SharePoint Enterprise Server 2016 güvenlik güncelleştirmesinin açıklaması: 8 Haziran 2021 (KB5001946)

Uygulandığı Öğe
SharePoint Server 2016

Özet

Bu güvenlik güncelleştirmesi, Microsoft SharePoint uzaktan kod yürütme güvenlik açığı, SharePoint kimlik sahtekarlığı güvenlik açığı, SharePoint Server bilgilerinin açığa çıkması güvenlik açığı ve SharePoint Server uzaktan kod yürütme güvenlik açığını giderir. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:

Not

Bu güvenlik güncelleştirmesini uygulamak için, bilgisayarda Microsoft SharePoint Enterprise Server 2016'nın yayın sürümünün yüklü olması gerekir.

Bu genel güncelleştirme, SharePoint Server 2016 için Özellik Paketi 2'yi sunar. Özellik Paketi 2 aşağıdaki özellikleri içerir:

  • SharePoint FrameworkSharePoint Framework (SPFx)

Bu genel güncelleştirme aynı zamanda SharePoint Server 2016 Özellik Paketi 1'e dahil edilen tüm özellikleri de sunar:

  • Yönetim Eylemleri Günlüğü
  • MinRole geliştirmeleri
  • SharePoint Özel Kutucukları
  • Karma Taksonomi
  • SharePoint şirket içi için OneDrive API'si
  • OneDrive İşOneDrive İş modern kullanıcı deneyimi (Yazılım Güvencesi müşterilerine sunulur)

OneDrive İş modern kullanıcı deneyimi, genel güncelleştirmenin yüklenmesi veya el ile etkinleştirme yoluyla deneyimin etkinleştirildiği sırada etkin bir Yazılım Güvencesi sözleşmesi gerektirir. Etkinleştirme sırasında etkin bir Yazılım Güvencesi sözleşmeniz yoksa OneDrive İşOneDrive İş modern kullanıcı deneyimini kapatmanız gerekir.

Daha fazla bilgi için aşağıdaki Microsoft DocsMicrosoft Docs makalelerine bakın:

İyileştirmeler ve düzeltmeler

Bu güncelleştirme güvenlik ve güvenilirlik geliştirmeleri içerir.

Bu güvenlik güncelleştirmesi, SharePoint Server 2016'daki aşağıdaki güvenlikle ilgili olmayan sorunlara yönelik düzeltmeler ve geliştirmeler de içerir:

  • SharePoint Ürünleri Yapılandırma Sihirbazı (PSConfig), Süreölçer hizmeti işleri ve diğer özellikler tarafından gerçekleştirilen bazı veritabanı işlemlerinin performansını geliştirir.
  • Birçok öğenin bulunduğu bir SharePoint listesinde dizinli sütunları kullanarak filtreyi temizlemeye çalıştığınızda aşağıdaki hata iletisini almanıza neden olan bir sorunu düzeltir:
    Filtrenin değeri gösterilemiyor. Alan filtrelenebilir durumda olmayabilir veya döndürülen öğe sayısı yönetici tarafından zorunlu kılınan liste görünümü eşiğini aşabilir.
  • WPProperty'ye bağımlı Web Bölümlerinin düzgün çalışmamasına neden olan bir sorunu düzeltir. Web Bölümlerinin çalışmasını sağlamak için, etkilenen .NET türlerinin Web.config dosyasındaki WPProperty'ye erişmesine izin verildiğini bildirmek üzere KB 5003528'de sağlanan adımları da izlemeniz gerekir.

Bu güvenlik güncelleştirmesi, Project Server 2016'daki aşağıdaki güvenlikle ilgili olmayan sorun için de bir düzeltme içerir. Aşağıdaki senaryoyu ele alalım:

  • Bir görevde Durum Yöneticisi'ni ayarlarsınız.
  • Projeyi yayımlarsınız.
  • Daha sonra, aynı düzenleme oturumundayken Durum Yöneticisi ayarlarını değiştirirsiniz.
  • Projeyi yayımlarsınız.

Bu durumda, raporlamada Durum Yöneticisi özelliği güncelleştirilmez. Yeni Durum Yöneticisini yansıtmak yerine, eskisi hala gözlemlenir.

Bu güncelleştirmeyle ilgili bilinen sorunlar

  • DataFormWebPart'ın dış URL'ye erişimi engellenebilir ve SharePoint Birleşik Günlük Sistemi (ULS) günlüklerinde "8scdc" olay etiketleri oluşturur. Daha fazla bilgi için bkz. KB 5004210.

  • Üçüncü taraf derlemeleri bazı hassas özelliklere erişmeye çalıştığında, kullanıcı kodu engellenebilir. Bu sorun oluştuğunda, "8gaol" olay girdileri SharePoint Birleşik Günlük Sistemi (ULS) günlüklerine kaydedilir. Örneğin, ULS günlüklerinde aşağıdaki girdiyi bulabilirsiniz:

    8gaol Bu hassas özelliğe erişilemiyor : <dış aksamdan hassas özellik adı> .
    Bu sorunu çözmek için , KB5002002 yükleyin ve güvenilen üçüncü taraf derlemelerini etkinleştirmek için KB5004581'daki yönergeleri izleyin.

Güncelleştirmeyi edinme ve yükleme

Yöntem 1: Microsoft Update

Bu güncelleştirme Microsoft Update üzerinden edinilebilir. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Güvenlik güncelleştirmelerini otomatik olarak alma hakkında daha fazla bilgi için bkz. Windows Update: SSS.

Yöntem 2: Microsoft Update Kataloğu

Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.

Yöntem 3: Microsoft İndirme Merkezi

Tek başına güncelleştirme paketini Microsoft İndirme Merkezi aracılığıyla edinebilirsiniz. Güncelleştirmeyi yüklemek için indirme sayfasındaki yükleme yönergelerini izleyin.

Daha fazla bilgi

Güvenlik güncelleştirmesi dağıtım bilgileri

Bu güncelleştirmeyle ilgili dağıtım bilgileri için bkz. Güvenlik güncelleştirmesi dağıtım bilgileri: 8 Haziran 2021 (KB5004128).

Güvenlik güncelleştirmesi değiştirme bilgileri

Bu güvenlik güncelleştirmesi, daha önce yayımlanan güvenlik güncelleştirmesi 5001917'in yerini alır.

Dosya karması bilgileri

Dosya adı SHA256 karması
sts2016-kb5001946-fullfile-x64-glb.exe 9725FE949F7BCC1BD66DD9E4394DB1AD77061A623BDD0004BBAFBE03481397E8

Dosya bilgileri

Güvenlik güncelleştirmesi 5001946'te yer alan dosyaların listesini indirin.

Koruma ve güvenlik hakkında bilgi

Çevrimiçi ortamda kendinizi koruma: Windows GüvenliğiWindows Güvenliği desteği

Siber tehditlere karşı nasıl koruduğumuzu öğrenin: Microsoft Güvenlik

Değişiklik geçmişi

Aşağıdaki tabloda, bu konuyla ilgili en önemli değişikliklerden bazıları özetlenmiştir.

Tarih Açıklama
Haziran 29, 2021 "Bu güncelleştirmedeki bilinen sorunlar" bölümüne bilinen bir sorun eklendi.
Ağustos 10, 2021 Soruna bir çözüm sağlamak için "Bu güncelleştirmedeki bilinen sorunlar" bölümü güncelleştirildi.