SharePoint Enterprise Server 2016 güvenlik güncelleştirmesini açıklaması: 9 Şubat 2021 (KB4493195)

Özet

Bu güvenlik güncelleştirmesi Microsoft SharePoint Kimlik Bilgisi Güvenlik Açığı, SharePoint Uzak Kod Yürütme Güvenlik Açığı ve SharePoint Bilgi Açıklaması Güvenlik Açığı'na çözüm sağlar. Bu güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik danışmanlarına bakın:

• Microsoft Ortak Güvenlik Açıkları ve TİPİ-2021-1726https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1726

• Microsoft Ortak Güvenlik Açıkları ve TİPİ-2021-24071https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-24071

• Microsoft Ortak Güvenlik Açıkları ve TİPİ-2021-24072https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-24072

• Microsoft Ortak Güvenlik Açıkları ve TİPİ-2021-24066https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-24066

Bu genel güncelleştirme SharePoint Server 2016 için Özellik Paketi 2'ye sahiptir. Özellik Paketi 2 aşağıdaki özelliği içerir:

• SharePoint Framework (SPFx)

Bu genel güncelleştirme, SharePoint Server 2016 için Özellik Paketi 1'e dahil olan tüm özellikleri de sunar; örneğin:

• Yönetim eylemleri günlüğü

• MinRole iyileştirmeleri

• SharePoint Özel Kutucukları

• Karma Taksonomi

• SharePoint şirket içi için OneDrive API'si

• OneDrive İş modern kullanıcı deneyimi (Yazılım Güvencesi müşterileri tarafından kullanılabilir)

OneDrive İş modern kullanıcı deneyimi, genel güncelleştirmenin yüklenmesiyle veya el ile etkinleştirildiğinde, deneyimin etkinleştiriliş sırasında etkin bir Yazılım Güvencesi sözleşmesi gerektirir. Etkinleştirme süresinde etkin bir Yazılım Güvencesi sözleşmeniz yoksa, OneDrive İş modern kullanıcı deneyimini kapatmanız gerekir.

Daha fazla bilgi için aşağıdaki Microsoft Docs makalesine bakın:

• SharePoint Server 2016'nın Kasım 2016 Genel Güncelleştirmesi 'ne (Özellik Paketi 1)

• SharePoint Server 2016 (Özellik Paketi 2) için Eylül 2017

Geliştirmeler ve düzeltmeler

Bu güvenlik güncelleştirmesi, SharePoint Server 2016'daki aşağıdaki güvenlikle ilgili olmayan sorunlar için düzeltmeler içerir:

• Merkezi Yönetici'de Yedekleme ve Geri Yükleme özelliğini kullanarak Web Uygulamalarına ve bağlı olmayan içerik veritabanlarının Site Koleksiyonlarına göz atsanız da, bağlantı noktası numaralarını içeren herhangi bir Ana Bilgisayar Üst Bilgisi Site Koleksiyonu seçerek boş bir ekran oluşturulur.

• RSS Görüntüleyicisi Web Bölümü'nde karşılaşılan bozuk sorunları düzeltir.

• Ana bilgisayar adı verilen bir site koleksiyonunda, belge kitaplığında açıklama balonlu üç nokta içinde yer alan belge URL'sinin yanlış şekilde görüntülenmesi sorunu giderir.

• Veritabanındaki bir kullanıcının bilgilerini başka bir veritabanında aynı bilgilere sahip olan başka bir kullanıcıyla değiştirme tp_Id sorunu düzeltir.

Bu güvenlik güncelleştirmesi, Project Server 2016'daki aşağıdaki güvenlikle ilgili olmayan sorunlar için düzeltmeler de içerir:

• Project Web App'te yinelenen bir görünüm oluşturulduğunda hata iletisi istemi görülmez.

• Görevin atama çalışması 0'> a artırıldıktan ve görevin kilometre taşı olduğu (süre 0) olduktan sonra görevin başlangıç/bitiş tarihi yanlıştır. KB 4486753yüklendikten sonra bu sorun oluşur.

Bu güncelleştirmede bilinen sorunlar

• Sorun 1

  Özelleştirilmiş SharePoint sayfalarınız SPWorkflowDataSource veya FabricWorkflowInstanceProvider kullanıcı denetimi kullanıyorsa, bu sayfalarda bulunan bazı işlevler çalışmayabilirsiniz.

  Çözüm

  Bu sorunu çözmek için BKZ. KB5000640.

• Sorun 2

  Belge Kimliği özelliği etkinleştirilmişse, belge kitaplığında yer alan üç noktanın callout üç yanındaki belge URL'sinde DocID sorgu dizesi parametresi eksik.

  Çözüm

  Bu sorunu çözmek için KB 4493232 yükleyin.

Güncelleştirmeyi almak ve yüklemek için

Daha fazla bilgi

Koruma ve güvenlik hakkında bilgi

Çevrimiçi olarak kendinizi koruyun: Windows Güvenlik desteği

Siber tehditlere karşı nasıl korumamız olduğunu öğrenin: Microsoft Güvenliği