Sammanfattning
Den här säkerhetsuppdateringen löser ett problem med skriptkörning mellan webbplatser (XSS) som uppstår om Microsoft SharePoint Server inte sanerar en särskilt utformad webbbegäran till en berörd SharePoint-server på rätt sätt. Mer information om sårbarheten finns i följande avsnitt:
- Microsofts vanliga säkerhetsproblem och exponeringar CVE-2019-1201
- Microsofts vanliga säkerhetsproblem och exponeringar CVE-2019-1202
- Microsofts vanliga säkerhetsproblem och exponeringar CVE-2019-1203
Anteckning För att kunna installera den här säkerhetsuppdateringen måste du ha den kostnadsfria versionen av Microsoft SharePoint Enterprise Server 2016 installerad på datorn.
Den här offentliga uppdateringen innehåller funktionspaket 2 för SharePoint Server 2016. Funktionspaket 2 innehåller följande funktion:
- SharePoint Framework (SPFx)
Den här offentliga uppdateringen innehåller också alla funktioner som ingick i funktionspaket 1 för SharePoint Server 2016, inklusive:
- Loggning av administrativa åtgärder
- Förbättringar av MinRole
- Anpassade SharePoint-paneler
- Hybridgranskning (förhandsversion)
- Hybridtaxonomi
- OneDrive API för lokal SharePoint
- Den moderna användarupplevelsen i OneDrive för företag (tillgänglig för Software Assurance-kunder)
Den moderna användarupplevelsen i OneDrive för företag kräver ett aktivt Software Assurance-avtal när upplevelsen aktiveras, antingen genom installation av den offentliga uppdateringen eller genom manuell aktivering. Om du inte har ett aktivt Software Assurance-avtal vid tidpunkten för aktiveringen måste du inaktivera den moderna användarupplevelsen i OneDrive för företag.
Mer information finns i följande Microsoft Docs artiklar:
- Nya funktioner i den offentliga uppdateringen för SharePoint Server 2016 (Funktionspaket 1) för november 2016
- Nya funktioner i den offentliga uppdateringen för september 2017 för SharePoint Server 2016 (Funktionspaket 2)
Förbättringar och korrigeringar
Den här säkerhetsuppdateringen innehåller följande förbättringar i SharePoint Enterprise Server 2016:
- Förbättrad sökkompatibilitet med PDF-filer för SharePoint.
- Allmänna förbättringar för anteckningsböcker i mappar som synkroniseras via OneDrive.
Den här säkerhetsuppdateringen innehåller korrigeringar av följande icke-säkerhetsrelaterade problem i SharePoint Enterprise Server 2016:
- Åtgärdat: När en validering läggs till i en kolumn i ett dokumentbibliotek misslyckas skapandet av en mapp och felmeddelandet "Det går inte att skapa mapp" genereras.
- Korrigering: Sök- och distribuerade cacheservrar i en MinRole-servergrupp som har anpassade webbmallar visar "Uppgradering krävs" när du har kört en build-to-build-uppgradering på plats. När den här uppdateringen har tillämpats visar servrarna "Ingen åtgärd krävs".
- Åtgärd: När du försöker köra ett SharePoint Designer 2013-arbetsflöde som användare misslyckas arbetsflödet om du har ett et-tecken i användarnamnet eller i en domän som har ett et-tecken i namnet.
- Åtgärdat: När en webbplats-URL innehåller ett blanksteg går det inte att länka Newsfeed till den.
Den här säkerhetsuppdateringen innehåller förbättringar och korrigeringar för följande icke-säkerhetsrelaterade problem i Project Server 2016:
- Med hjälp av CSOM (client-side object model) returnerar egenskapen TaskLink ProjUid för en extern aktivitet ID:t för det egna projektet i stället för ID:t för det projekt som aktiviteten refererar till. Den här uppdateringen lägger till egenskaperna ExternalProjectUid och ExternalTaskUid i klassen Task för att åtgärda problemet.
- Åtgärd: När databasuppgraderingssekvensen i konfigurationsguiden för SharePoint Server 2016-produkter körs läggs den centrala Admin -databasen oväntat till i Project Server-databasschemat. Detta kan leda till rapporteringsproblem och överträdelser av hälsoregler mot Central Admin Database.
- Åtgärdat: När du visar sidan Resursförfrågningar för resursåtaganden som är formaterad för att visa tidsfördelad information kan det ta flera minuter för sidan att återges, beroende på åtagandenas antal och komplexitet.
- Åtgärdat: Egenskapen CalendarException.RecurrenceWeek returnerar fel värde via CSOM (Client-side object model).
- Åtgärdat: När fältet Upparbetat värde för schemaavvikelse (SVP) blir mycket stort uppstår ett spillvillkor som hindrar PWA-projektvyer från att läsas in.
- Åtgärd: Projektets startdatum som visas på projektdetaljsidor (PDP) i Project Web App (PWA) stämmer inte överens med det som visas i dialogrutan Projektinformation i Project Professional 2016.
Så här hämtar och installerar du uppdateringen
Metod 1: Microsoft Update
Den här uppdateringen är tillgänglig från Microsoft Update. När du aktiverar automatisk uppdatering hämtas och installeras den här uppdateringen automatiskt. Mer information om hur du hämtar säkerhetsuppdateringar automatiskt finns i Windows Update: Vanliga frågor och svar.
Metod 2: Microsoft Update Catalog
Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
Metod 3: Microsoft Download Center
Du kan hämta det fristående uppdateringspaketet via Microsoft Download Center. Följ installationsanvisningarna på nedladdningssidan för att installera uppdateringen.
Mer information
Information om distribution av säkerhetsuppdatering
Information om distribution av den här uppdateringen finns i distributionsinformation för säkerhetsuppdatering: 13 augusti 2019.
Ersättningsinformation för säkerhetsuppdatering
Den här säkerhetsuppdateringen ersätter tidigare utgivna säkerhetsuppdateringar 4475520.
Filhashinformation
| Filnamn | SHA1-hash | SHA256-hash |
|---|---|---|
| sts2016-kb4475549-fullfile-x64-glb.exe | D76A8A3496A187B07B71CE453A788E917A0EC00E | 3D3B474E51EF6E1F544BE5C7F6CB6889DC3CE60BAE0C52A93A16017A6821BE9A |
Filinformation
Ladda ned listan över filer som ingår i säkerhetsuppdatering 4475549.
Så här får du hjälp och support för den här säkerhetsuppdateringen
Hjälp med att installera uppdateringar: Skydda dig online
Hjälp för att skydda din Windows-dator från virus och skadlig programvara: Microsoft-säkerhet
Lokal support i olika länder: Internationell support