Opis varnostne posodobitve za SharePoint Enterprise Server 2016: februar 11, 2020

Povzetek

Ta varnostna posodobitev odpravlja ranljivost z navzkrižnim mestom (XSS), ki obstaja, če Microsoft SharePoint Server ne more pravilno sanirati posebej izdelane spletne zahteve za prizadeti strežnik SharePoint Server. Če želite izvedeti več o ranljivosti, glejte Microsoftove pogoste ranljivosti in izpostavljenosti CVE-2020-0693 in Microsoftove pogoste ranljivosti in izpostavljenosti CVE-2020-0694. Opomba Če želite uporabiti to varnostno posodobitev, morate imeti v računalniku nameščeno različico programa Microsoft SharePoint Enterprise Server 2016.

Ta javna posodobitev zagotavlja paket funkcij 2 za SharePoint Server 2016. Funkcija Pack 2 vsebuje to funkcijo:

• SharePointov okvir (SPFx)

Ta javna posodobitev zagotavlja tudi vse funkcije, ki so bile vključene v paket s funkcijami 1 za SharePoint Server 2016, vključno s temi:

• Pisanje dnevnika z upravnimi dejanji

• Izboljšave MinRole

• SharePointove ploščice po meri

• Hibridna taksonomija

• OneDrive API za SharePoint na mestu uporabe

• Sodobna Uporabniška izkušnja v OneDrive za podjetja (na voljo strankam za zagotavljanje programske opreme)

Sodobna Uporabniška izkušnja OneDrive za podjetja zahteva aktivno pogodbo o zagotavljanju programske opreme v času, ko je izkušnja omogočena, tako da namestite javno posodobitev ali ročno omogočanje. Če nimate sklenjene pogodbe o aktivnem ponudniku programske opreme ob času uporabe, morate izklopiti izkušnjo sodobne uporabniške izkušnje v OneDrive za podjetja.

Če želite več informacij, si oglejte te članke v članku Microsoft docs:

• Nove funkcije, ki so vključene v november 2016 PU za SharePoint Server 2016 (paket funkcij 1)

• Nove funkcije, ki so vključene v september 2017 PU za SharePoint Server 2016 (funkcija Pack 2)

Izboljšave in popravki

Ta varnostna posodobitev vsebuje izboljšave in popravke za te težave z nevarnostjo v strežniku SharePoint Server 2016:

• SharePointov hibridni nadzor (predogled) je zastarel. Povezava hibridnega nadzora dokumentacije je zdaj odstranjena s strani SharePointovega osrednjega skrbništva.

  Microsoftove informacije za notranjo podporo

  OfficeVSTS:3864111

• Nizozemski prelom besed nepričakovano razbije imena» Anneleen «in» Kathleen «v sestavljene besede. To povzroča napake pri iskanju.

  Microsoftove informacije za notranjo podporo

  OfficeVSTS:3839506

• Ko nadgradite mesto strežnika SharePoint Server 2013 v strežnik SharePoint Server 2016, če spletno mesto uporablja srbski jezikovni paket in zažene poteke dela, ki so konfigurirani za uporabo funkcije zbirke mest za poteke dela , poteki dela v teku ne delujejo več. Ta posodobitev odpravlja težavo. Če želite, da poteki dela delujejo, vklopite funkcijo poteki dela , nato pa znova vklopite, ko uporabite to posodobitev.

  Microsoftove informacije za notranjo podporo

  OfficeVSTS:3852584

• Odpravi težavo, v kateri ne morete odpreti pogovornega okna za skladnost tako, da izberete vnos podrobnosti o skladnosti iz menija tri pike.

  Microsoftove informacije za notranjo podporo

  OfficeVSTS:3847528

• Odpravi težavo, zaradi katere SharePoint Mobile View ne uspe, če ni na voljo storitvenega programa uporabniškega profila (UPA) ali mesta, ki je povezana s spletnim programom.

  Microsoftove informacije za notranjo podporo

  OfficeVSTS:3865858

Ta varnostna posodobitev vsebuje popravke za te težave z nevarnostjo v strežniku Project Server 2016:

• Med shranjevanjem ali pošiljanjem časovnega lista, ki ima novo Zaklenjeno opravilo, se prikaže to sporočilo o napaki:

» Prišlo je do napake pri komuniciranju s strežnikom. Preverite povezljivost s skrbnikom, da ugotovite, ali je treba dodatno ukrepati.

Microsoftove informacije za notranjo podporo

OfficeVSTS:3684540

• Razmislite o tem primeru:

  • Na dogodku objavljanja, ki izvleče podatke iz projekta, je na voljo v odjemalskem predmetnem modelu (CSOM).

  • Projekt odprete tako, da uporabite Project ali Project Web App.

  • Spremenite lahko projekt.

  • Objavite projekt.

V tem primeru koda dogodka objavljanja, ki prebere podatke o projektu, traja več kot minuto in nato še čas. Zaradi tega dogodek nepričakovano prekliče objavljanje.

Microsoftove informacije za notranjo podporo

OfficeVSTS:3717250

Microsoftove informacije za notranjo podporo

Notranja napaka: OfficeVSTS: 3363339; OfficeVSTS: 3810157

Kako pridobiti in namestiti posodobitev

Več informacij

Informacije o zaščiti in varnosti

Zaščitite se v spletu: Varnostna podpora za Windows

Preberite, kako varujemo pred kibernetskimi grožnjami: Microsoft Security