รายละเอียดเกี่ยวกับโปรแกรมปรับปรุงความปลอดภัยSharePoint Enterprise Server 2016: 8 มิถุนายน 2021 (KB5001946)

สรุป

การอัปเดตความปลอดภัยนี้จะแก้ไขช่องโหว่การโค้ดจากระยะไกล SharePoint Microsoft, SharePoint ช่องโหว่หลอกลวง, SharePoint ช่องโหว่เปิดเผยข้อมูล Server และ SharePoint ความเสี่ยงในการปฏิบัติการโค้ดระยะไกลของเซิร์ฟเวอร์ เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ให้ดูที่ปรึกษาด้านความปลอดภัยต่อไปนี้:

• Microsoft Common Vulnerabilities and Exposures CVE-2021-26420

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31948

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31950

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31963

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31964

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31965

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31966

การอัปเดตสาธารณะนี้แสดง Feature Pack 2 SharePoint Server 2016 Feature Pack 2 มีฟีเจอร์ต่อไปนี้:

• SharePoint Framework (SPFx)

การอัปเดตสาธารณะนี้ยังส่งฟีเจอร์ทั้งหมดที่รวมอยู่ใน Feature Pack 1 for SharePoint Server 2016 รวมถึง:

• การบันทึกการแอคชันการดูแลระบบ

• การปรับปรุง MinRole

• SharePoint ไทล์แบบปรับแต่งเอง

• Taxonomy แบบไฮบริด

• OneDrive API SharePointภายในองค์กร

• OneDrive for Businessการใช้งานของผู้ใช้สมัยใหม่ (พร้อมใช้งานกับลูกค้า Software Assurance)

ประสบการณ์OneDrive for Businessการใช้งานของผู้ใช้สมัยใหม่ต้องใช้สัญญา Software Assurance ที่ใช้งานอยู่เมื่อเปิดใช้งานประสบการณ์การใช้งานโดยการติดตั้งการอัปเดตสาธารณะหรือโดยการเปิดใช้งานด้วยตนเอง ถ้าคุณไม่มีสัญญา Software Assurance ที่ใช้งานอยู่เมื่อเปิดใช้งาน คุณต้องปิดOneDrive for Businessการใช้งานของผู้ใช้สมัยใหม่

ดูข้อมูลเพิ่มเติมที่บทความ Microsoft Docs ต่อไปนี้:

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะเดือนพฤศจิกายน 2016 SharePoint Server 2016 (Feature Pack 1)

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะเดือนกันยายน 2017 SharePoint Server 2016 (Feature Pack 2)

การปรับปรุงและการแก้ไข

การอัปเดตนี้มีการปรับปรุงความปลอดภัยและความน่าเชื่อถือ

การอัปเดตด้านความปลอดภัยนี้ยังประกอบด้วยการแก้ไขและการปรับปรุงต่างๆ ของปัญหาที่ไม่ไม่ปลอดภัยต่อไปนี้ใน SharePoint Server 2016:

• ปรับปรุงประสิทธิภาพของการดําเนินการฐานข้อมูลบางอย่างที่ดําเนินการโดยตัวช่วยสร้างการกําหนดค่าผลิตภัณฑ์ของ SharePoint (PSConfig), งานบริการตัวจับเวลา และฟีเจอร์อื่นๆ

• แก้ไขปัญหาที่คุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้เมื่อคุณพยายามล้างตัวกรองโดยใช้คอลัมน์ที่ดัชนีในรายการ SharePoint ที่มีหลายรายการ: ไม่สามารถแสดงค่าของ
  ตัวกรองได้ เขตข้อมูลอาจไม่สามารถกรองได้ หรือจํานวนรายการที่ส่งกลับเกินค่าเกณฑ์ของมุมมองรายการที่บังคับใช้โดยผู้ดูแลระบบ

• แก้ไขปัญหาที่Web Partที่ขึ้นอยู่กับ WPPropertyไม่อย่างถูกต้อง เมื่อต้องการเปิดใช้งาน Web Part คุณจะต้องปฏิบัติตามขั้นตอนที่ระบุในKB 5003528เพื่อประกาศชนิด .NET ที่ได้รับผลกระทบเพื่อให้เข้าถึงWPPropertyในไฟล์ Web.config ได้

การอัปเดตความปลอดภัยนี้ยังประกอบด้วยการแก้ไขเกี่ยวกับปัญหาที่ไม่ไม่ปลอดภัยต่อไปนี้ในProject Server 2016 พิจารณาสถานการณ์ต่อไปนี้:

• ในงาน คุณตั้งค่าตัวจัดการสถานะ

• คุณเผยแพร่โครงการ

• หลังจากนั้น ในระหว่างเซสชันการแก้ไขเดียวกัน คุณเปลี่ยนการตั้งค่าตัวจัดการสถานะ

• คุณเผยแพร่โครงการ

ในสถานการณ์นี้ คุณสมบัติ ตัวจัดการสถานะ ไม่ได้รับการอัปเดตในการรายงาน แทนที่จะเป็นผู้จัดการสถานะใหม่ จะยังคงพบตัวจัดการสถานะแบบเก่าอยู่

ปัญหาที่ทราบแล้วในการอัปเดตนี้

• DataFormWebPartอาจถูกบล็อกไม่ให้เข้าถึง URL ภายนอก และสร้างแท็กเหตุการณ์ "8scdc" ในบันทึก SharePoint Unified Logging System (ULS) For more information, see KB 5004210.

• When third-party assemblies try to access some sensitive properties, user code might be blocked. เมื่อปัญหานี้เกิดขึ้น รายการเหตุการณ์ "8gaol" จะถูกเข้าสู่ระบบSharePoint Unified Logging System (ULS) ตัวอย่างเช่น คุณอาจพบรายการต่อไปนี้ในบันทึก ULS: 8gaol ไม่สามารถเข้าถึงคุณสมบัติที่เป็นความลับนี้ : <คุณสมบัติที่เป็นความลับ
  
  >มาจากแอสเซมบลีภายนอก

  เมื่อต้องการแก้ไขปัญหานี้ ให้ติดตั้ง KB5002002 และปฏิบัติตามแนวทางใน KB5004581 เพื่อเปิดใช้งานการแยกส่วนของบริษัทอื่นที่เชื่อถือได้

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์:ความปลอดภัยของ Windowsของคุณ

เรียนรู้วิธีการที่เราป้องกันภัยคุกคามทางไซเบอร์: Microsoft Security

เปลี่ยนประวัติ

 ตารางต่อไปนี้จะสรุปการเปลี่ยนแปลงที่สําคัญที่สุดบางส่วนลงในหัวข้อนี้