คำอธิบายของการปรับปรุงการรักษาความปลอดภัยสำหรับ SharePoint 2016 เซิร์ฟเวอร์ขององค์กร: 13 สิงหาคม 2019

สรุป

การปรับปรุงการรักษาความปลอดภัยนี้ช่วยแก้ไขกลุ่มข้ามไซต์เขียนสคริปต์ (XSS) ช่องโหว่ที่มีอยู่ถ้า Microsoft SharePoint Server ไม่ถูกต้อง sanitize คำขอเว็บที่ทำขึ้นเป็นพิเศษไปยังเซิร์ฟเวอร์ SharePoint ที่ได้รับผลกระทบ เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ที่ ดูต่อไปนี้:

• ช่องโหว่ทั่วไปของ Microsoft และ Exposures CVE-2019-1201

• ช่องโหว่ทั่วไปของ Microsoft และ Exposures CVE-2019-1202

• ช่องโหว่ทั่วไปของ Microsoft และ Exposures CVE-2019-1203

หมายเหตุ เมื่อต้องการใช้การปรับปรุงการรักษาความปลอดภัยนี้ คุณต้องมีรุ่นที่วางจำหน่าย Microsoft SharePoint องค์กร Server 2016 ติดตั้งบนคอมพิวเตอร์

โปรแกรมปรับปรุงนี้สาธารณะส่งคุณลักษณะ Pack 2 สำหรับ 2016 เซิร์ฟเวอร์ SharePoint คุณลักษณะ Pack 2 ประกอบด้วยคุณลักษณะต่อไปนี้:

• กรอบงาน SharePoint (SPFx)

โปรแกรมปรับปรุงนี้สาธารณะส่งคุณลักษณะทั้งหมดที่รวมอยู่ในคุณลักษณะ Pack 1 สำหรับ SharePoint Server 2016 รวมถึง:

• การดำเนินการในการดูแลการเข้าสู่ระบบ

• การปรับปรุง MinRole

• ไพ่แบบกำหนดเองใน SharePoint

• ตรวจสอบไฮบริดสลี (ตัวอย่าง)

• ระบบภาษีไฮบริดสลี

• OneDrive API สำหรับ SharePoint ในสถาน

• OneDrive สำหรับธุรกิจสมัยใหม่ประสบการณ์ใช้งาน (ใช้ได้กับลูกค้าการรับประกันซอฟต์แวร์)

การ OneDrive สำหรับประสบการณ์ใช้งานของผู้ใช้แบบสมัยใหม่ทางธุรกิจต้องมีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่ในขณะที่ประสบการณ์ในการเปิดใช้งาน โดยการติดตั้งโปรแกรมปรับปรุงสาธารณะ หรือท่าด้วยตนเอง ถ้าคุณไม่มีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่ในขณะใช้ได้ คุณต้องปิดการ OneDrive สำหรับประสบการณ์ผู้ใช้สมัยใหม่ของธุรกิจ

สำหรับข้อมูลเพิ่มเติม ดูเอกสาร Microsoft บทความต่อไปนี้:

• ลักษณะการทำงานใหม่ในเดือน 2016 พฤศจิกายนปรับปรุงสาธารณะสำหรับเซิร์ฟเวอร์ SharePoint 2016 (คุณลักษณะ Pack 1)

• ลักษณะการทำงานใหม่ในเดือน 2017 กันยายนปรับปรุงสาธารณะสำหรับเซิร์ฟเวอร์ SharePoint 2016 (คุณลักษณะ Pack 2)

ปรับปรุงและการแก้ไขปัญหา

การปรับปรุงการรักษาความปลอดภัยนี้ประกอบด้วยการปรับปรุงต่อไปนี้ใน SharePoint 2016 เซิร์ฟเวอร์ขององค์กร:

• ปรับปรุง SharePoint ค้นหาความเข้ากันได้กับแฟ้ม PDF

• การปรับปรุงทั่วไปสำหรับสมุดบันทึกที่อยู่ในโฟลเดอร์ที่มีซิงค์โดยใช้ OneDrive

การปรับปรุงการรักษาความปลอดภัยนี้ประกอบด้วยการแก้ไขสำหรับปัญหา nonsecurity ดังต่อไปนี้ใน SharePoint 2016 เซิร์ฟเวอร์ขององค์กร:

• การแก้ไข: เมื่อการตรวจสอบถูกเพิ่มไปยังคอลัมน์ภายในไลบรารีเอกสาร การสร้างโฟลเดอร์ล้มเหลว และสร้างข้อความแสดงข้อผิดพลาด "ไม่สามารถสร้างโฟลเดอร์"

• การแก้ไข: ค้นหาและการแจกจ่ายแคเซิร์ฟเวอร์ในฟาร์ม MinRole ที่มีแม่แบบของเว็บแบบกำหนดเองแสดง "ที่ต้องการปรับรุ่น" หลังจากที่คุณรันการปรับรุ่นที่ build 'ในตำแหน่งนั้น หลังจากที่โปรแกรมปรับปรุงนี้ถูกนำไปใช้ เซิร์ฟเวอร์ที่แสดง "การดำเนินการที่จำเป็น"

• แก้ไข: เมื่อคุณพยายามที่จะเรียกใช้เวิร์กโฟลว์ SharePoint Designer 2013 ในฐานะผู้ใช้ถ้าคุณมีตัวอักขระเครื่องหมาย ampersand ในชื่อผู้ใช้ของคุณ หรือในโดเมน ที่มีตัวอักขระเครื่องหมาย ampersand ในชื่อ เวิร์กโฟลว์ล้มเหลว

• การแก้ไข: เมื่อ URL ของเว็บไซต์ประกอบด้วยช่องว่าง สารที่เชื่อมโยงไปนั้นล้มเหลว

การปรับปรุงการรักษาความปลอดภัยนี้ประกอบด้วยการปรับปรุงและการแก้ไขสำหรับปัญหา nonsecurity ดังต่อไปนี้ใน 2016 เซิร์ฟเวอร์โครงการ:

• คุณสมบัติ TaskLink ProjUid สำหรับงานภายนอกส่งกลับรหัสของโครงการของตนเองแทนที่เป็นรหัสของโครงการที่แสดงถึงงานผ่านโมเดลวัตถุฝั่งไคลเอ็นต์ (CSOM), โปรแกรมปรับปรุงนี้เพิ่มคุณสมบัติExternalProjectUidและExternalTaskUidเป็นคลาสงานเมื่อต้องการแก้ไขปัญหานี้

• การแก้ไข: เมื่อลำดับการปรับรุ่นฐานข้อมูลของ SharePoint Server 2016 ผลิตภัณฑ์นั้นที่ทำงาน ฐานข้อมูลการดูแลส่วนกลางโดยไม่คาดคิดเพิ่มกับ schema ฐานข้อมูล Project Server ซึ่งอาจทำให้รายงานปัญหาและการละเมิดการกฎความสมบูรณ์เพื่อเรียกใช้กับฐานข้อมูลการดูแลส่วนกลาง

• การแก้ไข: เมื่อคุณดูเพจที่ร้องขอทรัพยากรตารางทรัพยากรที่ถูกจัดรูปแบบการแสดงข้อมูลจเข้า อาจใช้เวลาหลายนาทีสำหรับเพจเพื่อแสดงขึ้นอยู่กับจำนวนและความซับซ้อนของตารางที่

• การแก้ไข: คุณสมบัติCalendarException.RecurrenceWeekส่งกลับค่าไม่ถูกต้องผ่านโมเดลวัตถุฝั่งไคลเอ็นต์ (CSOM)

• การแก้ไข: เมื่อได้รับค่าฟิลด์เปอร์เซ็นต์ผลต่างในกำหนดการ (SVP) กลายเป็นขนาดใหญ่มาก มีเงื่อนไขมากเกินไปเกิดขึ้นที่มุมมองโครงการ PWA ป้องกันการโหลด

• การแก้ไข: โครงการวันที่เริ่มต้นที่จะแสดงในหน้ารายละเอียดโครงการ (PDPs) ในโครงการ Web App (PWA) ไม่ตรงกับสิ่งที่ถูกแสดงในกล่องโต้ตอบข้อมูลโครงการในโครงการ Professional 2016

วิธีการรับ และติดตั้งการปรับปรุง

ข้อมูลเพิ่มเติม

วิธีการรับการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้

วิธีใช้สำหรับการติดตั้งการปรับปรุง:ป้องกันตัวคุณเองแบบออนไลน์ ช่วยป้องกันคอมพิวเตอร์ของคุณใช้ Windows จากไวรัสและมัลแวร์:ความปลอดภัยของ Microsoft การสนับสนุนท้องที่ในประเทศของคุณ:การสนับสนุนสากล