Beskrivning av säkerhetsuppdatering för SharePoint Enterprise Server 2016: 13 augusti 2019

Sammanfattning

Den här säkerhetsuppdateringen löser ett cross site scripting (XSS)-säkerhetsproblem som finns om en särskilt utformad webbplats-begäran till en SharePoint server inte sanitize korrekt i Microsoft SharePoint Server. Mer information om problemet finns i följande avsnitt:

• Microsoft Common säkerhetsproblem och exponeringar CVE-2019-1201

• Microsoft Common säkerhetsproblem och exponeringar CVE-2019-1202

• Microsoft Common säkerhetsproblem och exponeringar CVE-2019-1203

Obs! Om du vill installera den här säkerhetsuppdateringen måste du ha den utgivna versionen av Microsoft SharePoint Enterprise Server 2016 är installerad på datorn.

Denna uppdatering ger funktionen Pack 2 2016 för SharePoint Server. Feature Pack 2 innehåller följande funktioner:

• SharePoint-ramverket (SPFx)

Denna uppdatering ger också alla funktioner som ingick i Feature Pack 1 för SharePoint Server 2016, inklusive:

• Administrativa åtgärder loggning

• Förbättringar av MinRole

• SharePoint-anpassad sida

• Hybrid granskning (förhandsgranskning)

• Hybrid taxonomi

• OneDrive-API för SharePoint på plats

• OneDrive för Business moderna användargränssnitt (tillgänglig för Software Assurance-kunder)

OneDrive för Business modern användarupplevelse kräver en aktiv Software Assurance-avtal vid den tidpunkt då erfarenheter som har aktiverats genom installation av den offentliga uppdateringen eller manuell aktivering. Om du inte har en aktiv Software Assurance-avtalet vid tidpunkten för aktivering, måste du inaktivera OneDrive för Business modern användarupplevelse.

Mer information finns i följande artiklar i Microsoft Docs:

• Nya funktioner i November 2016 offentlig uppdatering för SharePoint Server 2016 (Feature Pack 1)

• Nya funktioner i September 2017 offentlig uppdatering för SharePoint Server 2016 (funktionen Pack 2)

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller följande förbättringar i SharePoint Enterprise Server 2016:

• Förbättrad SharePoint search kompatibilitet med PDF-filer.

  Intern Microsoft-supportinformation

  OfficeVSTS:3457690

• Allmänna förbättringar för bärbara datorer i mappar som synkroniseras via OneDrive.

  Intern Microsoft-supportinformation

  OfficeVSTS:3483656

Den här säkerhetsuppdateringen innehåller korrigeringar för följande icke-säkerhetsinnehåll i SharePoint Enterprise Server 2016:

• Korrigera: När en validering läggs till en kolumn i ett dokumentbibliotek, skapa mappar misslyckas och genererar ett felmeddelande ”det går inte att skapa mappen”.

  Intern Microsoft-supportinformation

  OfficeVSTS:3434363

• Korrigera: Sök och distribuerad Cache servrar i en servergrupp för MinRole som har anpassade webbmallar visa ”uppgradering krävs” när du har kört en build till build uppgradering för på plats. När uppdateringen har installerats visas på servrar ”ingen åtgärd krävs”.

  Intern Microsoft-supportinformation

  OfficeVSTS:3486479

• Fix: När du försöker köra ett arbetsflöde i SharePoint Designer 2013 som en användare om du har ett et-tecken i ditt användarnamn eller i en domän som har ett et-tecken i namnet arbetsflödet misslyckas.

  Intern Microsoft-supportinformation

  OfficeVSTS:3437540

• Korrigera: När en webbplats-URL innehåller ett blanksteg, nyhetskälla länken till det att misslyckas.

  Intern Microsoft-supportinformation

  OfficeVSTS:3441763

Den här säkerhetsuppdateringen innehåller förbättringar och korrigeringar för följande icke-säkerhetsinnehåll i Project Server 2016:

• Via klienten objektmodellen (CSOM) returnerar TaskLink ProjUid-egenskapen för extern aktivitet ID för sitt eget projekt i stället för ID för det projekt som aktiviteten avser. Denna uppdatering lägger till egenskaperna ExternalProjectUid och ExternalTaskUid till klassen uppgiften att åtgärda problemet.

  Intern Microsoft-supportinformation

  OfficeVSTS:3281567

• Korrigera: När databasen uppgraderingssekvensen av konfigurationsguiden för Microsoft SharePoint Server 2016 produkter körs den centrala databasen för Admin oväntat läggs till Project Server-databasschemat. Detta kan orsaka Rapportera problem och överträdelser hygienregler ska köras mot en Central databas.

  Intern Microsoft-supportinformation

  OfficeVSTS:2809051

• Korrigera: När du visar sidan resurs åtaganden Resurs förfrågningar som formaterats för att visa tidsstrukturerade data, det kan ta flera minuter att återge, beroende på antalet och komplexiteten hos åtagandena utformats.

  Intern Microsoft-supportinformation

  OfficeVSTS:2876651

• Korrigera: Egenskapen CalendarException.RecurrenceWeek returnerar fel värde via klienten objektmodellen (CSOM).

  Intern Microsoft-supportinformation

  OfficeVSTS:3273541

• Korrigera: När fältet för upparbetat värde schema avvikelse i procent (SAP) blir mycket stora, ett spilltillstånd uppstår som förhindrar inläsning PWA project-vyer.

  Intern Microsoft-supportinformation

  OfficeVSTS:3364651

• Korrigera: Projektets startdatum som visas i projektinformationssidor (Decision) i Project Web App (PWA) inte matchar vad som visas i dialogrutan Projektinformation i Project Professional 2016.

  Intern Microsoft-supportinformation

  OfficeVSTS:3377263

Hämta och installera uppdateringen

Mer information

Så här får du hjälp och support för säkerhetsuppdateringen

Hjälp för att installera uppdateringar: skydda dig online Hjälp för att skydda din Windows-dator från virus och skadliga program: Lokal support enligt ditt land: