Mô tả về bản cập nhật bảo mật dành cho SharePoint Enterprise Server 2016: 08/12/2020 (KB4486753)

Tóm tắt

Bản cập nhật bảo mật này xử lý các lỗ hổng trong Microsoft Office có thể cho phép thực thi mã từ xa nếu người dùng mở một tệp công cụ Office đặc biệt. Để tìm hiểu thêm về các lỗ hổng này, hãy xem các tư vấn bảo mật sau đây:

• Các lỗ hổng và tiếp xúc thường gặp của Microsoft CVE-2020-17089

• Các lỗ hổng và tiếp xúc thường gặp của Microsoft CVE-2020-17115

• Các lỗ hổng và tiếp xúc thường gặp của Microsoft CVE-2020-17118

• Các lỗ hổng và tiếp xúc thường gặp của Microsoft CVE-2020-17120

• Các lỗ hổng và tiếp xúc thường gặp của Microsoft CVE-2020-17121

Chú ý Để áp dụng bản cập nhật bảo mật này, bạn phải cài đặt phiên bản phát hành Microsoft SharePoint Enterprise Server 2016 trên máy tính.

Bản cập nhật công khai này cung cấp Gói Tính năng 2 cho SharePoint Server 2016. Gói Tính năng 2 chứa các tính năng sau đây:

• SharePoint Framework (SPFx)

Bản cập nhật công khai này cũng cung cấp tất cả các tính năng có trong Gói Tính năng 1 cho SharePoint Server 2016, bao gồm:

• Ghi nhật ký Hành động Quản trị

• Cải tiến MinRole

• SharePoint Ô tùy chỉnh

• Phân loại Kết hợp

• OneDrive API cho SharePoint tại chỗ

• OneDrive for Business trải nghiệm người dùng hiện đại (có sẵn cho khách hàng Software Assurance)

Trải OneDrive for Business người dùng hiện đại yêu cầu một hợp đồng Software Assurance hiện hoạt tại thời điểm trải nghiệm được bật, bằng cách cài đặt bản cập nhật công cộng hoặc bằng cách bật thủ công. Nếu bạn không có hợp đồng Software Assurance hiện hoạt tại thời điểm bật, bạn phải tắt trải nghiệm phần mềm OneDrive for Business đại.

Để biết thêm thông tin, hãy xem các bài viết sau của Microsoft Docs:

• Các tính năng mới được bao gồm trong Bản cập nhật Công khai Tháng Mười Một 2016 cho SharePoint Server 2016 (Gói Tính năng 1)

• Các tính năng mới được bao gồm trong Bản cập nhật Công khai Tháng Chín 2017 cho SharePoint Server 2016 (Gói Tính năng 2)

Sự cố đã biết trong bản cập nhật này

Phần Web phụ thuộc vào WPProperty không hoạt động chính xác. Để khắc phục sự cố này, hãy cài đặt KB 5001946.

Các cải tiến và bản sửa lỗi

Bản cập nhật bảo mật này chứa các bản sửa lỗi cho các sự cố không an toàn sau SharePoint Server 2016:

• Khắc phục các lỗi xảy ra khi bạn tải lên các tệp có dung lượng lớn hơn 100 MB thông qua việc kéo và thả.

• Khắc phục sự cố trong đó phiên bản tiếng Anh của Word Breaker phá vỡ sai tiền tệ như "P1038615 GRD". Điều này ngăn người dùng tìm kiếm trên mục này.

• Khắc phục sự cố sao chép và dán trong danh sách ở chế độ Chỉnh sửa Nhanh không hoạt động đối với trình duyệt hiện đại.

• Khắc phục sự cố ngăn bên trái bị ẩn nếu người dùng thay đổi một số thiết đặt Người quản trị Tìm kiếm trong Ứng dụng Dịch vụ Tìm kiếm.

• Khắc phục sự cố trong đó Business Connectivity Services tìm kéo (BCS) của kết nối .NET kết hợp, dịch vụ web hoặc loại tùy chỉnh không hoạt động.

• Khắc phục sự cố khi tìm kiếm tại chỗ trả về kết quả trống khi tìm kiếm nội dung trong thư mục con của thư viện tài liệu hoặc mục danh sách bên trong một thư mục con của danh sách ở dạng xem cổ điển.

Bản cập nhật bảo mật này có chứa cải thiện và khắc phục sau đây Project Server 2016:

• Cải thiện hiệu suất trên các hành động của biểu chấm công, chẳng hạn như lưu và gửi.

• Khắc phục: Khi một tài nguyên chi phí được gán cho một nhiệm vụ mốc thời gian và dự án được lên lịch thông qua một cuộc gọi mô hình đối tượng PHÍA REST hoặc máy khách (CSOM), việc tính toán thất bại và tạo ra một thông báo lỗi bao gồm văn bản, "Không thể gia hạn quá ngày tối thiểu."

Cách tải và cài đặt bản cập nhật

Thông tin Bổ sung

Thông tin về bảo vệ và bảo mật

Tự bảo vệ bản thân trực tuyến: Bảo mật Windows hỗ trợ

Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Microsoft Security

Lịch sử thay đổi

 Bảng sau đây tóm tắt một số thay đổi quan trọng nhất đối với chủ đề này.