Mô tả về bản Cập Nhật bảo mật cho SharePoint Enterprise Server 2016:09 tháng 2, 2021 (KB4493195)

Tóm tắt

Bản Cập Nhật bảo mật này giải quyết lỗ hổng giả mạo Microsoft SharePoint, các lỗ hổng thực thi mã từ xa SharePoint và thông tin SharePoint. Để tìm hiểu thêm về các lỗ hổng này, hãy xem giới thiệu về bảo mật sau đây:

• lỗ hổng và tiếp xúc thông thường của Microsoft-2021-1726

• lỗ hổng và tiếp xúc thông thường của Microsoft-2021-24071

• lỗ hổng và tiếp xúc thông thường của Microsoft-2021-24072

• lỗ hổng và tiếp xúc thông thường của Microsoft-2021-24066

Bản Cập Nhật công khai này mang tính năng Pack 2 cho SharePoint Server 2016. Gói tính năng 2 có chứa các tính năng sau đây:

• Khung SharePoint (SPFx)

Bản Cập Nhật công khai này cũng cung cấp tất cả các tính năng được bao gồm trong gói tính năng 1 cho SharePoint Server 2016, bao gồm:

• Ghi nhật ký hành động quản trị

• Các cải tiến của MinRole

• Ô tùy chỉnh SharePoint

• Phân loại hỗn hợp

• API OneDrive dành cho SharePoint tại cơ sở

• Trải nghiệm người dùng hiện đại trong OneDrive for Business (sẵn có cho khách hàng bảo mật phần mềm)

Trải nghiệm người dùng hiện đại của OneDrive for Business yêu cầu phải có một hợp đồng đảm bảo phần mềm hiện hoạt tại thời điểm mà trải nghiệm được kích hoạt, bằng cách cài đặt bản Cập Nhật công cộng hoặc bằng cách dùng enablement theo cách thủ công. Nếu bạn không có hợp đồng đảm bảo phần mềm hiện hoạt tại thời điểm enablement, bạn phải tắt trải nghiệm người dùng hiện đại của OneDrive for Business.

Để biết thêm thông tin, hãy xem các bài viết sau đây của Microsoft Documents:

• Các tính năng mới bao gồm trong bản Cập Nhật công cộng tháng mười một 2016 cho SharePoint Server 2016 (gói tính năng 1)

• Các tính năng mới bao gồm trong bản Cập Nhật công cộng 2017 tháng chín cho SharePoint Server 2016 (gói tính năng 2)

Cải tiến và bản sửa lỗi

Bản Cập Nhật bảo mật này chứa các bản sửa lỗi cho các sự cố không bảo mật sau đây trong SharePoint Server 2016:

• Trong khi bạn duyệt web Apps và tuyển tập trang của cơ sở dữ liệu nội dung không được đính kèm bằng cách sử dụng tính năng sao lưu và khôi phục trong người quản trị Trung tâm, hãy chọn bất kỳ tuyển tập trang chủ đề nào bao gồm số cổng sẽ tạo màn hình trống.

• Khắc phục sự cố phần web trình xem RSS bị hỏng.

• Khắc phục sự cố trong đó URL của tài liệu trong hình elip trong thư viện tài liệu được hiển thị sai trong một tuyển tập trang web được đặt tên.

• Khắc phục sự cố trong đó thông tin của người dùng trong cơ sở dữ liệu được thay thế bằng một người dùng khác có cùng tp_Id trong một cơ sở dữ liệu khác.

Bản Cập Nhật bảo mật này cũng chứa các bản sửa lỗi cho các sự cố không bảo mật sau trong Project Server 2016:

• Không có lời nhắc thông báo lỗi nào được thấy khi dạng xem trùng lặp được tạo trong Project Web App.

• Ngày bắt đầu/kết thúc cho một nhiệm vụ không đúng sau khi hoạt động phân công nhiệm vụ được tăng lên > 0 và trong đó nhiệm vụ là một mốc thời gian (thời lượng là 0). Sự cố này xảy ra sau khi bạn cài đặt KB 4486753.

Các vấn đề đã biết trong bản cập nhật này

• Sự cố 1

  Nếu các trang SharePoint tùy chỉnh của bạn sử dụng điều khiển người dùng Spworkflowdatasource hoặc Fabrixworkflowinstanceprovider, một số hàm trên các trang đó có thể không hoạt động.

  Giải pháp

  Để giải quyết vấn đề này, hãy xem KB5000640.

• Sự cố 2

  URL tài liệu trong hình elip trong một thư viện tài liệu bị thiếu tham số chuỗi truy vấn DocID nếu tính năng ID tài liệu được bật.

  Giải pháp

  Để giải quyết sự cố này, hãy cài đặt KB 4493232.

Cách tải và cài đặt bản Cập Nhật

Thông tin Bổ sung

Thông tin về bảo vệ và bảo mật

Tự bảo vệ bản thân trực tuyến: hỗ trợ bảo mật của Windows

Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa Cyber: Microsoft Security