzať nasledujúca položka: 8gaol Nie je možné získať prístup k tejto citlivej vlastnosti: <názov citlivej vlastnosti
  
  > z vonkajšej zostavy.

  Ak chcete tento problém vyriešiť, nainštalujte kb5002002 a postupujte podľa pokynov v článku KB5004581 na povolenie dôveryhodných zostáv tretích strán.

Ako získať a nainštalovať aktualizáciu

Ďalšie informácie

Informácie o ochrane a zabezpečení

Chráňte sa online: Windows Zabezpečenie podpory

Zistite, ako chránime pred kybernetickými hrozbami: Microsoft Security

História zmien

 Nasledujúca tabuľka obsahuje súhrn niektorých najdôležitejších zmien v tejto téme.