Opis varnostne posodobitve za SharePoint Enterprise Server 2016: 13. julij 2021 (KB5001976)

Povzetek

Ta varnostna posodobitev odpravi varnostno ranljivost Microsoft SharePoint Server ranljivost za razkrivanje informacij v strežniku SharePoint Server in ranljivost oddaljenega izvajanja kode v strežniku SharePoint Server. Če želite izvedeti več o ranljivosti, si oglejte te varnostne svetovalce:

• Microsoft Common Vulnerabilities and Exposures CVE-2021-34517

• Microsoft Common Vulnerabilities and Exposures CVE-2021-34519

• Microsoft Common Vulnerabilities and Exposures CVE-2021-34520

• Microsoft Common Vulnerabilities and Exposures CVE-2021-34467

• Microsoft Common Vulnerabilities and Exposures CVE-2021-34468

Ta javna posodobitev zagotavlja paket funkcij 2 za SharePoint Server 2016. Paket funkcij 2 vsebuje to funkcijo:

• SharePoint Framework (SPFx)

V tej javni posodobitvi so na voljo tudi vse funkcije, ki so bile vključene v paket funkcij 1 za SharePoint Server 2016, vključno s:

• Pisanje dnevnika za skrbniška dejanja

• Izboljšave MinRole

• SharePoint Ploščice po meri

• Hibridna taksonomija

• OneDrive API za SharePoint na mestu uporabe

• OneDrive za podjetja posodobljeno uporabniško izkušnjo (ki je na voljo uporabnikom programa Software Assurance)

Za OneDrive za podjetja uporabnikov potrebujete aktivno pogodbo Software Assurance v trenutku, ko je izkušnja omogočena, bodisi z namestitvijo javne posodobitve bodisi z ročno omogočanjem. Če v času omogočanja nimate aktivne pogodbe o Programski opremi Assurance, morate izklopiti sodobno uporabniško OneDrive za podjetja izkušnjo.

Če želite več informacij, glejte te članke z Microsoftovimi dokumenti:

• Nove funkcije, vključene v javni posodobitvi iz novembra 2016 za SharePoint Server 2016 (paket funkcij 1)

• Nove funkcije, vključene v javni posodobitvi iz septembra 2017 za SharePoint Server 2016 (paket funkcij 2)

Izboljšave in popravki

Ta varnostna posodobitev vsebuje popravke za te težave z varnostjo v strežniku SharePoint Server 2016:

• Odpravi težavo, zaradi katere PSConfig ne zažene skrbniškega primerka strežnika Microsoft Edge ko poskušate uporabiti osrednje skrbništvo SharePoint Server.

• Odpravi težavo, zaradi katere v gruči z več najemniki ne morete razrešiti računov za super uporabnike in bralnike portalov.

• Odpravi težavo, kjer ni mogoče odpreti urejevalnika XSL in Parametrov v Microsoft Edge ki temelji na Chromium.

• Odpravi težavo, ko SharePoint Oblikovalnik ne ustvari strani obrazcev pod podmestom.

• Odpravi težavo, zaradi katere spletni gradnik združevanja mest ne doda novega zavihka v skladu s pričakovanji.

Ta varnostna posodobitev vsebuje tudi popravke za te težave z varnostjo v strežniku SharePoint Server 2016. Če želite v celoti odpraviti težave, morate s to posodobitvijo 5001981 posodobitvijo namestiti posodobitve KB.

• Doda možnost spreminjanje dešifriranja in ASP.NET stanja pogleda v spletnem programu strežnika SharePoint Server. Ukaz »cmdlet« Set-SPMachineKey PowerShell konfigurira in uvaja nove ključe za dešifriranje in preverjanje veljavnosti v strežnikih v gruči. Ukaz »cmdlet« Update-SPMachineKey PowerShell uvede ključe za dešifriranje in preverjanje veljavnosti v strežnikih v gruči.

• Odpravi težavo, ki vpliva na funkcionalnost seznama obhodov v nastavitvah proxyja iskalnika iskanja, tako da doda Windows-slog podpore nadomestnim znakom na seznam obvodov.

Ta varnostna posodobitev vsebuje tudi popravke za te težave z varnostjo v Project Server 2016:

• Odpravi težavo, zaradi katere poslane posodobitve stanja niso prikazane v odobritev po oddaji časovnega lista.

• V načrtovanem spletnem gradniku gumb Prilepi ne prilepi izrezanega ali kopiranega opravila v mrežo. Lepljenje s tipkovnico (Ctrl+V) deluje v skladu s pričakovanji. Toda izrez s tipkovnico (Ctrl+X) ne deluje. Ctrl+X kopira opravilo, namesto da bi ga izrezali.

Znane težave v tej posodobitvi

Ko namestite to varnostno posodobitev za strežnik, obstoječi poteki dela morda ne bodo več delovali v potekih dela programa Microsoft SharePoint 2 SharePoint 010. Poleg tega so oznake dogodka »c42q8«, »c42ra« ali »c42rh« zabeležene v dnevniku SharePoint poenotenega vodenja dnevnika (ULS). Če želite več informacij, glejte Kb 5004862.

Kako dobiti in namestiti posodobitev

Več informacij

Informacije o zaščiti in varnosti

Zaščitite se v spletu: Varnost sistema Windows podporo

Preberite, kako varujemo pred kibernetskimi grožnjami: Microsoftova varnost

Zgodovina sprememb

 V spodnji tabeli so povzete nekatere najpomembnejše spremembe te teme.