Opis bezbednosne ispravke za SharePoint Enterprise server 2016: jun 11, 2019

Rezime

Ova bezbednosna ispravka rešava ranjivost za višelokacijsko izvršavanje skripti (XSS) koja postoji kada Microsoft SharePoint Server ne bude ispravno ponovo izrađen Veb zahtev koji je bio osmišljen za SharePoint Server. Ova ispravka takođe rešava ranjivost daljinskog izvršavanja koda koja postoji u Microsoft Word softveru kada ne rukuje ispravno sa objektima u memoriji. Da biste saznali više o ranjivosti, pogledajte sledeće:

• Microsoft zajedničke ranjivosti i jonizirajuće CVE-2019-1031

• Microsoft zajedničke ranjivosti i jonizirajuće CVE-2019-1032

• Microsoft zajedničke ranjivosti i jonizirajuće CVE-2019-1033

• Microsoft zajedničke ranjivosti i jonizirajuće CVE-2019-1034

• Microsoft zajedničke ranjivosti i jonizirajuće CVE-2019-1036

Belešku Da biste primenili ovu bezbednosnu ispravku, na računaru morate imati instaliranu verziju programa Microsoft SharePoint Enterprise server 2016.

Ova javna nadopuna isporučuje paket 2 za SharePoint Server 2016. Paket sa opcijama 2 sadrži sledeću funkciju:

• SharePoint Framework (SPFx)

Ovo javno ažuriranje takođe isporučuje sve funkcije koje su uključene u paket nadopuna 1 za SharePoint Server 2016, uključujući i sledeće:

• Evidentiranje administrativnih radnji

• Poboljšanja Minuloga

• SharePoint prilagođene pločice

• Hibridno reviziju (pregled)

• Hibridno taksonomiju

• OneDrive API za SharePoint on-prostor

• OneDrive za poslovno moderan utisak korisnika (na raspolaganju klijentima za osiguranje softvera)

U usluzi OneDrive za poslovno savremeno iskustvo korisnika potreban je ugovor o aktivnom softveru za proveru softvera u vreme kada je iskustvo omogućeno, putem instalacije javne ispravke ili ručno uvrštavanje. Ako nemate ugovor o aktivnom softveru za proveru softvera u vreme upisa, morate da isključite OneDrive za poslovno iskustvo korisnika.

Za više informacija pogledajte sledeće članke iz Microsoft dokumenata:

• Nove funkcije u novembru 2016 PU za SharePoint Server 2016 (paket sa novim opcijama 1)

• Nove funkcije u septembru 2017 PU za SharePoint Server 2016 (paket sa novim opcijama 2)

Poboljšanja i popravke

Sadrži sledeća poboljšanja u sistemu SharePoint Server 2016:

• Dodaje novo ime japanskog doba u japanskoj reči "razbijaj" da biste se uverili da ime nove ere može biti ispravno slomljeno tokom pretrage.

• Španski je sada opcija među željenim jezikom za pretraživanje u SharePoint klasičnom pretrazi ako korisnici iz Argentine i druge zemlje iz Južne Amerike postave španski kao svoje jezičke željene opcije u pregledaču.

Sadrži ispravke za sledeća pitanja koja nisu bezbednosna u sistemu SharePoint Server 2016:

• Kada započnete popisivanje za neki sadržaj koji ima mnogo veza, popisivanje neće uspeti jer broj veza premašuje ograničenje pretrage. Nakon višestrukog otkazivanja, sadržaj se neočekivano briše. Nakon instalacije ove ispravke, možete da postavite maksimalan broj veza koje se šalju indeksu koristeći svojstvo " Bubakove veze ". Možete da koristite komande koje liče na sledeće radnje da biste postavili Bubakove veze (na primer, na 10.000).

  $ssa = Get-SPEnterpriseSearchServiceApplication
  $ssa.SetProperty("ContentPIMaxNumLinks", 10000)
  $ssa.Update()

• Pretpostavimo da omogućite McAfee bezbednost za SharePoint Server 2016. Kada pristupate velikoj OneNote datoteci koja ima prilog u sistemu SharePoint Server 2016, prostor aplikacije se povremeno otkazuje.

• Greške prilikom kreiranja dokumenta koji je postavljen za korišćenje formata datuma ( dd/mm/gggg ) dolazi u vidu grešaka. Do ovog problema može doći ako korisnici konfigurišu svoje informacije o profilu lokacije da bi koristili svoje lokalne regionalne postavke, na primer francuski/Luksemburg.

• Izveštaj "plan SharePoint datoteke" ne generiše hipervezu za URL adresu koja sadrži specijalne znakove, na primer bele razmake.

• Pretpostavimo da pregledate prikaz lista sa podacima na listi pomoću pregledača Internet Explorer. Pokušali ste da nalepite ćeliju koja sadrži više redova teksta iz Excel radnog lista u polje koje koristi opciju tipa " više redova teksta " u prikazu lista sa podacima. Kada pokušate da nalepite ćeliju, dobićete poruku o grešci, a operacija lepljenja neće uspeti.

Sadrži ispravke za sledeća pitanja koja nisu bezbednosna na serveru Project 2016:

• Dodaje metod PublishSummary za klasu kolekcije projektila u objektni model (csom) na strani klijenta, tako da se polja na nivou projekta u projektu mogu objavljivati nezavisno od celog projekta.

• Ažuriranje resursa putem objektnog modela objekta (CSOM) traje dugo ili izaziva vremensko-out.

• Kada ažurirate zadatak u opcijom, nakon primene ažuriranja statusa na projekat, u programu Project možete primetiti neočekivane rezultate za dodelu resursa. Na primer, prilagođena preostala radna kontura je promenjena u ravan. Ili, datum završetka dodele u zadatku fiksnog trajanja je raniji nego što je očekivano.

Kako da nabavite i instalirate ispravku

Više informacija

Kako da dobijete pomoć i podršku za ovu bezbednosnu ispravku

Pomoć za instaliranje ispravki: zaštitite se na mreži Pomoć za zaštitu računara zasnovanog na operativnom sistemu Windows od virusa i malvera: Microsoft Security Lokalna podrška u skladu sa vašom zemljom: međunarodna podrška