SharePoint Enterprise Server 2016 güvenlik güncelleştirmesinin açıklaması: 10 Eylül 2019

Özet

Bu güvenlik güncelleştirmesi, yazılım bir uygulama paketinin kaynak biçimlendirmesini denetlemezse, Microsoft SharePoint'te bulunan uzak kod yürütme açığını giderir. Bu güvenlik açığı hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik danışma belgelerine bakın:

• Microsoft Ortak Güvenlik Açıkları ve Pozlamaları CVE-2019-1257

• Microsoft Ortak Güvenlik Açıkları ve PozlamacVE-2019-1260

• Microsoft Ortak Güvenlik Açıkları ve Pozlamaları CVE-2019-1261

• Microsoft Ortak Güvenlik Açıkları ve PozlamacVE-2019-1295

• Microsoft Ortak Güvenlik Açıkları ve PozlamacVE-2019-1296

Not Bu güvenlik güncelleştirmesini uygulamak için, Microsoft SharePoint Enterprise Server 2016 sürümübilgisayarda yüklü olması gerekir.

Bu genel güncelleştirme, SharePoint Server 2016 için Özellik Paketi 2 sunar. Özellik Paketi 2 aşağıdaki özelliği içerir:

• SharePoint Çerçevesi (SPFx)

Bu genel güncelleştirme, SharePoint Server 2016 için Özellik Paketi 1'de yer alan tüm özellikleri de sunar:

• İdari İşlemler Günlük

• MinRole geliştirmeleri

• SharePoint Özel Kutucuklar

• Karma Denetim (önizleme)

• Hibrid Taksonomi

• SharePoint şirket içi için OneDrive API

• OneDrive for Business modern kullanıcı deneyimi (Yazılım Güvencesi müşterileri tarafından kullanılabilir)

OneDrive for Business modern kullanıcı deneyimi, genel güncelleştirmenin yüklenmesi veya el ile etkinleştirilmesi yle deneyimin etkinleştirildiğinde etkin bir Yazılım Güvencesi sözleşmesi gerektirir. Etkinleştirme sırasında etkin bir Yazılım Güvencesi sözleşmeniz yoksa, OneDrive for Business modern kullanıcı deneyimini kapatmanız gerekir.

Daha fazla bilgi için aşağıdaki Microsoft Dokümanlar makalelerine bakın:

• SharePoint Server 2016 için Kasım 2016 Genel Güncelleştirmesi'nde yer alan yeni özellikler (Özellik Paketi 1)

• SharePoint Server 2016 için Eylül 2017 Genel Güncelleştirmesi'nde yer alan yeni özellikler (Özellik Paketi 2)

Geliştirmeler ve düzeltmeler

Bu güvenlik güncelleştirmesi SharePoint Enterprise Server 2016'da aşağıdaki geliştirmeleri içerir:

• İkinci aşama geri dönüşüm kutusu temizlendiğinde uygulamayı kaldırma artık yalnızca uygulamanın hiçbir örneği yoksa oluşur.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3514009

• Bu güncelleştirmeyle, yerinde yapılan aramalar artık yalnızca görüntülenen klasördeki sonuçları arar. Bu, birden çok klasöre yayılmış dosyaları olan büyük kitaplıklarda bir klasör deki arama deneyimini büyük ölçüde geliştirir.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3530813

Bu güvenlik güncelleştirmesi, SharePoint Enterprise Server 2016'da aşağıdaki güvenlikolmayan sorunların düzeltmelerini içerir:

• SharePoint Server'ın önceki bir sürümünden SharePoint Server 2016'ya bir içerik veritabanı eklediğinizde, bu veritabanındaki varolan "İçerik Tablosu" web bölümleri nin yükseltmeden sonra "İçeriği başlangıç konumundan göster" ayarı her zaman etkinolur. Bu güncelleştirme, yükseltme sırasında özgün ayarı koruyarak bu sorunu giderir.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3508212

• Web uygulamanızdaki tek kimlik doğrulama sağlayıcısı olarak Windows Kimlik Doğrulama'yı etkinleştirmiş olsanız bile rasgele bir FedAuth çerezi alırsınız.

  Not Bu sorunu tamamen gidermek için, bu güncelleştirme ile birlikte KB 4475594yüklemeniz gerekir.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3512691

Bu güvenlik güncelleştirmesi, Project Server 2016'da aşağıdaki güvenlikle ilgili olmayan sorunlar için geliştirmeler ve düzeltmeler içerir:

• Kullanıcılar artık Proje Özeti Görev seçeneği seçildiğinde Zamanlama görünümünde bir projeyi düzenlerken görev ekleyebilir.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:2785635

• Artık bir REST çağrısından yeni GetAll() yöntemini kullandığınızda, proje için tamamlanan sıra işleri türü hakkında bilgi alabilirsiniz.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3274580

• Zamanlama Varyans Yüzdesi (SVP) kazanılan değer çok büyük olduğunda, Project Web App (PWA) proje görünümlerinin yüklenmesine engel olan bir taşma koşuluna neden olur. SVP değeri artık %-100 daha düşük bir sınıra ve %100üst sınıra sahiptir.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3511723

Güncelleştirmeyi nasıl alır ve yükler

Daha fazla bilgi

Bu güvenlik güncelleştirmesi için yardım ve destek nasıl alabilirsiniz?

Güncellemeleri yüklemek için yardım: Kendinizi çevrimiçi koruyun Windows tabanlı bilgisayarınızı virüslere ve kötü amaçlı yazılımlara karşı koruma için yardım: Ülkenize göre yerel destek: