MS17-014: opis varnostne posodobitve za SharePoint Foundation 2013: marec 14, 2017

Povzetek

Ta varnostna posodobitev odpravlja ranljivosti v Microsoft Officeu, ki bi lahko dovoljevale oddaljeno izvajanje kode, če uporabnik odpre posebej oblikovana Officeovo datoteko. Če želite izvedeti več o teh ranljivostih, glejte Microsoftov varnostni bilten MS17-014. Opomba Če želite uporabiti to varnostno posodobitev, morate imeti v računalniku nameščeno različico servisnega paketa SP1 za Microsoft SharePoint Foundation 2013 . Če želite dokončati seznam prizadetih različic Microsoft Officeove programske opreme, si oglejte članek 4013241v Microsoftovi zbirki znanja.

Izboljšave in popravki

Ta varnostna posodobitev vsebuje izboljšave in popravke za te težave z nevarnostjo:

• Ko poiščete povezave do dejanj ali odgovora (na primer povezavo» Uredi ali odgovori «) na seznamu razprav, se noben kontekst tega sporočila ne prikaže v povezavah dejanja. Zato bralniki zaslona ne morejo zaznati konteksta sporočila, na katerega se osredotočate. Posodobitev doda preprost besedilni niz vsem dejanjem, ki so del telesa sporočila.

• Na seznamu objav je e-poštna priloga e-poštnega elementa izgubljena, če je pripete datoteke. eml naslov vsebuje določene znake.

• Ko vnesete in oblikujete besedilo v tabeli spletnega gradnika urejevalnika vsebine na mestu v Internet Explorerju, Internet Explorer nepričakovano premakne stran.

• Če vaše dovoljenje ni omogočeno na strani za upravljanje dovoljenj, ne prejmete e-poštnega obvestila po pričakovanjih, tudi če imate dovoljenja.

• Ko poskusite uporabiti filter za pogled seznama, se prikaže to sporočilo o napaki, če je ta pogled združen z izračunanim stolpcem:

SqlError: ' naročilo po elementih mora biti prikazano na seznamu izberite, če je naveden izbor DISTINCT.

• Ko preselite iz klasičnega načina v preverjanje pristnosti, ki temelji na terjatvah, v programu Microsoft SharePoint 2013 prejmete izjemo, ko poskušate dostopiti do lastnosti SPFileVersion. CreatedBy dokumenta.

• Ko je vrstica z zadevo za e-pošto v storitvi SharePoint Alert daljša od 75 znakov in vsebuje mešanico enojnih bajtov in dvo-bajtnih znakov, se lahko med dvema bajtoma z dvojnim ugrizom pojavi povratni vir (CLRF), ki povzroči, da se niz pokvari..

• Struktura naslovov je nepravilna v osnovnem pogledu blogov.

• Ko začnete lesti za spletni program, ki je preseljen iz strežnika SharePoint Server 2010, iskanje po vsebini ni uspešno in vsebina ni iskanja. Do te težave pride, ker povezovalnik znova pridobi lastnost TenantId dvakrat.

• Ko odprete dokument v programu Word Web App, se prikaže to sporočilo o napaki, če so v URL-ju dokumenta posebni znaki:

Žal je prišlo do težave in ne moremo odpreti tega dokumenta.

• Ko poskušate obnoviti mesto, ki je varnostno kopirano v zbirki mest, se prikaže to sporočilo o napaki, če je zaklepanje zbirke mest nastavljeno na brez dostopa:

Dostop do spletnega mesta je blokiran. Mesto ni dostopno in ni prikazano v osrednjem skrbniku.

• Bralnik zaslona je težko razumeti strukturo med odseki na tabli za razprave, ker obstaja le en razdelek. Ta posodobitev doda oznake H2 in H3 na table za razprave za boljše branje zaslona.

• V strežniku SharePoint Server 2013 na mestu uporabe ni mogoče preusmeriti v SharePoint online, če želite ustvariti spletna mesta.

Znane težave v tej varnostni posodobitvi

SharePoint Server 2013 in SharePoint Foundation 2013Uporabniki ne morejo odpreti dokumentov v Officeovih spletnih aplikacijah ali strežniku Office Online na poljubnem mestu, katerega URL vsebuje presledek. To težavo odpravite tako, da namestite april 11, 2017, posodobitev za SharePoint Foundation 2013 (KB3178732)

Kako pridobiti in namestiti posodobitev

Več informacij