Beskrivning av säkerhetsuppdateringen för SharePoint Enterprise Server 2016: 8 juni 2021 (KB5001946)

Sammanfattning

Den här säkerhetsuppdateringen löser ett Problem med fjärrkodskörning SharePoint Microsoft SharePoint förfalskning, SharePoint Information säkerhetsproblem med information om servrar och SharePoint Server,säkerhetsproblem vid körning av kod på fjärrserver. Mer information om säkerhetsproblem finns i följande säkerhetsrådgivare:

• Microsoft Common Vulnerabilities and Exposures CVE-2021-26420

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31948

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31950

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31963

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31964

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31965

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31966

Den här offentliga uppdateringen innehåller funktionspaket 2 för SharePoint Server 2016. Funktionspaket 2 innehåller följande funktion:

• SharePoint Framework (SPFx)

Den här offentliga uppdateringen innehåller även alla funktioner som ingår i Funktionspaket 1 för SharePoint Server 2016, inklusive:

• Loggning av administrativa åtgärder

• Förbättringar av MinRole

• SharePoint Anpassade paneler

• Hybrid taxonomi

• OneDrive API för SharePoint lokalt

• OneDrive för företag modern användarupplevelse (tillgänglig för Software Assurance-kunder)

För OneDrive för företag moderna användarupplevelsen krävs ett aktivt Software Assurance-avtal när upplevelsen aktiveras, antingen genom installation av den offentliga uppdateringen eller genom manuell möjliggörande. Om du inte har ett aktivt Software Assurance-avtal när du aktiverar måste du stänga av OneDrive för företag moderna användarupplevelsen.

Mer information finns i följande Microsoft Docs-artiklar:

• Nya funktioner i den offentliga uppdateringen för november 2016 för SharePoint Server 2016 (Funktionspaket 1)

• Nya funktioner i den offentliga uppdateringen för september 2017 för SharePoint Server 2016 (Feature Pack 2)

Förbättringar och korrigeringar

Den här uppdateringen innehåller förbättringar av säkerhet och tillförlitlighet.

Den här säkerhetsuppdateringen innehåller också korrigeringar och förbättringar av följande problem med icke-SharePoint Server 2016:

• Förbättrar prestandan för vissa databasåtgärder som utförs av konfigurationsguiden för SharePoint-produkter (PSConfig), Tidsinställda tjänstjobb och andra funktioner.

• Åtgärdar ett problem där du får följande felmeddelande när du försöker ta bort ett filter med hjälp av indexerade kolumner i en SharePoint-lista som innehåller många objekt: Det går inte att visa värdet för
  filtret. Fältet kanske inte är filtrerbart eller så överskrider det antal objekt som returneras tröskelvärdet för listvyn som tillämpas av administratören.

• Åtgärdar ett problem där webbdelar som är beroende av WPProperty inte fungerar korrekt. För att webbdelar ska kunna fungera måste du även följa stegen i KB 5003528 för att deklarera de aktuella .NET-typerna att få åtkomst till WPProperty i Web.config-filen.

Den här säkerhetsuppdateringen innehåller även en korrigering för följande problem med icke-Project Server 2016. Tänk dig följande situation:

• För en aktivitet anger du Statushanteraren.

• Du publicerar projektet.

• Senare, i samma redigeringssession, ändrar du statushanterarens inställningar.

• Du publicerar projektet.

I det här fallet uppdateras inte egenskapen Statushanteraren i rapporteringen. I stället för att återspegla den nya statushanteraren observeras fortfarande det gamla.

Kända problem i den här uppdateringen

• DataFormWebPart kan blockeras från att komma åt en extern URL, och händelsetaggarna "8scdc" genereras i SharePoint ULS-loggar (Unified Logging System). Mer information finns i KB 5004210.

• När tredje parts sammansättningar försöker komma åt känsliga egenskaper kan användarkod blockeras. När det här problemet uppstår loggas händelseposterna "8gaol" i SharePoint Unified Logging System (ULS). Du kan till exempel hitta följande post i ULS-loggar:
  
  8gaol Unable to access this sensitive property : <sensitive property name> from outer assembly.

  Lös problemet genom att installera KB5002002 och följa vägledningsvägledning i KB5004581 för att aktivera betrodda sammansättningar från tredje part.

Hämta och installera uppdateringen

Mer information

Information om skydd och säkerhet

Skydda dig online: Windows-säkerhet support

Lär dig hur vi bevakar cyberhot: Microsoft-säkerhet

Ändringshistorik

 I följande tabell sammanfattas några av de viktigaste ändringarna i det här avsnittet.