Beskrivning av säkerhetsuppdatering för SharePoint Enterprise Server 2016:10 september 2019

Sammanfattning

Den här säkerhetsuppdateringen löser ett säkerhetsproblem för fjärrkörning av kod som finns i Microsoft SharePoint om programvaran inte kontrollera källkoden för ett programpaket. Mer information om detta säkerhetsproblem finns i följande säkerhetsbulletiner:

• Microsoft Common sårbarheter och exponeringar CVE-2019-1257

• Microsoft Common sårbarheter och exponeringar CVE-2019-1260

• Microsoft Common sårbarheter och exponeringar CVE-2019-1261

• Microsoft Common sårbarheter och exponeringar CVE-2019-1295

• Microsoft Common sårbarheter och exponeringar CVE-2019-1296

Notera Om du vill installera den här säkerhetsuppdateringen måste du ha den utgivna versionen av Microsoft SharePoint Enterprise Server 2016 installerat på datorn.

Den här offentliga uppdateringen levererar Feature Pack 2 för SharePoint Server 2016. Feature Pack 2 innehåller följande funktion:

• SharePoint-ramverk (SPFx)

Den här offentliga uppdateringen innehåller också alla funktioner som ingick i Feature Pack 1 för SharePoint Server 2016, inklusive:

• Loggning av administrativa åtgärder

• Förbättringar av MinRole

• Anpassade SharePoint-paneler

• Hybrid granskning (förhandsversion)

• Hybridtaxonomi

• OneDrive API för SharePoint lokalt

• OneDrive för Business modern användarupplevelse (tillgänglig för Software Assurance-kunder)

OneDrive för Business modern användarupplevelse kräver ett aktivt Software Assurance-kontrakt vid den tidpunkt då erfarenheten är aktiverad, antingen genom installation av den offentliga uppdateringen eller genom manuell aktivering. Om du inte har ett aktivt programvaru försäkringsavtal vid tidpunkten för aktivering, måste du inaktivera OneDrive för Business modern användarupplevelse.

Mer information finns i följande artiklar i Microsoft docs:

• Nya funktioner som ingår i november 2016 offentlig uppdatering för SharePoint Server 2016 (Feature Pack 1)

• Nya funktioner som ingår i september 2017 offentlig uppdatering för SharePoint Server 2016 (Feature Pack 2)

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller följande förbättringar i SharePoint Enterprise Server 2016:

• Avinstallera en app när den andra etappen papperskorgen rensas nu inträffar endast om det finns inga instanser av appen för närvarande.

  Intern Microsoft-supportinformation

  OfficeVSTS:3514009

• Med den här uppdateringen söker sökningar på plats nu efter endast resultat inom den mapp som för närvarande visas. Detta förbättrar avsevärt sökupplevelsen i en mapp i stora bibliotek som har filer som sprids över flera mappar.

  Intern Microsoft-supportinformation

  OfficeVSTS:3530813

Den här säkerhetsuppdateringen innehåller korrigeringar för följande icke-säkerhetproblem i SharePoint Enterprise Server 2016:

• När du bifogar en innehållsdatabas från en tidigare version av SharePoint Server till SharePoint Server 2016, har alla befintliga "innehållsförteckningar" webbdelar i databasen alltid inställningen "Visa innehåll från startplats" aktiverad efter uppgraderingen. Genom den här uppdateringen åtgärdas problemet genom att den ursprungliga inställningen bevaras under uppgraderingen.

  Intern Microsoft-supportinformation

  OfficeVSTS:3508212

• Du får slumpmässigt en FedAuth cookie även om du har aktiverat Windows-autentisering som enda autentiseringsprovider på ditt webbprogram.

  Notera Om du vill åtgärda det här problemet helt måste du installera KB 4475594tillsammans med den här uppdateringen.

  Intern Microsoft-supportinformation

  OfficeVSTS:3512691

Den här säkerhetsuppdateringen innehåller förbättringar och korrigeringar för följande icke-säkerhetproblem i Project Server 2016:

• Användare kan nu lägga till aktiviteter när de redigerar ett projekt i vyn schema när alternativet Projektsammanfattning är markerat.

  Intern Microsoft-supportinformation

  OfficeVSTS:2785635

• Nu kan du få information om alla typer av slutförda köjobb för ett projekt när du använder den nya metoden getAll () från ett rest-anrop.

  Intern Microsoft-supportinformation

  OfficeVSTS:3274580

• När schemaavvikelse procent (SVP) upparbetat värde blir mycket stor, orsakar ett spill tillstånd som förhindrar att Project Web App (PWA) projekt vyer läses in. SVP-värdet har nu en lägre gräns på -100% och en övre gräns på 100%.

  Intern Microsoft-supportinformation

  OfficeVSTS:3511723

Hämta och installera uppdateringen

Mer information

Så här får du hjälp och support för den här säkerhetsuppdateringen

Hjälp för att installera uppdateringar: skydda dig själv online Hjälp för att skydda din Windows-baserade dator från virus och skadliga program: Lokal support enligt ditt land: