Popis aktualizácie zabezpečenia pre SharePoint Enterprise Server 2016:9. februára 2021 (KB4493195)

Súhrn

Táto aktualizácia rieši chybu zabezpečenia spoofing v službe Microsoft SharePoint, zraniteľnosť vzdialeného spustenia kódu SharePointu a zraniteľnosť zverejňovania informácií v SharePointe. Ďalšie informácie o týchto zraniteľných miestach nájdete v týchto poradcoch zabezpečenia:

• Microsoft common zraniteľnosť a expozície CVE-2021-1726

• Microsoft common zraniteľnosť a expozície CVE-2021-24071

• Microsoft common zraniteľnosť a expozície CVE-2021-24072

• Microsoft common zraniteľnosť a expozície CVE-2021-24066

Táto verejná aktualizácia poskytuje balík funkcií Pack 2 pre SharePoint Server 2016. Feature Pack 2 obsahuje nasledujúcu funkciu:

• SharePoint Framework (SPFx)

Táto verejná aktualizácia poskytuje aj všetky funkcie, ktoré boli zahrnuté v balíku funkcií balíka 1 pre SharePoint Server 2016, vrátane:

• Zapisovanie do denníka pre administratívne akcie

• Vylepšenia prehľad

• Vlastné dlaždice SharePointu

• Hybridná Taxonómia

• API služby OneDrive pre lokálne služby SharePoint

• Používanie moderných používateľských skúseností s OneDrivom for Business (k dispozícii pre zákazníkov softvéru Assurance)

Moderná Používateľská skúsenosť so službou OneDrive for Business vyžaduje, aby sa v čase, keď je povolené povolenie, vytvorila aktívna zmluva o softvéri, a to buď inštaláciou verejnej aktualizácie alebo manuálnym povolením. Ak nemáte v čase priradenia k aktívnej zmluve na softvérovú záruku, musíte vypnúť moderné používateľské prostredie služby OneDrive for Business.

Ďalšie informácie nájdete v nasledujúcich článkoch Microsoft docs:

• Nové funkcie zahrnuté v novembri 2016 verejné aktualizácie pre SharePoint Server 2016 (Feature Pack 1)

• Nové funkcie zahrnuté v septembri 2017 verejné aktualizácie pre SharePoint Server 2016 (Feature Pack 2)

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje opravy nasledujúcich problémov s nezabezpečením v SharePoint serveri 2016:

• Pri prehľadávaní webových aplikácií a kolekcií lokalít nepripojených databáz obsahu pomocou funkcie zálohovania a obnovenia v centrálnom správcovi môžete vybrať ľubovoľnú kolekciu lokalít hlavičiek hostiteľa, ktorá obsahuje čísla portov, a vygenerovať prázdnu obrazovku.

• Riešenie problémov s vyčlenením webovej časti zobrazovača kanálov RSS.

• Riešenie problému, v ktorom sa URL adresa dokumentu v oblasti elipsy v knižnici dokumentov nesprávne zobrazuje v kolekcii lokalít s názvom hostiteľa.

• Riešenie problému, v ktorom sa informácie o používateľovi v databáze nahrádzajú iným používateľom, ktorí majú rovnaký tp_Id v inej databáze.

Táto aktualizácia zabezpečenia obsahuje aj opravy nasledujúcich problémov s nezabezpečením v Project serveri 2016:

• Po vytvorení duplikovaného zobrazenia v aplikácii Project Web App sa nezobrazí výzva na zobrazenie chybového hlásenia.

• Dátum začatia a dokončenia úlohy je nesprávny po zvýšení úlohy priradenia úlohy na > 0 a v prípade, že úloha je medzníkom (trvanie je 0). Tento problém sa vyskytuje po inštalácii vedomostnej databázy KB 4486753.

Známe problémy v tejto aktualizácii

• Číslo 1

  Ak vaše prispôsobené stránky SharePointu používajú SPWorkflowDataSource alebo FabricWorkflowInstanceProvider User Control, niektoré funkcie na týchto stránkach nemusia fungovať.

  Riešenie

  Ak chcete tento problém vyriešiť, pozrite si KB5000640.

• Číslo 2

  URL adresa dokumentu v rámci elipsy bubliny v knižnici dokumentov v prípade, že je zapnutá funkcia identifikácie dokumentu, chýba parameter reťazca dotazu DocID.

  Riešenie

  Ak chcete tento problém vyriešiť, nainštalujte si KB 4493232.

Získanie a Inštalácia aktualizácie

Ďalšie informácie

Informácie o ochrane a zabezpečení

Chráňte sa online: podpora zabezpečenia systému Windows

Zistite, ako chránime pred kybernetickými hrozbami: Microsoft Security