Tóm tắt
Bản cập nhật bảo mật này giải quyết lỗ hổng giả mạo Microsoft SharePoint Server, lỗ hổng tiết lộ thông tin SharePoint Server và lỗ hổng thực thi mã từ xa SharePoint Server. Để tìm hiểu thêm về các lỗ hổng, hãy xem các tư vấn bảo mật sau đây:
- Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2021-34517
- Các lỗ hổng và Phơi sáng Thường gặp của Microsoft CVE-2021-34519
- Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2021-34520
- Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2021-34467
- Microsoft Common Vulnerabilities and Exposures CVE-2021-34468
Lưu ý
Để áp dụng bản cập nhật bảo mật này, bạn phải cài đặt phiên bản phát hành Microsoft SharePoint Enterprise Server 2016 trên máy tính.
Bản cập nhật công khai này cung cấp Gói Tính năng 2 cho SharePoint Server 2016. Gói Tính năng 2 chứa tính năng sau đây:
- SharePoint Framework (SPFx)
Bản cập nhật công khai này cũng cung cấp tất cả các tính năng được bao gồm trong Gói Tính năng 1 cho SharePoint Server 2016, bao gồm:
- Ghi nhật ký Hành động Quản trị
- Cải tiến MinRole
- Ô Tùy chỉnh SharePoint
- Phân loại Kết hợp
- API OneDrive cho SharePoint tại chỗ
- OneDrive for Business nghiệm người dùng hiện đại (có sẵn cho khách hàng Software Assurance)
Trải OneDrive for Business người dùng hiện đại yêu cầu có hợp đồng Software Assurance hiện hoạt tại thời điểm bật trải nghiệm, bằng cách cài đặt bản cập nhật công khai hoặc bằng cách bật thủ công. Nếu bạn không có hợp đồng Software Assurance hiện hoạt tại thời điểm bật, bạn phải tắt trải nghiệm người dùng OneDrive for Business đại.
Để biết thêm thông tin, hãy xem bài viết Microsoft Docs sau đây:
- Các tính năng mới được bao gồm trong Bản cập nhật Công khai Tháng Mười Một 2016 cho SharePoint Server 2016 (Gói Tính năng 1)
- Các tính năng mới được bao gồm trong Bản cập nhật Công khai Tháng Chín 2017 cho SharePoint Server 2016 (Gói Tính năng 2)
Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật này chứa các bản sửa lỗi cho các sự cố không liên quan đến bảo mật sau đây trong SharePoint Server 2016:
- Khắc phục sự cố PSConfig không khởi động phiên bản quản trị của Microsoft Edge khi bạn tìm cách sử dụng Quản trị Trung tâm SharePoint Server.
- Khắc phục sự cố trong đó bạn không thể giải quyết tài khoản Portal Super User và Portal Super Reader trong cụm máy chủ nhiều đối tượng thuê.
- Khắc phục sự cố trong đó bạn không thể mở trình soạn thảo XSL và Tham số trong Microsoft Edge dựa trên các Chromium.
- Khắc phục sự cố trong đó Designer SharePoint không tạo trang biểu mẫu bên dưới site con.
- Khắc phục sự cố Trong đó Phần Web Bộ tập hợp Site không thêm tab mới như mong đợi.
Bản cập nhật bảo mật này cũng chứa các bản sửa lỗi cho các sự cố không liên quan đến bảo mật sau đây trong SharePoint Server 2016. Để khắc phục hoàn toàn các sự cố này, bạn phải cài đặt KB 5001981 bản cập nhật này.
- Thêm khả năng thay đổi ASP.NET giải mã trạng thái dạng xem và khóa xác thực của ứng dụng web SharePoint Server. Lệnh ghép ngắn Set-SPMachineKey PowerShell đặt cấu hình và triển khai các khóa giải mã và xác thực mới cho các máy chủ trong cụm máy chủ. Lệnh ghép ngắn Update-SPMachineKey PowerShell sẽ triển khai các khóa giải mã và xác thực cho các máy chủ trong cụm máy chủ.
- Khắc phục sự cố ảnh hưởng đến chức năng danh sách bỏ qua trong thiết đặt proxy của trình tìm kéo tìm kiếm bằng cách thêm hỗ trợ ký tự đại diện kiểu Windows vào danh sách bỏ qua.
Bản cập nhật bảo mật này cũng chứa các bản sửa lỗi cho các sự cố không liên quan đến bảo mật Project Server 2016:
- Khắc phục sự cố trong đó cập nhật trạng thái đã gửi không xuất hiện để phê duyệt sau khi bạn gửi bảng chấm công.
- Trong Phần Web Đã lập lịch, nút Dán không dán nhiệm vụ đã cắt hoặc sao chép vào lưới. Dán bằng bàn phím (Ctrl+V) hoạt động như mong đợi. Tuy nhiên, việc cắt bằng bàn phím (Ctrl+X) không hoạt động. Nhấn Ctrl+X sẽ sao chép tác vụ thay vì cắt.
Những sự cố đã biết trong bản cập nhật này
Dòng công việc hiện có có thể ngừng hoạt động trong dòng công việc Microsoft SharePoint 2010 sau khi bạn cài đặt bản cập nhật bảo mật này cho SharePoint Server. Ngoài ra, thẻ sự kiện "c42q8," "c42ra" hoặc "c42rh" được ghi nhật ký trong nhật ký Hệ thống Ghi nhật ký Hợp nhất SharePoint (ULS). Để biết thêm thông tin, hãy xem Kb 5004862.
Cách tải và cài đặt bản cập nhật
Phương pháp 1: Microsoft Update
Bản cập nhật này có sẵn từ Microsoft Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách tự động tải bản cập nhật bảo mật, hãy xem Windows Update: Câu hỏi thường gặp.
Phương pháp 2: Danh mục Microsoft Update
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Phương pháp 3: Trung tâm Tải xuống của Microsoft
Bạn có thể tải gói cập nhật độc lập thông qua Trung tâm Tải xuống của Microsoft. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản cập nhật.
Thông tin khác
Thông tin triển khai bản cập nhật bảo mật
Để biết thông tin triển khai về bản cập nhật này, hãy xem Thông tin triển khai bản cập nhật bảo mật : ngày 13 tháng 7 năm 2021 (KB5004480).
Thông tin về việc thay thế bản cập nhật bảo mật
Bản cập nhật bảo mật này thay thế bản cập nhật bảo mật đã phát hành 5001946.
Thông tin hàm băm tệp
| Tên tệp | Hàm băm SHA256 |
|---|---|
| sts2016-kb5001976-fullfile-x64-glb.exe | BCC5CEE0BE4C296198C654EC2B8FAB836B73848DB11136074BD315250CB33816 |
Thông tin tệp
Tải xuống danh sách các tệp được bao gồm trong bản cập nhật bảo mật 5001976.
Thông tin về bảo vệ và bảo mật
Tự bảo vệ mình khi trực tuyến: Bảo mật Windows hỗ trợ
Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Bảo mật Microsoft
Lịch sử thay đổi
Bảng sau đây tóm tắt một số thay đổi quan trọng nhất đối với chủ đề này.
| Ngày | Mô tả |
|---|---|
| Ngày 22 tháng 7 năm 2021 | Cập nhật mô tả sự cố về chức năng danh sách bỏ qua trong phần Cải tiến và sửa lỗi. |