Opis bezbednosne ispravke za SharePoint Enterprise Server 2016: 13. avgust 2019.

Rezime

Ova bezbednosna ispravka rešava Kros-lokacija-izvršavanje skripti (XSS) ranjivost koja postoji ako Microsoft SharePoint Server nije ispravno dezinfikujte molba posebno napravljen web na pogođenim SharePoint server. Da biste saznali više o ranjivost, vidimo se na sledeći način:

• Microsoft zajedničkih ranjivosti i izloženošću CVE-2019-1201

• Microsoft zajedničkih ranjivosti i izloženošću CVE-2019-1202

• Microsoft zajedničkih ranjivosti i izloženošću CVE-2019-1203

Napomena Da biste primenili ovaj bezbednosnu ispravku, morate imati objavljenu verziju Microsoft SharePoint Enterprise Server 2016 godine instaliran na računaru.

Ovo javno ažuriranje dostavlja funkcija servisni paket 2 za SharePoint Server 2016. Paket sa novim opcijama 2 sadrži sledeće funkcije:

• SharePoint Framework (SPFx)

Ova javna ispravka takođe dostavlja sve funkcije koje su uključene u funkciju servisnog paketa 1 za SharePoint Server 2016, uključujući:

• Administrativni postupci vođenja evidencije

• MinRole poboljšanja

• Prilagođene SharePoint pločice

• Hibrid nadzor formula (pregled)

• Hibrid taksonomije

• OneDrive API za SharePoint na više lokacija

• OneDrive za poslovne modernog korisničkog iskustva (dostupno klijentima programom Software Assurance)

OneDrive za poslovne moderne korisničko iskustvo zahteva ugovor od aktivne programom Software Assurance u vreme kada je omogućena iskustvo, tokom instaliranja javne ažuriranja ili ručno ovlašćenja. Ako nemate ugovor od aktivne programom Software Assurance u doba ovlašćenja, morate isključiti OneDrive za poslovne modernog korisničkog iskustva.

Više informacija potražite u sljedećim člancima Microsoft Docs:

• Nove funkcije u u novembru 2016 javna ažuriranja za SharePoint Server 2016 (funkcija Pack 1)

• Nove funkcije 2017 septembra javna ažuriranja za SharePoint Server 2016 (funkcija servisni paket 2)

Poboljšanja i ispravke

Ova bezbednosna ispravka sadrži sledeća poboljšanja u SharePoint Enterprise Server 2016:

• Poboljšana SharePoint search kompatibilnosti sa PDF datotekama.

• Opšte poboljšanja za sveske u fasciklama koje se sinhronizuju kroz OneDrive.

Ova bezbednosna ispravka sadrži ispravke za sledećih problema nonsecurity 2016 SharePoint Server Enterprise:

• Ispravka: Kada potvrda se dodaje kolonu u okviru biblioteke dokumenata, kreiranje fascikle propadne i generira poruku o grešci „Nije moguće kreirati fasciklu”.

• Ispravka: Pretrage i distribuira keša servera u farmu MinRole koji imaju prilagođeni web predložaka prikazuju „, potrebna je nadogradnja” nakon pokretanja je na licu mesta--nadogradnja. Nakon, ova ispravka je primenjena na servere prikazati „Nije potrebno izvršiti radnju”.

• Popravi: Kada pokušate da pokrenete tok posla SharePoint Designer 2013 kao korisnik, ako imate jedan znak ampersand u vaše korisničko ime, ili u domenu koja ima jedan znak "ampersand" u svom imenu, tok posla ne uspeva.

• Ispravka: Kada URL adresu Web lokacija sadrži razmak, Newsfeed vezu da to ne uspeva.

Ova bezbednosna ispravka sadrži poboljšanja i ispravke za sledeće nonsecurity probleme u Project Server 2016:

• Kroz strani klijenta objektni model programa (CSOM), svojstvo TaskLink ProjUid za spoljne zadatak vraća ID svoj projekat umesto ID projekta koji se odnosi na zadatak. Ova ispravka dodaje svojstva ExternalProjectUid i ExternalTaskUid u klasu zadataka da biste rešili ovaj problem.

• Ispravka: Kada bazu podataka nadogradnje sled SharePoint Server 2016 proizvoda čarobnjak za konfigurisanje pokrene, centralne baze podataka Admin je neočekivano dodaju šemu Project Server baze podataka. To može dovesti do izveštavanje o pitanjima i narušavanje zdravlja pravila da se kandidujem protiv centralne baze podataka Admin.

• Ispravka: Kada pregledate stranicu Zahteve resursa za resurs obaveza koja je oblikovana da prikazuju zahvaljujući podacima, to može potrajati nekoliko minuta za stranicu da bi prikazao, u zavisnosti od broja i složenosti na veridbi.

• Ispravka: Svojstvo CalendarException.RecurrenceWeek daje pogrešnu vrednost kroz klijentskim objektnog modela (CSOM).

• Ispravka: Kada polje zarađene vrednosti raspored odstupanja procenat (SVP) postane veoma velika, uslov za prekoračenje se javlja koji sprečava učitavanje PWA projekta prikaze.

• Ispravka: Projekat datum početka koji je prikazan u projektu detalj stranica (PDPs) u projektu Web aplikaciju (PWA) ne odgovara ono što je prikazano u dijaloškom okviru Informacije o projektu u projektu Professional 2016.

Kako da dobijem i instaliranje ispravke

Više informacija

Kako da dobijete pomoć i podršku za ovu bezbednosnu ispravku

Pomoć za instaliranje ispravki: zaštitite na mreži Pomoć za zaštitite svoje računalo sa sustavom Windows od virusa i malvera: Microsoft Security Lokalnu podršku prema domovini: Međunarodna podrška