Beskrivning av säkerhetsuppdatering för SharePoint Enterprise Server 2016:12 november 2019

Sammanfattning

Den här säkerhetsuppdateringen löser ett problem med utlämnande av information som finns i Microsoft SharePoint om en angripare överför en särskilt utformad fil till SharePoint-servern. Om du vill veta mer om problemet finns Microsoft vanliga säkerhetsproblem och exponeringar CVE-2019-1443.

Notera Om du vill installera den här säkerhetsuppdateringen måste du ha den utgivna versionen av Microsoft SharePoint Enterprise Server 2016 installerat på datorn.

Den här offentliga uppdateringen levererar Feature Pack 2 för SharePoint Server 2016. Feature Pack 2 innehåller följande funktion:

• SharePoint-ramverk (SPFx)

Den här offentliga uppdateringen innehåller också alla funktioner som ingick i Feature Pack 1 för SharePoint Server 2016, inklusive följande:

• Loggning av administrativa åtgärder

• Förbättringar av MinRole

• Anpassade SharePoint-paneler

• Hybridtaxonomi

• OneDrive API för SharePoint lokalt

• OneDrive för Business modern användarupplevelse (tillgänglig för Software Assurance-kunder)

OneDrive för Business modern användarupplevelse kräver ett aktivt Software Assurance-kontrakt vid den tidpunkt då erfarenheten är aktiverad, antingen genom att installera den offentliga uppdateringen eller genom manuell aktivering. Om du inte har ett aktivt programvaru försäkringsavtal vid tidpunkten för aktivering, måste du inaktivera OneDrive för Business modern användarupplevelse.

Mer information finns i följande artiklar i Microsoft docs:

• Nya funktioner som ingår i november 2016 PU för SharePoint Server 2016 (Feature Pack 1)

• Nya funktioner som ingår i september 2017 PU för SharePoint Server 2016 (Feature Pack 2)

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller förbättringar och korrigeringar för följande icke-säkerhetproblem i SharePoint Server 2016:

• Tar bort funktionen hybrid granskning från SharePoint Server 2016.

  Intern Microsoft-supportinformation

  OfficeVSTS:3625477

• Minskar allvarlighetsgraden för vissa uppgraderingssekvensmeddelanden från varning till INFO. Dessa meddelanden indikerar att uppgraderingsåtgärden inte behöver göra några ändringar eftersom dess databas tillägg för närvarande inte är aktiverat i databasen. Du kommer till exempel inte längre att se uppgraderingsmeddelanden som följande märkas som varningar: "Ignorera Uppgraderingssekvens: Microsoft. SharePoint. BusinessData. Upgrade. bdcdatabaseextensionupgradesequence eftersom relaterat innehåll databas tillägg Microsoft. SharePoint. BusinessData. sharedservice. bdcdatabaseextension är inte aktiverat."

  Intern Microsoft-supportinformation

  OfficeVSTS:3626925

• Åtgärdar ett problem som orsakar fel när du överför dokument som innehåller länkar till mycket långa URL: er.

  Intern Microsoft-supportinformation

  OfficeVSTS:3610210

• Åtgärdar ett problem där webbdelen visar inget innehåll när användare besöker en webbdel för innehållssökning (CSWP) från Googles sidvisare eller ställer in det booleska värdet för Alwaysrenderonserver i webbdelen innehållssökning (cswp) till True.

  Intern Microsoft-supportinformation

  OfficeVSTS:3593188

• Åtgärdar ett problem där produkten version tidsinställt jobb misslyckas på dedikerade Sök-och distribuerade cacheservrar.

  Intern Microsoft-supportinformation

  OfficeVSTS:3645310

• Åtgärdar ett problem där publicering av Cacheobjekt saknas sidfältdata när IIS-programpoolen har startats om.

  Intern Microsoft-supportinformation

  OfficeVSTS:3662425

• När ett webbprogram använder standardkonfigurationen för att konfigurera SAML-baserade anspråksautentisering med hjälp av Active Directory Federation Services (AD FS) och personer väljaren konto upplösning, användare från en extern betrodd domän uppleva följande Frågor:

  • De kan inte logga in på en webbplats.

  • De kan inte matchas av personer Picker om de har ställts in med hjälp av ADFS och har "e-post" som identitetsanspråk.

  Intern Microsoft-supportinformation

  OfficeVSTS:3662573

Den här säkerhetsuppdateringen innehåller en korrigeringsfil för följande icke-säkerhetproblem i Project Server 2016:

• I ett Project Web App-projekt (PWA) där en föreslagen resurs ersätts av en bekräftad resurs (eller tvärtom) ersätts inte befintliga tilldelningar med den nya resursen. I stället förloras tilldelningarna.

  Intern Microsoft-supportinformation

  OfficeVSTS:3555668

Intern Microsoft-supportinformation

Internt fel: OfficeVSTS: 2517452

Hämta och installera uppdateringen

Mer information

Så här får du hjälp och support för den här säkerhetsuppdateringen

Hjälp för att installera uppdateringar: skydda dig själv online Hjälp för att skydda din Windows-baserade dator från virus och skadliga program: Lokal support enligt ditt land: