SharePoint Enterprise Server 2016 güvenlik güncelleştirmesinin açıklaması: 14 Ağustos 2018

Özet

Bu güvenlik güncelleştirmesi, bir kullanıcı özel hazırlanmış bir Office dosyasını açarsa Microsoft Office 'teki bilgilerin açığa çıkmasına olanak verebilecek güvenlik açıklarını giderir. Bu güvenlik açıkları hakkında daha fazla bilgi edinmek için Microsoft Common Güvenlik Açıkları ve ETKILENMELER CVE-2018-8378konusuna bakın. Not Bu güvenlik güncelleştirmesini uygulamak için, bilgisayarınızda SharePoint Enterprise Server 2016 'in yayım sürümü yüklü olmalıdır.

Bu genel güncelleştirme, aşağıdaki özelliği içeren SharePoint Server 2016 için Feature Pack 2 ' yi sunar:

• SharePoint Framework (SPFx)

Bu genel güncelleştirme, SharePoint Server 2016 için özellik paketi 1 ' de bulunan tüm özellikleri de sağlar:

• Yönetim Işlemleri günlüğe kaydetme

• MinRole geliştirmeleri

• SharePoint özel döşemeleri

• Karma denetim (Önizleme)

• Karma taksonomi

• SharePoint şirket içi OneDrive API 'SI

• OneDrive Iş modern deneyimi (Yazılım Güvencesi müşterileri tarafından kullanılabilir)

OneDrive Iş modern Kullanıcı deneyimi, deneyimin etkin olduğu anda genel güncelleştirmenin veya el ile yapılan bir güncelleştirmenin yüklenmesi sırasında etkin bir yazılım güvencesi sözleşmesi gerektirir. Etkinleştirme sırasında etkin bir yazılım güvencesi sözleşmeniz yoksa, OneDrive Iş modern Kullanıcı deneyimini kapatmanız gerekir.

Daha fazla bilgi için, SharePoint server 2016 (özellik paketi 1) kasım 2016 genel güncelleştirmesine eklenen yeni özellikler ve SharePoint Server 2016 (feature pack 2 Eylül 2017 genel güncelleştirmesi) ile ilgili yeni özellikler.

İyileştirmeler ve düzeltmeler

Bu güvenlik güncelleştirmesi, SharePoint Server 2016 ile ilgili güvenlikle ilgili olmayan sorunlar için iyileştirmeler ve düzeltmeler içerir:

• Web tarayıcısı SharePoint REST API 'sinde bir çapraz kaynak paylaşımı (CORS) isteği yaptığında, tarayıcı genellikle kimlik doğrulaması yapılmadan SharePoint 'e bir seçenekler ön denetim isteği gönderir. SharePoint, bu ön kontrol isteği için, doğru olmayan bir HTTP 401 durum kodu yanıtı döndürüyor.

  Bu güncelleştirmeyle SharePoint, CORS isteğini, doğru davranışı belirten bir HTTP 200 durum kodu göndererek yanıtlama seçeneğini sunar. Yeni davranışı etkinleştirmek için PowerShell 'de aşağıdaki komutları çalıştırmalısınız:

  $stsConfig = Get-SPSecurityTokenServiceConfig

  $stsConfig.ActivateOkResponseToCORSOptions = $true

  $stsConfig.Update();

  Microsoft İç Destek Bilgileri

  OfficeMain:3398533

• Copy-SPSite komutu, belge kitaplığında içerik türü ilişkilerini yok eder. Yeni site koleksiyonunun belge kitaplığındaki içerik türü ayarları kaynak kitaplığın ayarlarından farklıdır. Bu sorun, kökün (/) bir sitesini eklenen bir URL 'ye (örneğin, /Sites/copiedsite) kopyaladığınızda oluşur.

  Microsoft İç Destek Bilgileri

  OfficeMain:3429273

• SharePoint 2016 'te bir Microsoft Excel çalışma kitabından tamsayı numaraları arayamazsınız. Bu güncelleştirmeyi yükledikten sonra, Excel çalışma kitaplarında tamsayı numaraları arayabilirsiniz.

  Microsoft İç Destek Bilgileri

  OfficeMain:3420124

• Bu güncelleştirme, Iş bağlantı Hizmetleri 'nin öğe veya varlık seçici iletişim kutusunu kullanırken, bu işlemi Iletişim kutusu kapatıldığında vurguyu Gözat düğmesine geri yükleyerek daha iyi bir destek sağlar.

  Microsoft İç Destek Bilgileri

  OfficeMain:3434635 OfficeMain:3434758

• SharePoint Server 2016 Web uygulamasının bir güvenlik onay Işaretleme dili (SAML) kimlik doğrulama sağlayıcısı kullandığını varsayın. Active Directory Federasyon Hizmetleri (ADFS) hesabıyla Web uygulamasında bir siteye erişim istediğinizde, "erişim reddedildi" ifadesini alırsınız.

  Microsoft İç Destek Bilgileri

  OfficeMain:3429508

• Belgenin bağlam menüsünde, kullanıcının çalışmak için izni olmayan bazı seçenekler görüntülenir. Sitede yalnızca okuma izninizin olduğunu ve kitaplıktaki bir belgeye sağ tıkladığınızda olduğunu varsayalım. Belgenin bağlam menüsü öğeyi Sil seçeneğini görüntüler. Belgenin "..." sütununu seçtiğinizde yeniden adlandırmayı, kullanıma alma, iş akışlarıve seçeneklerle paylaşılanları görebilirsiniz.

  Microsoft İç Destek Bilgileri

  OfficeMain:3430502

• Zaman çizelgesi silinip yeniden oluşturulduğunda, önceden bildirilmiş ve onaylanmış olan fiili çalışma zaman çizelgesinde yeniden görüntülenmez.

  Microsoft İç Destek Bilgileri

  OfficeMain:3431138

• Ayrı bir Web uygulamasında kimlik doğrulama türü değiştirildiğinde denetim hizmeti kilitlenir.

  Microsoft İç Destek Bilgileri

  OfficeMain:3432603

• Aynı içerik kaynağında PowerShell kullanarak başka bir gezinmeyi tetikleyerek, SharePoint Arama Hizmeti uygulamasının içerik kaynağında bir gezinmede çalışıyorsanız, SharePoint veya PowerShell aracılığıyla içerik kaynağında gezinmeyi durduramadığınızda. Bu güncelleştirme, kullanıcıların bu koşullar altında gezinmeyi durdurmasına izin verir.

  Microsoft İç Destek Bilgileri

  OfficeMain:3433470 OfficeMain:3433473

Bu güvenlik güncelleştirmesi Project Server 2016 ile ilgili güvenlikle ilgili olmayan sorunlar için iyileştirmeler ve düzeltmeler içerir:

• Project Server sitelerini içeren bir SharePoint Server 2013 içerik veritabanı, PowerShell cmdlet 'leri kullanılarak ayarlanmış bir SharePoint Server 2016 grubuna bağlandığında, Project Server 'la ilgili veritabanı tabloları oluşturulmaz. Bu nedenle Project Server ilgili siteleri açılamaz.

  Microsoft İç Destek Bilgileri

  OfficeMain:3428121 OfficeMain:3432116

• SharePoint Server 2016 merkezi yönetiminde Yönetim yedekleme ve yönetimsel geri yükleme özelliklerini kullanarak kurumsal özel alanları geri yüklediğinizde, "ForeignKeyViolationError" ile karşılaşırsınız.

  Microsoft İç Destek Bilgileri

  OfficeMain:3424713

• Projedeki bir görev için uzun bir süre veya çalışma değeri ayarladıysanız ve Project Server 2016 istemci tarafı nesne modelini (CSOM) kullanarak worktimespan özelliğinin değerini kullanmaya çalışırsanız,worktimespanözelliğinde bir taşma olur. Örneğin, süre değerini 75 günolarak ayarladığınızda, DurationTimeSpan özelliği 36000. Ancak, Çalışmatimespan özelliği -35791.3941333333.

  Microsoft İç Destek Bilgileri

  OfficeMain:3431284

• Project Server 2016 istemci tarafı nesne modeli (CSOM) aracılığıyla yerel bir özel alan için arama tablosu değerini ayarlarken bilinmeyen bir hata alıyorsunuz.

  Microsoft İç Destek Bilgileri

  OfficeMain:3435094

• Kaynak görevlendirmesi için kabul edilen çalışma alanına 1G girdiğinizde, yürütülen çalışma alanında kurumsal global ayarlar 'dan proje takvimi ayarı yerine 1 gün için varsayılan 8H görüntülenir.

  Microsoft İç Destek Bilgileri

  OfficeMain:3429274

• Bu güncelleştirme, görev türü alanı ve Task. IsEffortDriven özelliğini Project Server 2016 istemci tarafı nesne modeli (CSOM) aracılığıyla güncelleştirilebilir hale getirir.

  Microsoft İç Destek Bilgileri

  OfficeMain:3432785

• Project Server 2016 istemci tarafı nesne modeli (CSOM) aracılığıyla kurumsal bir kaynak oluşturduğunuzda, gerekli özel alanlar için değer ayarlayamazsınız. Bu nedenle kurumsal kaynağı oluşturamazsınız.

  Microsoft İç Destek Bilgileri

  OfficeMain:3434309

Microsoft İç Destek Bilgileri

Bu güncelleştirme, aşağıdaki iç hataları giderir OfficeMain: 3379503 OfficeMain: 3379504 OfficeMain: 3431690 

Güncelleştirme nasıl alınır ve yüklenir

Ek Bilgi

Bu güvenlik güncelleştirmesiyle ilgili yardım ve destek alma

Güncelleştirmeleri yükleme yardımı: Windows Update: SSS

BT uzmanları için güvenlik çözümleri: TechNet Güvenlik desteği ve sorun giderme

Windows tabanlı bilgisayarınızı virüslerden ve kötü amaçlı yazılımlardan koruma yardımı: Microsoft güvenli

Ülkenizde uygun olarak yerel destek: Uluslararası destek