Опис оновлення системи безпеки для SharePoint Enterprise Server 2016:14 квітня 2020

Загальні відомості

Оновлення системи безпеки усуває дефект у службі Microsoft SharePoint, якщо програмне забезпечення не перевіряє вихідну розмітку пакета програм. Це оновлення також усуває вразливості міжсайтових сценаріїв (XSS), які існують, якщо Microsoft SharePoint Server не належним чином дезінфікувати спеціально створений веб-запит на відповідний сервер SharePoint.

Щоб дізнатися більше про ці вразливості, ознайомтеся з наведеними нижче рекомендації з безпеки. 

• Microsoft загальні уразливості та експозиції КТВ-2020-0920

• Microsoft загальні уразливості та експозиції КТВ-2020-0923

• Microsoft загальні уразливості та експозиції КТВ-2020-0924

• Microsoft загальні уразливості та експозиції КТВ-2020-0925

• Microsoft загальні уразливості та експозиції КТВ-2020-0926

• Microsoft загальні уразливості та експозиції КТВ-2020-0927

• Microsoft загальні уразливості та експозиції КТВ-2020-0929

• Microsoft загальні уразливості та експозиції КТВ-2020-0930

• Microsoft загальні уразливості та експозиції КТВ-2020-0931

• Microsoft загальні уразливості та експозиції КТВ-2020-0932

• Microsoft загальні уразливості та експозиції КТВ-2020-0933

• Microsoft загальні уразливості та експозиції КТВ-2020-0954

• Microsoft загальні уразливості та експозиції КТВ-2020-0971

• Microsoft загальні уразливості та експозиції КТВ-2020-0972

• Microsoft загальні уразливості та експозиції КТВ-2020-0973

• Microsoft загальні уразливості та експозиції КТВ-2020-0974

• Microsoft загальні уразливості та експозиції КТВ-2020-0975

• Microsoft загальні уразливості та експозиції КТВ-2020-0976

• Microsoft загальні уразливості та експозиції КТВ-2020-0977

• Microsoft загальні уразливості та експозиції КТВ-2020-0978

• Microsoft загальні уразливості та експозиції КТВ-2020-0980

Примітка. Щоб використовувати це оновлення системи безпеки, необхідно мати версію випуску Microsoft SharePoint Enterprise Server 2016, інстальовану на комп'ютері.

Це загальнодоступне оновлення надає пакет оновлень 2 для SharePoint Server 2016. Функція Pack 2 містить таку функцію:

• Фреймворк SharePoint (SPFx)

Це загальнодоступне оновлення також надає всі функції, які були включені в пакеті функцій 1 для SharePoint Server 2016, зокрема:

• Журналювання адміністративних дій

• Розширені можливості MinRole

• Користувацькі плитки SharePoint

• Гібридна класифікація

• OneDrive API для локальної служби SharePoint

• "OneDrive для бізнесу" – сучасний досвід користувачів (доступний для клієнтів з аудиту програмного забезпечення)

Для сучасної роботи в службі "OneDrive для бізнесу" для сучасних користувачів потрібна активна угода про гарантію використання програмного забезпечення під час інсталяції загальнодоступного оновлення або вручну перед. Якщо у вас немає сервісного договору про гарантію активного програмного забезпечення під час роботи з перед, потрібно вимкнути функцію "OneDrive для бізнесу" для сучасних користувачів.

Докладні відомості наведено в таких статтях документів Microsoft:

• Нові функції, що входять до загальнодоступного оновлення за листопад 2016 для SharePoint Server 2016 (функція Pack 1)

• Нові функції, що входять до загальнодоступного оновлення за вересень 2017 для SharePoint Server 2016 (функція Pack 2)

Вдосконалення та виправлення

Це оновлення системи безпеки містить вдосконалення та виправлення таких проблем, які не є в безпеці на сервері SharePoint Server 2016:

• Оскільки Бразилія більше не спостерігає за часом, час і значення дати й часу відображаються неправильно для елементів списку в колекціях сайтів, які використовують "(UTC-03:00) Brasilia" and "(UTC-04:00) Cuiaba" часовий пояс.

  Внутрішні відомості служби підтримки Microsoft

  OfficeVSTS:3864940

• Якщо список містить багато стовпців і областей безпеки, а не параметр граничне значення подання списку (значення за замовчуванням – 5 000), це може тривати довгий час, щоб відкрити список через повільну відповідь із сервера баз даних.

  Внутрішні відомості служби підтримки Microsoft

  OfficeVSTS:3993967

• Корпоративні ключові слова не можна зберегти на сторінці Newdocset. aspx після додавання іншого стовпця метаданих до набору документів.

  Внутрішні відомості служби підтримки Microsoft

  OfficeVSTS:3974582

• Якщо ви використовуєте два окремі облікові записи для кеша об'єктів, колекції сайтів публікації можуть періодично відображати повідомлення про помилку "шкода щось пішло не так".

  Внутрішні відомості служби підтримки Microsoft

  OfficeVSTS:3985056

• Під час спроби зберегти певні документи програма Word 2016 аварійно завершує роботу.

  Внутрішні відомості служби підтримки Microsoft

  OfficeVSTS:3976336

• Суміші традиційного китайського та іншого тексту не обробляються належним чином китайською мовою традиційного текстового вимикача.

  Внутрішні відомості служби підтримки Microsoft

  OfficeVSTS:4010352

Внутрішні відомості служби підтримки Microsoft

Внутрішні помилки: OfficeVSTS: 3936217; 3938411

Завантаження та інсталяція оновлення

Додаткові відомості

Відомості про захист і безпеку

Захистіть себе в онлайні: підтримка системи безпеки Windows

Дізнайтеся, як ми страждаємо від кібер-загроз: Microsoft Security