SharePoint Enterprise Server 2016 için güvenlik güncelleştirmesinin açıklaması: 13 Ağustos 2019

Özet

Bu güvenlik güncelleştirmesi Microsoft SharePoint Server düzgün etkilenen bir SharePoint sunucusuna özel hazırlanmış web isteğine sanitize değil, var olan bir çapraz site scripting (XSS) güvenlik açığını giderir. Bu güvenlik açığı hakkında daha fazla bilgi için aşağıdaki konulara bakın:

• Microsoft Ortak Güvenlik Açıkları ve Etkilenmeler CVE-2019-1201

• Microsoft Ortak Güvenlik Açıkları ve Etkilenmeler CVE-2019-1202

• Microsoft Ortak Güvenlik Açıkları ve Etkilenmeler CVE-2019-1203

Not: Bu güvenlik güncelleştirmesini uygulamak için Microsoft SharePoint Enterprise Server 2016 sürümü olması gerekir.

Bu ortak güncelleştirme SharePoint Server 2016 için özellik paketi 2 sunar. Feature Pack 2 aşağıdaki özellik içerir:

• SharePoint Framework (SPFx)

Bu ortak güncelleştirme ayrıca 2016 da dahil olmak üzere, SharePoint Server Feature Pack 1'de bulunan tüm özellikleri sunar:

• Yönetim eylemlerini günlüğe kaydetme

• MinRole geliştirmeleri

• SharePoint özel döşemeler

• Karma denetim (Önizleme)

• Karma sınıflandırma

• OneDrive API yerinde SharePoint için

• OneDrive iş modern kullanıcı deneyimi (Software Assurance müşteriler için kullanılabilir)

OneDrive iş modern bir kullanıcı deneyimi için etkin olan bir Yazılım Güvencesi sözleşme ortak güncelleştirmenin yüklenmesi veya el ile enablement deneyimi etkindir zaman gerektirir. Geçerlilik anda etkin olan bir Yazılım Güvencesi sözleşme yoksa, iş modern bir kullanıcı deneyimi için OneDrive kapatmanız gerekir.

Daha fazla bilgi için aşağıdaki Microsoft Docs makalelerine bakın:

• Kasım 2016'daki yeni özellikler SharePoint Server 2016 (Feature Pack 1) için ortak güncelleştirme

• Eylül 2017'daki yeni özellikler SharePoint Server 2016 (Feature Pack 2) için ortak güncelleştirme

Geliştirmeler ve düzeltmeleri

Bu güvenlik güncelleştirmesinin SharePoint Enterprise Server 2016 aşağıdaki geliştirmeleri içerir:

• PDF dosyaları ile SharePoint arama uyumluluk geliştirilmiş.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3457690

• OneDrive eşitlenen klasörler not defterlerinde genel geliştirmeleri.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3483656

Bu güvenlik güncelleştirmesinin SharePoint Enterprise Server 2016'de aşağıdaki güvenlikle ilgili olmayan sorunlar için onarımlar içerir:

• Düzeltme: bir doğrulama için bir belge kitaplığı içinde bir sütun eklendiğinde, klasör oluşturma başarısız olur ve bir "klasörü oluşturulamıyor" hata iletisine neden olur.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3434363

• Düzeltme: bir yerinde Yapıdan yapıya yükseltme çalıştırdıktan sonra MinRole grubundaki özel web şablonları arama ve dağıtılmış önbellek sunucuları "Yükseltme gerekli" görüntüler. Bu güncelleştirme uygulandıktan sonra sunucular "Eylem gerekmiyor." görüntüler.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3486479

• Düzeltme: Bir SharePoint Designer 2013 iş akışı, kullanıcı adında ampersan karakteri varsa veya karakterini adının içinde olan bir etki alanında bir kullanıcı olarak çalıştırmak çalıştığınızda, iş akışı başarısız olur.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3437540

• Düzeltme: bir Web sitesi URL'si, boşluk içerdiğinde, haber bağlantı başarısız olur.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3441763

Bu güvenlik güncelleştirmesi ve Project Server 2016'de aşağıdaki güvenlikle ilgili olmayan sorunlar için onarımlar içerir:

• İstemci nesne modeli aracılığıyla (CSOM) TaskLink ProjUid özelliği bir dış görev için görev başvurduğu projenin kimliği yerine kendi proje kimliği döndürür. Bu güncelleştirme bu sorunu gidermek için görev sınıfı ExternalProjectUid ve ExternalTaskUid özelliklerini ekler.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3281567

• Düzeltme: veritabanı sunucusu 2016 SharePoint Ürünleri Yapılandırma Sihirbazı'nın yükseltme dizisi çalıştığında, merkezi yönetim veritabanı beklenmedik biçimde Project Server veritabanı şeması için eklendi. Bu Raporlama sorunları ve ihlalleri için Merkezi Yönetim veritabanında çalıştırılacak kuralları sağlık neden olabilir.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:2809051

• Düzeltme: zaman aşamalı verileri göstermek üzere biçimlendirilmiş kaynak yöneliyorlar Kaynak istekleri sayfayı görüntülediğinizde, bu sayfayı işlemek, sayı ve yöneliyorlar karmaşıklığına bağlı olarakbirkaç dakika sürebilir.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:2876651

• Düzeltme: CalendarException.RecurrenceWeek özelliği (CSOM) istemci tarafı nesne modeli aracýlýðýyla yanlış değerini verir.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3273541

• Düzeltme: Ne zaman kazanılan değer zamanlama farkı yüzdesi (SVP) alan çok büyük olur, taşma durumuyla PWA proje görünümleri yüklenmesini engelleyen oluşur.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3364651

• Düzeltme: Proje Ayrıntı Sayfaları (PDPs) Project Web App (PWA) görüntülenen başlangıç tarihi proje Project Professional 2016 Proje bilgileri iletişim kutusunda görüntülenen eşleşmiyor.

  Microsoft İç Destek Bilgileri

  OfficeVSTS:3377263

Güncelleştirmeyi alma ve yükleme

Ek Bilgi

Bu güvenlik güncelleştirmesiyle ilgili yardım ve destek alma

Güncelleştirmeleri yüklemek için Yardım: Çevrimiçi Kendinizi Koruyun Windows tabanlı bilgisayarınızı virüslere ve kötü amaçlı yazılımlardan korumak için Yardım: Ülkenize uygun yerel destek: