Beskrivning av säkerhetsuppdateringen för SharePoint Enterprise Server 2016: 9 februari 2021 (KB4493195)

Sammanfattning

Den här säkerhetsuppdateringen löser en säkerhetsrisk för Microsoft SharePoint, säkerhetsrisk för SharePoint-fjärrkodskörning och säkerhetsrisk för information i SharePoint. Mer information om dessa säkerhetsproblem finns i följande säkerhetsrådgivare:

• Microsofts vanliga svagheter och exponeringar CVE-2021-1726

• Microsoft Common Vulnerabilities and Exposures CVE-2021-24071

• Microsoft Common Vulnerabilities and Exposures CVE-2021-24072

• Microsofts vanliga svagheter och exponeringar CVE-2021-24066https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-24066

Den här offentliga uppdateringen levererar funktionspaket 2 för SharePoint Server 2016. Funktionspaket 2 innehåller följande funktion:

• SharePoint Framework (SPFx)

Den här offentliga uppdateringen innehåller också alla funktioner som ingår i funktionspaket 1 för SharePoint Server 2016, inklusive:

• Loggning av administrativa åtgärder

• Förbättringar av MinRole

• Anpassade SharePoint-paneler

• Hybrid taxonomi

• OneDrive API för SharePoint lokalt

• Modern användarupplevelse i OneDrive för företag (tillgängligt för Software Assurance-kunder)

Det moderna användargränssnittet i OneDrive för företag kräver ett aktivt Software Assurance-avtal vid den tidpunkt då upplevelsen aktiveras, antingen genom installation av den offentliga uppdateringen eller genom manuell enablement. Om du inte har ett aktivt Software Assurance-avtal vid start måste du stänga av den moderna användarupplevelsen i OneDrive för företag.

Mer information finns i följande Microsoft Docs-artiklar:

• November 2016 för SharePoint Server 2016 (Feature Pack 1)

• 2017 för SharePoint Server 2016 (Feature Pack 2)

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller korrigeringar för följande problem med icke-säkerhet i SharePoint Server 2016:

• När du bläddrar bland webbappar och webbplatssamlingar med frikopplade innehållsdatabaser med funktionen Säkerhetskopiering och återställning i Central administratör genereras en tom skärm om du väljer en värdhuvudwebbplatssamling som innehåller portnummer.

• Åtgärdar problem med webbdelen RSS Viewer.

• Åtgärdar ett problem där dokument-URL:en i bildtext ellipsen i ett dokumentbibliotek visas felaktigt i en värdnamngiven webbplatssamling.

• Åtgärdar ett problem där en användares information i en databas ersätts med en annan användare som har samma tp_Id i en annan databas.

Den här säkerhetsuppdateringen innehåller även korrigeringar för följande problem med icke-säkerhet i Project Server 2016:

• Inget felmeddelande visas när en duplicerad vy skapas i Project Web App.

• Start-/avslutdatum för en aktivitet är fel när aktivitetens tilldelningsarbete ökar till 0 och > där aktiviteten är en milstolpe (varaktighet är 0). Det här problemet inträffar när du har installerat KB 4486753.

Kända problem i den här uppdateringen

• Problem 1

  Om dina anpassade SharePoint-sidor använder användarkontrollen SPWorkflowDataSource eller FabricWorkflowInstanceProvider kanske vissa funktioner på de sidorna inte fungerar.

  Lösning

  Information om hur du löser problemet finns i KB5000640.

• Problem 2

  Dokument-URL:en i bildtextellipsen i ett dokumentbibliotek saknar DocID-frågesträngparametern om funktionen Dokument-ID är aktiverad.

  Lösning

  Lös problemet genom att installera KB 4493232.

Hämta och installera uppdateringen

Mer information

Information om skydd och säkerhet

Skydda dig online: Support för Windows-säkerhet

Lär dig hur vi bevakar cyberhot: Microsoft Security