SharePoint Enterprise Server 2016 güvenlik güncelleştirmesinin açıklaması: 11 Aralık 2018

Uygulandığı Öğe
SharePoint Server 2016

Özet

Bu güvenlik güncelleştirmesi, bir kullanıcı özel hazırlanmış bir Office dosyasını açarsa uzaktan kod yürütülmesine izin verebilecek Microsoft Office'teki güvenlik açıklarını giderir. Bu güvenlik açıkları hakkında daha fazla bilgi edinmek için bkz. Microsoft Yaygın Güvenlik Açıkları ve Etkilenmeler CVE-2018-8580, Microsoft Yaygın Güvenlik Açıkları ve Etkilenmeler CVE-2018-8635 ve Microsoft Sık Karşılaşılan Güvenlik Açıkları ve Etkilenmeler CVE-2018-8628.

Not Bu güvenlik güncelleştirmesini uygulamak için, bilgisayarda SharePoint Enterprise Server 2016'nın yayın sürümünün yüklü olması gerekir.

Bu genel güncelleştirme, SharePoint Server 2016 için aşağıdaki özellikleri içeren Özellik Paketi 2'yi sunar:

  • SharePoint FrameworkSharePoint Framework (SPFx)

Bu genel güncelleştirme aynı zamanda SharePoint Server 2016 Özellik Paketi 1'e dahil edilen tüm özellikleri de sunar:

  • Yönetim Eylemleri Günlüğü
  • MinRole geliştirmeleri
  • SharePoint Özel Kutucukları
  • Karma Denetim (önizleme)
  • Karma Taksonomi
  • SharePoint şirket içi için OneDrive API'si
  • OneDrive İşOneDrive İş modern deneyim (Yazılım Güvencesi müşterileri tarafından kullanılabilir)

OneDrive İş modern kullanıcı deneyimi, genel güncelleştirmenin yüklenmesi veya el ile etkinleştirme yoluyla deneyimin etkinleştirildiği sırada etkin bir Yazılım Güvencesi sözleşmesi gerektirir. Etkinleştirme sırasında etkin bir Yazılım Güvencesi sözleşmeniz yoksa OneDrive İşOneDrive İş modern kullanıcı deneyimini kapatmanız gerekir.

Daha fazla bilgi için aşağıdaki Microsoft DocsMicrosoft Docs makalelerine bakın:

İyileştirmeler ve düzeltmeler

Bu güvenlik güncelleştirmesi, SharePoint Server 2016'nın aşağıdaki güvenlikle ilgili olmayan sorunlarına yönelik geliştirmeler ve düzeltmeler içerir:

  • SharePoint listesinde "Birden çok metin satırı" sütunu varsa ve bu sütuna "Geliştirilmiş zengin metin" ayarı uygulanmışsa, arama taramasında sütundaki içerik her zaman aranamayabilir.
  • Bir güncelleştirme uygulandıktan sonra, SharePoint Yapılandırma sihirbazı çalıştırıldığında veritabanı raporlama ilişkilendirmesi görünümleri beklendiği gibi yeniden oluşturulmaz.
  • Güvenlik güncelleştirmesi KB 4032233 veya KB 4032256 uygulandıktan sonra Word 2016 kilitlenebilir.

Ayrıca bu güncelleştirme, SharePoint Server 2016'da yapılan aşağıdaki değişikliklerle bir güvenlik açığını da giderir:

  • Var olan tüm Arama Sonuçları Web Bölümleri otomatik olarak zaman uyumsuz yüklemeyi kullanmaya geçirilir.
  • Yeni oluşturulan tüm Arama Sonuçları Web Bölümleri zaman uyumsuz yükleme kullanır.
  • Yükleme davranışı artık Arama Sonuçları, Web Bölümü özellikleri kullanıcı arabiriminde (UI) bir seçenek değildir.

Ayrıntılar için KB 4052414'e bakın.

Bu güvenlik güncelleştirmesi, Project Server 2016 için aşağıdaki güvenlikle ilgili olmayan sorunlara yönelik iyileştirmeler ve düzeltmeler içerir:

  • Bu güncelleştirme, Client-Side Nesne Modeli (CSOM) aracılığıyla kurumsal bir proje türü (EPT) için "Yeni Proje Sayfası" Proje Ayrıntı Sayfası'nı (PDP) ayarlayabilmeniz için UpdateCreatePDP yöntemini sağlar.

  • Zaman Çizelgesi Ayarlama sayfasındayken, Filtre düğmesine tıklayın ve proje için izin verilen aralığın dışında kalan (1/1/1984 ile 31/12/2149 arası gibi) Özel Tarih Aralığı tarihini el ile girin. Daha sonra Uygula düğmesine tıkladığınızda, sayfa yüklenemez ve kurtarılamaz hale gelir. Aşağıdaki hata iletisini görüyorsunuz:

    "Üzgünüz, bir şeyler yanlış gitti.
    İsteğiniz tespit edilemeyen bir nedenle başarısız oldu; Sistem veya veritabanı yöneticinize başvurmanız gerekebilir."

Güncelleştirmeyi edinme ve yükleme

Yöntem 1: Microsoft Update

Bu güncelleştirme, Windows Update aracılığıyla sunulmaktadır. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Otomatik güncelleştirmeleri açma hakkında daha fazla bilgi edinmek için Windows Update: SSS başlıklı makaleye bakın.

Yöntem 2: Microsoft Update Kataloğu

Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.

Yöntem 3: Microsoft İndirme Merkezi

Tek başına güncelleştirme paketini Microsoft İndirme Merkezi aracılığıyla edinebilirsiniz. Güncelleştirmeyi yüklemek için indirme sayfasındaki yükleme yönergelerini izleyin.

Güncelleştirme bilgileri

Güvenlik güncelleştirmesi dağıtım bilgileri

Bu güncelleştirme hakkındaki dağıtım bilgileri için bkz . güvenlik güncelleştirmesi dağıtım bilgileri: 11 Aralık 2018.

Güvenlik güncelleştirmesi değiştirme bilgileri

Bu güvenlik güncelleştirmesi, daha önce yayımlanan güvenlik güncelleştirmesi KB 4461501'in yerini alır.

Dosya bilgileri

Dosya karması bilgileri

Dosya adı SHA1 karması SHA256 karması
sts2016-kb4461541-fullfile-x64-glb.exe C644AAF7D815E83C07E034FD9845A3937F0330CA 979D1674EDCCED396819B225F453D86D7456D50A7567140CD2CCA614BA3B38B1

Dosya bilgileri

Güvenlik güncelleştirmesi 4461541 dahil edilen dosyaların listesi için dosya bilgilerini indirin.

Bu güvenlik güncelleştirmesi için yardım ve destek alma

Çevrimiçi ortamda ve evde kendinizi koruyun: Windows GüvenliğiWindows Güvenliği destek

Windows tabanlı bilgisayarınızı virüslerden ve kötü amaçlı yazılımlardan korumak için yardım: Microsoft Güvenli

Ülkenize göre yerel destek: Uluslararası Destek