Opis varnostne posodobitve za SharePoint Enterprise Server 2016: 8. junij 2021 (KB5001946)

Povzetek

Ta varnostna posodobitev odpravi ranljivost oddaljenega izvajanja kode v storitvi Microsoft SharePoint, ranljivost SharePoint ranljivosti za ponarejene uporabnike, ranljivost razkritje informacij v strežniku SharePoint SharePoint Server in ranljivost oddaljenega izvajanja kode v strežniku SharePoint Server. Če želite izvedeti več o ranljivosti, si oglejte te varnostne svetovalce:

• Microsoft Common Vulnerabilities and Exposures CVE-2021-26420

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31948

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31950

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31963

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31964

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31965

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31966

Ta javna posodobitev zagotavlja paket funkcij 2 za SharePoint Server 2016. Paket funkcij 2 vsebuje to funkcijo:

• SharePoint Framework (SPFx)

V tej javni posodobitvi so na voljo tudi vse funkcije, ki so bile vključene v paket funkcij 1 za SharePoint Server 2016, vključno s:

• Pisanje dnevnika za skrbniška dejanja

• Izboljšave MinRole

• SharePoint Ploščice po meri

• Hibridna taksonomija

• OneDrive API za SharePoint na mestu uporabe

• OneDrive za podjetja posodobljeno uporabniško izkušnjo (ki je na voljo uporabnikom programa Software Assurance)

Za OneDrive za podjetja uporabnikov potrebujete aktivno pogodbo Software Assurance v trenutku, ko je izkušnja omogočena, bodisi z namestitvijo javne posodobitve bodisi z ročno omogočanjem. Če v času omogočanja nimate aktivne pogodbe o Programski opremi Assurance, morate izklopiti sodobno uporabniško OneDrive za podjetja izkušnjo.

Če želite več informacij, glejte te članke z Microsoftovimi dokumenti:

• Nove funkcije, vključene v javni posodobitvi iz novembra 2016 za SharePoint Server 2016 (paket funkcij 1)

• Nove funkcije, vključene v javni posodobitvi iz septembra 2017 za SharePoint Server 2016 (paket funkcij 2)

Izboljšave in popravki

Ta posodobitev vsebuje izboljšave varnosti in zanesljivosti.

Ta varnostna posodobitev vsebuje tudi popravke in izboljšave za te težave z varnostjo v strežniku SharePoint Server 2016:

• Izboljša učinkovitost delovanja določenih postopkov zbirke podatkov, ki jih SharePoint čarovnik za konfiguracijo izdelkov (PSConfig), poslov storitve časovnika in drugih funkcij.

• Odpravi težavo, pri kateri se prikaže to sporočilo o napaki, ko poskušate počistiti filter z indeksiranimi stolpci na seznamu SharePoint, ki ima veliko elementov: Vrednosti filtra ni mogoče
  prikazati. Polja morda ni mogoče filtrirati ali pa število vrnjenih elementov preseže prag pogleda seznama, ki ga je vsilil skrbnik.

• Odpravi težavo, kjer spletni gradniki, ki so odvisni od WPProperty, ne delujejo pravilno. Če želite omogočiti delovanje spletnih gradnikov, morate upoštevati tudi korake, ki so na voljo v zbirki znanja 5003528, da napovejo prizadete vrste .NET, da imajo dovoljen dostop do WPProperty v Web.config datoteki.

Ta varnostna posodobitev vsebuje tudi popravek za to težavo brez varnosti v Project Server 2016. Razmislite o tem scenariju:

• V opravilu nastavite upravitelja stanja.

• Projekt objavite.

• Pozneje med isto sejo urejanja spremenite nastavitve upravitelja stanja.

• Projekt objavite.

V tem primeru lastnost Upravitelj stanja ne bo posodobljena v poročanju. Namesto da bi odražal novega upravitelja stanj, lahko še vedno opazujete starega.

Znane težave v tej posodobitvi

• DataFormWebPart je morda blokiran zaradi dostopa do zunanjega spletnega naslova in ustvari oznake dogodka »8scdc« v dnevnikih sistema SharePoint poenotenega pisanja dnevnikov (ULS). Če želite več informacij, glejte Kb 5004210.

• Ko poskusijo sklopi tretjih oseb dostopati do nekaterih občutljivih lastnosti, je uporabniška koda morda blokirana. Če pride do te težave, so vnosi dogodka »8gaol« zabeleženi v dnevnike SharePoint (ULS) sistema poenotenega pisanja dnevnikov. V dnevnikih ULS boste morda našli ta vnos: 8gaol Ni mogoče dostopati do te občutljive
  
  lastnosti: <sensitive property name> iz zunanjega zbira.

  Če želite odpraviti to težavo, namestite KB5002002 in upoštevajte navodila v članku KB5004581, da omogočite zbiranje zaupanja vrednih tretjih oseb.

Kako dobiti in namestiti posodobitev

Več informacij

Informacije o zaščiti in varnosti

Zaščitite se v spletu: Varnost sistema Windows podporo

Preberite, kako varujemo pred kibernetskimi grožnjami: Microsoftova varnost

Zgodovina sprememb

 V spodnji tabeli so povzete nekatere najpomembnejše spremembe te teme.