คำอธิบายของการอัปเดตความปลอดภัยสำหรับ SharePoint Enterprise Server ๒๐๑๖:10 มีนาคม๒๐๒๐

สรุป

การอัปเดตความปลอดภัยนี้จะช่วยแก้ไขช่องโหว่ใน Microsoft Office ที่อาจทำให้โค้ดจากระยะไกลถ้าผู้ใช้เปิดไฟล์ Office ที่สร้างขึ้นเป็นพิเศษ เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่เหล่านี้ให้ดูที่คำแนะนำด้านความปลอดภัยต่อไปนี้:

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-0795

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-0850

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-0891

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-0892

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-0893

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-0894

หมายเหตุ เมื่อต้องการนำการปรับปรุงการรักษาความปลอดภัยนี้ไปใช้คุณจะต้องมี Microsoft SharePoint Enterprise Server ๒๐๑๖ติดตั้งอยู่บนคอมพิวเตอร์

การอัปเดตสาธารณะนี้จะมอบฟีเจอร์ Pack 2 สำหรับ SharePoint Server ๒๐๑๖ ฟีเจอร์ Pack 2 ประกอบด้วยฟีเจอร์ต่อไปนี้:

• SharePoint Framework (SPFx)

การอัปเดตสาธารณะนี้ยังมีฟีเจอร์ทั้งหมดที่รวมอยู่ในฟีเจอร์ Pack 1 สำหรับ SharePoint Server ๒๐๑๖รวมถึง:

• การบันทึกการดำเนินการของผู้ดูแลระบบ

• การเพิ่มประสิทธิภาพของ MinRole

• ไทล์แบบกำหนดเองของ SharePoint

• การจำแนกประเภทแบบไฮบริด

• OneDrive API สำหรับ SharePoint ภายในองค์กร

• ประสบการณ์การใช้งานของผู้ใช้ที่ทันสมัยของ OneDrive for Business (พร้อมใช้งานสำหรับลูกค้าการรับประกันซอฟต์แวร์)

ประสบการณ์การใช้งานของผู้ใช้ที่ทันสมัยของ OneDrive for Business จำเป็นต้องมีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่เมื่อมีการเปิดใช้งานประสบการณ์การใช้งานโดยการติดตั้งการอัปเดตสาธารณะหรือโดยการกำหนดด้วยตนเอง ถ้าคุณไม่มีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่ในช่วงเวลาที่ท่าคุณต้องปิดประสบการณ์การใช้งานของผู้ใช้ที่ทันสมัยของ OneDrive for Business

สำหรับข้อมูลเพิ่มเติมให้ดูบทความ Microsoft เอกสารต่อไปนี้:

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะประจำเดือนพฤศจิกายน๒๐๑๖สำหรับ SharePoint Server ๒๐๑๖ (คุณลักษณะ Pack 1)

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะของ๒๐๑๗กันยายนสำหรับ SharePoint Server ๒๐๑๖ (ฟีเจอร์ Pack 2)

การปรับปรุงและการแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงและการแก้ไขปัญหาสำหรับปัญหา nonsecurity ดังต่อไปนี้ใน SharePoint Server ๒๐๑๖:

• เพิ่มการสนับสนุนสำหรับแอตทริบิวต์คุกกี้ SameSite เพื่อให้เข้ากันได้กับการเปลี่ยนแปลงในวิธีการใช้งานเว็บเบราว์เซอร์เช่นChromeจัดการคุกกี้

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3862879

• เมื่อมุมมองรายการใช้GroupByบนเขตข้อมูลDateTimeจากการคำนวณและรวมเขตข้อมูลการค้นหาแบบหลายค่าผู้ใช้จะไม่สามารถขยายกลุ่มใดก็ได้ในมุมมอง ข้อความ "กำลังทำงานกับข้อความ" ปรากฏขึ้นที่กลุ่มควรถูกขยายและกล่องโต้ตอบข้อผิดพลาดจะปรากฏขึ้น หลังจากที่มีการใช้การอัปเดตนี้ปัญหานี้จะได้รับการแก้ไขแล้ว

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3865853

• หลังจากที่คุณสร้างเขตข้อมูลแบบกำหนดเองขององค์กรโฟกัสของคีย์บอร์ดจะไม่ที่ดินบนองค์ประกอบแบบโต้ตอบถัดไปหลังจากที่คุณเปิดใช้งานปุ่มเลือกค่า

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3864298

• หลังจากที่คุณนำเข้าอรรถาภิธานที่ได้รับการอัปเดตในแอปพลิเคชันบริการการค้นหาคุณอาจเห็นข้อความแสดงข้อผิดพลาด "มีบางอย่างผิดพลาด" เมื่อคุณค้นหาจากกล่องค้นหา

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3878996

• เมื่อคุณคัดลอกรายการที่ได้รับการประกาศเป็นระเบียนผ่าน Windows Explorer รายการที่คัดลอกจะเก็บสถานะการประกาศระเบียนไว้ การอัปเดตนี้แก้ไขปัญหานี้

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3899549

• เมื่อผู้ใช้เปิดลิงก์ SharePoint หลายรายการบนแท็บเบราว์เซอร์หลายแท็บให้ใส่ข้อมูลประจำตัวในแท็บใดแท็บหนึ่งจากนั้นรีเฟรชแท็บอื่นๆกระบวนการลงชื่อเข้าใช้จะไม่เกิดขึ้นอย่างราบรื่น แทนที่ผู้ใช้จะถูกเปลี่ยนเส้นทางไปยังไซต์รากและไม่ใช่ไซต์ที่แท้จริง

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3917912

• การแมประดับไซต์คอลเลกชันจะไม่เกิดขึ้นสำหรับค่าเริ่มต้น .aspx ในไลบรารีหน้าของไซต์แต่ละรายการเนื่องจากSiteIdสำหรับค่าเริ่มต้นจะไม่ถูกสร้างขึ้นอย่างถูกต้อง หลังจากที่มีการติดตั้งการแก้ไข schema แบบกำหนดเองในระดับไซต์คอลเลกชันจะใช้งานอยู่สำหรับค่าเริ่มต้น .aspx

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3899700

การอัปเดตความปลอดภัยนี้มีการแก้ไขปัญหาสำหรับปัญหา nonsecurity ใน Project Server ๒๐๑๖ต่อไปนี้:

• ใน Project Web App (PWA) คุณจะไม่สามารถแก้ไขในคอลัมน์ค่าและคำอธิบายของตารางการค้นหาได้ในขณะที่คุณใช้เบราว์เซอร์ Chrome

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3603520

• คุณแก้ไขทรัพยากรใน Project Web App และใช้เบราว์เซอร์ Chrome ในสถานการณ์นี้แม้ว่าชื่อย่ออาจมีอยู่สำหรับทรัพยากรของงานที่เชื่อมโยงกับบัญชีผู้ใช้ Windows เขตข้อมูลชื่อย่อจะไม่ได้รับการเติมข้อมูลและจะว่างเปล่า ถ้าทรัพยากรถูกบันทึกชื่อย่อที่ว่างเปล่าจะถูกบันทึกไว้เหนือชื่อย่อที่ถูกต้อง

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3822876

• คุณไม่สามารถนำทางผ่านตารางบนหน้าการอนุมัติและทรัพยากรโดย uร้องเพลงคีย์บอร์ด

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3839651

ข้อมูลการสนับสนุนภายในของ Microsoft

บักภายใน: OfficeVSTS: 3881912 OfficeVSTS:3891174

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและการรักษาความปลอดภัย

ปกป้องตัวคุณเองแบบออนไลน์: การสนับสนุนด้านความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์:ความปลอดภัยของ Microsoft