Tóm tắt
Bản cập nhật bảo mật này giải quyết lỗ hổng thực thi mã từ xa Microsoft SharePoint, lỗ hổng giả mạo SharePoint, lỗ hổng tiết lộ thông tin SharePoint Server và lỗ hổng thực thi mã từ xa SharePoint Server. Để tìm hiểu thêm về các lỗ hổng, hãy xem các tư vấn bảo mật sau đây:
- Microsoft Common Vulnerabilities and Exposures CVE-2021-26420
- Microsoft Common Vulnerabilities and Exposures CVE-2021-31948
- Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2021-31950
- Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2021-31963
- Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2021-31964
- Microsoft Common Vulnerabilities and Exposures CVE-2021-31965
- Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2021-31966
Lưu ý
Để áp dụng bản cập nhật bảo mật này, bạn phải cài đặt phiên bản phát hành Microsoft SharePoint Enterprise Server 2016 trên máy tính.
Bản cập nhật công khai này cung cấp Gói Tính năng 2 cho SharePoint Server 2016. Gói Tính năng 2 chứa tính năng sau đây:
- SharePoint Framework (SPFx)
Bản cập nhật công khai này cũng cung cấp tất cả các tính năng được bao gồm trong Gói Tính năng 1 cho SharePoint Server 2016, bao gồm:
- Ghi nhật ký Hành động Quản trị
- Cải tiến MinRole
- Ô Tùy chỉnh SharePoint
- Phân loại Kết hợp
- API OneDrive cho SharePoint tại chỗ
- OneDrive for Business nghiệm người dùng hiện đại (có sẵn cho khách hàng Software Assurance)
Trải OneDrive for Business người dùng hiện đại yêu cầu có hợp đồng Software Assurance hiện hoạt tại thời điểm bật trải nghiệm, bằng cách cài đặt bản cập nhật công khai hoặc bằng cách bật thủ công. Nếu bạn không có hợp đồng Software Assurance hiện hoạt tại thời điểm bật, bạn phải tắt trải nghiệm người dùng OneDrive for Business đại.
Để biết thêm thông tin, hãy xem bài viết Microsoft Docs sau đây:
- Các tính năng mới được bao gồm trong Bản cập nhật Công khai Tháng Mười Một 2016 cho SharePoint Server 2016 (Gói Tính năng 1)
- Các tính năng mới được bao gồm trong Bản cập nhật Công khai Tháng Chín 2017 cho SharePoint Server 2016 (Gói Tính năng 2)
Các bản sửa lỗi và cải tiến
Bản cập nhật này chứa các cải tiến về độ tin cậy và bảo mật.
Bản cập nhật bảo mật này cũng chứa các bản sửa lỗi và cải tiến cho các sự cố không liên quan đến bảo mật sau đây trong SharePoint Server 2016:
- Cải thiện hiệu suất của một số thao tác cơ sở dữ liệu nhất định được thực hiện bởi Trình hướng dẫn Cấu hình Sản phẩm SharePoint (PSConfig), công việc dịch vụ Timer và các tính năng khác.
- Khắc phục sự cố trong đó bạn nhận được thông báo lỗi sau đây khi tìm cách xóa bộ lọc bằng cách sử dụng cột được lập chỉ mục trong danh sách SharePoint có nhiều mục:
Không thể hiển thị giá trị của bộ lọc. Trường có thể không lọc được hoặc số mục được trả về vượt quá ngưỡng dạng xem danh sách do người quản trị thực thi. - Khắc phục sự cố các Phần Web phụ thuộc vào WPProperty không hoạt động chính xác. Để các Phần Web hoạt động, bạn cũng phải làm theo các bước được cung cấp trong KB 5003528 để khai báo các loại .NET bị ảnh hưởng được phép truy nhập WPProperty trong tệp Web.config.
Bản cập nhật bảo mật này cũng chứa bản sửa lỗi cho các sự cố không liên quan đến bảo mật sau Project Server 2016. Hãy cân nhắc các trường hợp sau:
- Trên một tác vụ, bạn đặt Trình quản lý Trạng thái.
- Bạn phát hành dự án.
- Sau đó, khi đang ở trong cùng một phiên chỉnh sửa, bạn thay đổi thiết đặt Trình quản lý Trạng thái.
- Bạn phát hành dự án.
Trong trường hợp này, thuộc tính Trình quản lý Trạng thái không được cập nhật trong báo cáo. Thay vì phản ánh Trình quản lý Trạng thái mới, người cũ vẫn được quan sát.
Những sự cố đã biết trong bản cập nhật này
DataFormWebPart có thể bị chặn truy nhập URL bên ngoài và nó tạo thẻ sự kiện "8scdc" trong nhật ký Hệ thống Ghi nhật ký Hợp nhất của SharePoint (ULS). Để biết thêm thông tin, hãy xem bài viết KB 5004210.
Khi hội đồng của bên thứ ba cố gắng truy nhập vào một số thuộc tính nhạy cảm, mã người dùng có thể bị chặn. Khi sự cố này xảy ra, các mục nhập sự kiện "8gaol" được ghi nhật ký trong nhật ký Hệ thống Ghi nhật ký Hợp nhất SharePoint (ULS). Ví dụ: bạn có thể tìm thấy mục nhập sau đây trong nhật ký ULS:
8gaol Không thể truy cập vào tài sản nhạy cảm này: tên <tài sản nhạy cảm> từ lắp ráp bên ngoài.
Để khắc phục sự cố này, hãy cài KB5002002 và làm theo hướng dẫn trong KB5004581 phép các cụm máy chủ bên thứ ba đáng tin cậy.
Cách tải và cài đặt bản cập nhật
Phương pháp 1: Microsoft Update
Bản cập nhật này có sẵn từ Microsoft Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách tự động tải bản cập nhật bảo mật, hãy xem Windows Update: Câu hỏi thường gặp.
Phương pháp 2: Danh mục Microsoft Update
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Phương pháp 3: Trung tâm Tải xuống của Microsoft
Bạn có thể tải gói cập nhật độc lập thông qua Trung tâm Tải xuống của Microsoft. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản cập nhật.
Thông tin khác
Thông tin triển khai bản cập nhật bảo mật
Để biết thông tin triển khai về bản cập nhật này, hãy xem Thông tin triển khai bản cập nhật bảo mật : ngày 8 tháng 6 năm 2021 (KB5004128).
Thông tin về việc thay thế bản cập nhật bảo mật
Bản cập nhật bảo mật này thay thế bản cập nhật bảo mật đã phát hành 5001917.
Thông tin hàm băm tệp
| Tên tệp | Hàm băm SHA256 |
|---|---|
| sts2016-kb5001946-fullfile-x64-glb.exe | 9725FE949F7BCC1BD66DD9E4394DB1AD77061A623BD0004BBAFBE03481397E8 |
Thông tin tệp
Tải xuống danh sách các tệp được bao gồm trong bản cập nhật bảo mật 5001946.
Thông tin về bảo vệ và bảo mật
Tự bảo vệ mình khi trực tuyến: Bảo mật Windows hỗ trợ
Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Bảo mật Microsoft
Lịch sử thay đổi
Bảng sau đây tóm tắt một số thay đổi quan trọng nhất đối với chủ đề này.
| Ngày | Mô tả |
|---|---|
| Ngày 29 tháng 6 năm 2021 | Đã thêm sự cố đã biết trong mục "Sự cố đã biết trong bản cập nhật này". |
| Ngày 10 tháng 8 năm 2021 | Đã cập nhật mục "Sự cố đã biết trong bản cập nhật này" để cung cấp giải pháp cho sự cố. |