คำอธิบายของการอัปเดตความปลอดภัยสำหรับ SharePoint Server Enterprise ๒๐๑๖:12 พฤษภาคม๒๐๒๐

สรุป

การอัปเดตความปลอดภัยนี้จะช่วยแก้ไขช่องโหว่ใน Microsoft Office ที่อาจทำให้โค้ดจากระยะไกลถ้าผู้ใช้เปิดไฟล์ Office ที่สร้างขึ้นเป็นพิเศษ เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่เหล่านี้ให้ดูที่คำแนะนำด้านความปลอดภัยต่อไปนี้:

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-1023

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-1024

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-1069

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-1099

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-1100

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-1101

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-1102

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-1103

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-1104

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-1105

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-1106

• ช่องโหว่ทั่วไปของ Microsoft และการถ่ายภาพที่มีความเสี่ยง CVE-2020-1107

หมายเหตุ เมื่อต้องการนำการปรับปรุงการรักษาความปลอดภัยนี้ไปใช้คุณจะต้องมี Microsoft SharePoint Enterprise Server ๒๐๑๖ติดตั้งอยู่บนคอมพิวเตอร์

การอัปเดตสาธารณะนี้จะมอบฟีเจอร์ Pack 2 สำหรับ SharePoint Server ๒๐๑๖ ฟีเจอร์ Pack 2 ประกอบด้วยฟีเจอร์ต่อไปนี้:

• SharePoint Framework (SPFx)

การอัปเดตสาธารณะนี้ยังมีฟีเจอร์ทั้งหมดที่รวมอยู่ในฟีเจอร์ Pack 1 สำหรับ SharePoint Server ๒๐๑๖รวมถึงสิ่งต่อไปนี้:

• การบันทึกการดำเนินการของผู้ดูแลระบบ

• การเพิ่มประสิทธิภาพของ MinRole

• ไทล์แบบกำหนดเองของ SharePoint

• การจำแนกประเภทแบบไฮบริด

• OneDrive API สำหรับ SharePoint ภายในองค์กร

• ประสบการณ์การใช้งานของผู้ใช้ที่ทันสมัยของ OneDrive for Business (พร้อมใช้งานสำหรับลูกค้าการรับประกันซอฟต์แวร์)

ประสบการณ์การใช้งานของผู้ใช้ที่ทันสมัยของ OneDrive for Business จำเป็นต้องมีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่เมื่อมีการเปิดใช้งานประสบการณ์การใช้งานโดยการติดตั้งการอัปเดตสาธารณะหรือโดยการกำหนดด้วยตนเอง ถ้าคุณไม่มีสัญญาการรับประกันซอฟต์แวร์ที่ใช้งานอยู่ในช่วงเวลาที่ท่าคุณต้องปิดประสบการณ์การใช้งานของผู้ใช้ที่ทันสมัยของ OneDrive for Business

สำหรับข้อมูลเพิ่มเติมให้ดูบทความ Microsoft เอกสารต่อไปนี้:

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะประจำเดือนพฤศจิกายน๒๐๑๖สำหรับ SharePoint Server ๒๐๑๖ (คุณลักษณะ Pack 1)

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะของ๒๐๑๗กันยายนสำหรับ SharePoint Server ๒๐๑๖ (ฟีเจอร์ Pack 2)

การปรับปรุงและการแก้ไข

การอัปเดตความปลอดภัยนี้มีการปรับปรุงและการแก้ไขปัญหาสำหรับปัญหา nonsecurity ดังต่อไปนี้ใน SharePoint Server ๒๐๑๖:

• เปลี่ยนเขตข้อมูล "วันที่เริ่มต้นที่จัดกำหนดการ" และ "วันที่สิ้นสุดที่จัดกำหนดการไว้" ในหน้าการประกาศเพื่อจัดรูปแบบเขตข้อมูลวันที่ตามตำแหน่งที่ตั้งที่ถูกต้อง

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:4052301

• การปรับปรุง crawler การค้นหาของ SharePoint เพื่อส่งคำขอรับโดยใช้ HTTP ๑.๑ถ้าการร้องขอ HTTP ๑.๐ล้มเหลว

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:4061619

• อัปเดตตัวแบ่งการค้นหา word เพื่อแท็กที่อยู่ IP และ Guid เป็นเอนทิตีที่มีชื่อสำหรับภาษาทั้งหมดยกเว้นภาษาเกาหลี

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3764130

• แก้ไขปัญหาที่ค่าแกนอาจถูกตัดทอนเมื่อคุณใช้ SharePoint Server ๒๐๑๖เพื่อแปลงไฟล์ที่มีแผนภูมิเป็น PDF

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:3970754

• แก้ไขข้อผิดพลาดการตอบสนองของ HTTP ๔๐๔เมื่อคุณเข้าถึงไซต์คอลเลกชันในฐานข้อมูลเนื้อหาที่สร้างขึ้นใหม่หรือที่ใช้งานอยู่

  ข้อมูลการสนับสนุนภายในของ Microsoft

  OfficeVSTS:4027058

• พิจารณาสถานการณ์ต่อไปนี้:

• คุณมีแอปพลิเคชันบนเว็บที่ใช้การรับรองความถูกต้องของ Windows สำหรับการอ้างสิทธิ์เท่านั้น

• คุณสร้างผู้ใช้ Active Directory (AD) ที่มีชื่อบัญชีผู้ใช้จดหมายที่ไม่เหมือนกับชื่อหลักของผู้ใช้ (UPN) และผู้ใช้โฆษณาที่ไม่มีอยู่ในรายการ UserInfo

• คุณสามารถสร้างไซต์ทีมใหม่และสร้างรายการแบบกำหนดเองที่มีเขตข้อมูล "บุคคล"

• คุณใช้โหมดแก้ไขด่วนเพื่อตั้งค่าเขตข้อมูลบุคคลให้กับผู้ใช้โฆษณา

ในสถานการณ์สมมตินี้ผู้ใช้โฆษณาไม่ได้รับการตรวจสอบความถูกต้อง

ข้อมูลการสนับสนุนภายในของ Microsoft

OfficeVSTS:4078881

ข้อมูลการสนับสนุนภายในของ Microsoft

Bug ภายใน: OfficeVSTS: 2517452

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและการรักษาความปลอดภัย

ปกป้องตัวคุณเองแบบออนไลน์: การสนับสนุนด้านความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์:ความปลอดภัยของ Microsoft