Beskrivning av säkerhetsuppdatering för SharePoint Enterprise Server 2016:11 juni 2019

Sammanfattning

Den här säkerhetsuppdateringen löser ett problem med Cross-Site-Scripting (XSS) som finns när Microsoft SharePoint Server inte korrekt sanera en särskilt utformad webbegäran till en berörd SharePoint-Server. Uppdateringen löser också ett problem med fjärrkörning av kod i Microsoft Word-programvara när objekt i minnet inte hanteras korrekt. Mer information om säkerhetsproblem finns i följande:

• Microsoft Common sårbarheter och exponeringar CVE-2019-1031

• Microsoft Common sårbarheter och exponeringar CVE-2019-1032

• Microsoft Common sårbarheter och exponeringar CVE-2019-1033

• Microsoft Common sårbarheter och exponeringar CVE-2019-1034

• Microsoft Common sårbarheter och exponeringar CVE-2019-1036

Notera Om du vill installera den här säkerhetsuppdateringen måste du ha den utgivna versionen av Microsoft SharePoint Enterprise Server 2016 installerat på datorn.

Den här offentliga uppdateringen levererar Feature Pack 2 för SharePoint Server 2016. Feature Pack 2 innehåller följande funktion:

• SharePoint-ramverk (SPFx)

Den här offentliga uppdateringen innehåller också alla funktioner som ingick i Feature Pack 1 för SharePoint Server 2016, inklusive följande:

• Loggning av administrativa åtgärder

• Förbättringar av MinRole

• Anpassade SharePoint-paneler

• Hybrid granskning (förhandsversion)

• Hybridtaxonomi

• OneDrive API för SharePoint lokalt

• OneDrive för Business modern användarupplevelse (tillgänglig för Software Assurance-kunder)

OneDrive för Business modern användarupplevelse kräver ett aktivt Software Assurance-kontrakt vid den tidpunkt då erfarenheten är aktiverad, antingen genom installation av den offentliga uppdateringen eller genom manuell aktivering. Om du inte har ett aktivt programvaru försäkringsavtal vid tidpunkten för aktivering, måste du inaktivera OneDrive för Business modern användarupplevelse.

Mer information finns i följande artiklar i Microsoft docs:

• Nya funktioner i november 2016 PU för SharePoint Server 2016 (Feature Pack 1)

• Nya funktioner i september 2017 PU för SharePoint Server 2016 (Feature Pack 2)

Förbättringar och korrigeringar

Innehåller följande förbättringar i SharePoint Server 2016:

• Lägger till det nya japanska era-namnet i den japanska ord brytarens för att se till att det nya era-namnet kan brytas korrekt under en sökning.

  Intern Microsoft-supportinformation

  OfficeMain:3456543,3456747

• Spanska är nu ett alternativ bland Sök språks preferensen i den klassiska SharePoint-sökningen om användare från Argentina och andra länder från Sydamerika anger spanska som språkinställningar i webbläsaren.

  Intern Microsoft-supportinformation

  OfficeMain:3452560

Innehåller korrigeringar för följande icke-säkerhetproblem i SharePoint Server 2016:

• När du startar crawlning för vissa innehåll som har många länkar misslyckas crawlningen eftersom antalet länkar överskrider en sökbegränsning. Efter flera fel raderas innehållet oväntat. När uppdateringen har installerats kan du ange det maximala antalet länkar som skickas till indexet med hjälp av egenskapen Contentpimaxnumlinks . Om du vill ange Contentpimaxnumlinks (till exempel till 10 000) kan du använda kommandon av följande slag:

  $ssa = Get-SPEnterpriseSearchServiceApplication
  $ssa.SetProperty("ContentPIMaxNumLinks", 10000)
  $ssa.Update()

  Intern Microsoft-supportinformation

  OfficeMain:3455511

• Anta att du aktiverar McAfee Security för SharePoint Server 2016. När du öppnar en stor OneNote-fil som har en bilaga i SharePoint Server 2016, kraschar en programpool ibland.

  Intern Microsoft-supportinformation

  OfficeMain:3456505

• Det uppstår fel när du skapar ett dokument som är inställt på att använda datumformatet dd/mm/åååå . Det här problemet kan uppstå om användarna konfigurerar sin profilinformation för min webbplats för att använda sina lokala nationella inställningar, till exempel franska/Luxemburg.

  Intern Microsoft-supportinformation

  OfficeMain:3456586

• SharePoint-filplansrapporten genererar inte hyperlänken för en URL som innehåller specialtecken, till exempel blanksteg.

  Intern Microsoft-supportinformation

  OfficeMain:3456603

• Anta att du visar en databladsvy i en lista med hjälp av webbläsaren Internet Explorer. Du försöker klistra in en cell som har flera rader med text från ett Excel-kalkylblad till ett fält som använder alternativet flera rader av texttyp i databladsvyn. När du försöker klistra in cellen visas ett felmeddelande och klistra in åtgärden misslyckas.

  Intern Microsoft-supportinformation

  OfficeMain: 3456871

Innehåller korrigeringar för följande icke-säkerhetproblem i Project Server 2016:

• Lägger till Publishsummary -metoden för klassen projectcollection i KLIENTobjektmodellen (CSOM) så att projektnivå fält i ett projekt kan publiceras oberoende av hela projektet.

  Intern Microsoft-supportinformation

  OfficeMain: 3456775

• Uppdatera resurser via klientsidan objektmodellen (CSOM) tar lång tid eller orsakar en timeout.

  Intern Microsoft-supportinformation

  OfficeMain: 3456715

• När du uppdaterar en aktivitet i en tidrapport, efter att statusuppdateringen har tillämpats på projektet, kan du i Project se oväntade resultat för resurstilldelningen. Till exempel har den anpassade återstående arbetsprofilen ändrats till platt. Eller det färdiga datumet för tilldelningen för en aktivitet med fast varaktighet är tidigare än förväntat.

  Intern Microsoft-supportinformation

  OfficeMain: 3457046

Hämta och installera uppdateringen

Mer information

Så här får du hjälp och support för den här säkerhetsuppdateringen

Hjälp för att installera uppdateringar: skydda dig själv online Hjälp för att skydda din Windows-baserade dator från virus och skadliga program: Lokal support enligt ditt land: