Опис оновлення системи безпеки для SharePoint Enterprise Server 2016: 8 червня 2021 р. (KB5001946)

Загальні відомості

Це оновлення системи безпеки усуває вразливість віддаленого виконання коду Microsoft SharePoint, вразливість під час роботи під SharePoint, вразливість розголошення даних сервера SharePoint і вразливість віддаленого коду SharePoint Server. Докладні відомості про вразливості див. в таких статтях:

• Microsoft Common Vulneities and Exposures CVE-2021-26420

• Microsoft Common Vulneities and Exposures CVE-2021-31948

• Microsoft Common Vulneities and Exposures CVE-2021-31950

• Microsoft Common Vulneities and Exposures CVE-2021-31963

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31964

• Microsoft Common Vulneities and Exposures CVE-2021-31965

• Microsoft Common Vulnerabilities and Exposures CVE-2021-31966

Це загальнодоступне оновлення містить пакет 2 для SharePoint Server 2016. Пакет функцій 2 містить таку функцію:

• SharePoint Framework (SPFx)

Це загальнодоступне оновлення також містить усі функції, включені до пакета функцій 1 SharePoint Server 2016, зокрема:

• Журналювання адміністративних дій

• Удосконалення MinRole

• SharePoint Користувацькі плитки

• Гібридна класифікатора

• OneDrive API для SharePoint локальному середовищі

• OneDrive для бізнесу сучасний інтерфейс користувача (доступно для клієнтів Програми "Підтримка програмного забезпечення")

Для OneDrive для бізнесу для сучасних користувачів потрібна активна угода Software Assurance на момент активації цієї можливості: інсталяція загальнодоступного оновлення або ручне ввімкнення. Якщо на момент ввімкнення у вас немає активного договору Software Assurance, необхідно вимкнути OneDrive для бізнесу сучасних інтерфейсів користувачів.

Докладні відомості див. в таких статтях Microsoft Docs:

• Нові функції, включені до загальнодоступного оновлення за листопад 2016 SharePoint Server 2016 (пакет нових функцій 1)

• Нові функції, включені до загальнодоступного оновлення за вересень 2017 SharePoint Server 2016 (пакет нових функцій 2)

Удосконалення та виправлення

Це оновлення містить покращення системи безпеки та надійності.

Це оновлення системи безпеки також містить виправлення та покращення для таких проблем, пов'язаних із SharePoint Server 2016:

• Покращує продуктивність певних операцій бази даних, виконаних майстром настроювання продуктів SharePoint (PSConfig), завданнями служби таймера та іншими функціями.

• Виправлення проблеми, через яку під час спроби очистити фільтр за допомогою індексованих стовпців у списку SharePoint, який містить багато елементів, виявляється таке повідомлення про помилку: Не можна відобразити значення
  фільтра. Можливо, поле не можна відфільтрувати, або кількість повернених елементів перевищує граничне значення подання списку, встановлене адміністратором.

• Виправлення помилки, через яку веб-частини, які залежать від WPProperty, працюють неправильно. Щоб активувати роботу веб-частин, потрібно також виконати кроки, наведені в статті бази знань 5003528, щоб задекларувати відповідні типи .NET, щоб отримати доступ до WPProperty у файлі Web.config.

Це оновлення системи безпеки також містить виправлення для наведених нижче проблем із Project Server 2016. Розглянемо такий сценарій:

• Для завдання потрібно встановити диспетчер станів.

• Ви опублікувати проект.

• Пізніше під час того самого сеансу редагування змінюються параметри диспетчера станів.

• Ви опублікувати проект.

У такому випадку властивість Диспетчер станів не оновлюється у звітах. Замість відображення нового диспетчера станів старий досі спостерігається.

Відомі проблеми з цим оновленням

• DataFormWebPart може бути заблоковано для доступу до зовнішньої URL-адреси, і він генерує позначки подій "8scdc" в SharePoint журналах уніфікованої системи журналювання (ULS). Докладні відомості див. в статті бази 5004210.

• Коли сторонні збірки намагаються отримати доступ до деяких зрозумілих властивостей, код користувача може бути заблоковано. Коли ця проблема виникає, записи подій "8gaol" вносяться до SharePoint журналів уніфікованої системи журналювання (ULS). Наприклад, у журналах ULS може бути такий запис:
  
  8gaol Unable to access this sensitive property : <sensitive property name> from outer assembly.

  Щоб вирішити цю проблему, інсталюйте ОНОВЛЕННЯ KB5002002 і дотримуйтеся вказівок у статті KB5004581, щоб увімкнути надійні збірки сторонніх постачальників.

Отримання та інсталяція оновлення

Додаткова інформація

Відомості про захист і безпеку

Захистіть себе в Інтернеті: Безпека у Windows підтримки

Захист від кібербезпеки: Безпека Microsoft

Журнал змін

 У таблиці нижче наведено деякі найважливіші зміни в цій статті.