SharePoint Enterprise Server 2016 安全更新说明：2018 年 1 月 9 日

摘要

此安全更新修复了 Microsoft Office 中用户打开经特殊设计的 Office 文件时可能允许远程执行代码的漏洞。 若要了解有关漏洞的更多信息，请参阅以下常见漏洞和披露 (CVE) 文档：

• CVE-2018-0789

• CVE-2018-0790

• CVE-2018-0792

• CVE-2018-0797

• CVE-2018-0799

注意 若要应用此安全更新，必须在计算机上安装 Microsoft SharePoint Server 2016 发行版。

此公开更新还提供了以前包含在 SharePoint Server 2016 功能包 1 中的所有功能，其中包含：

• 管理操作记录

• MinRole 增强功能

• SharePoint 自定义磁贴

• 混合审计（预览）

• 混合分类

• 适用于 SharePoint 内部部署的 OneDrive API

• OneDrive for Business 现代体验（适用于软件保障客户）

OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用用户体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。

有关更多信息，请参阅 2016 年 11 月的 SharePoint Server 2016 公开更新（功能包 1）中包含的新功能以及 2017 年 9 月 SharePoint Server 2016 公开更新（功能包 2）中包含的新功能。

改进和修补程序

此安全更新包含用于 Microsoft SharePoint Server 2016 中以下非安全问题的改进和修补程序：

• 如果区域设置为“挪威博克马尔语”，发布网页时，数据验证会失败，并且你会收到以下错误信息：

  必须指定 01.01.1900 和 31.12.8900 范围内的有效日期。

  Microsoft 内部支持信息

  错误： #OfficeMain:3336296     Stanleyy; rchen; esharma; baleixo

• 为包含 blob 文件的“业务线数据”(BDC) 类型的内容源运行搜索爬网时，你会在爬网中收到一条错误信息和 ULS 日志，其中包括：

  CRobotThread::Thread 无法移动 BDC blob 文件。

  blob 文件不会获得索引，且无法搜索它们。

  Microsoft 内部支持信息

  错误： #OfficeMain:3389482     Vgvozdev; adsouza; esharma; holutz

• 上传文档或文件夹并通过选择“共享”>“共享用户”>“向所有人发送电子邮件”将其共享到其他用户时，如果文档或文件夹的文件名中包含空格，则收件人会收到一封包含断开的链接的电子邮件。

  Microsoft 内部支持信息

  错误： #OfficeMain:3396432     Zalones; jelopez; esharma; sudeepg

• 此更新修复了用户有权通过 Active Directory 安全组访问 SharePoint 站点的情况下在 Windows 声明模式下出现的 OAuth 回归。 这会影响其他情形下的 SharePoint 工作流。

  Microsoft 内部支持信息

  错误： #OfficeMain:3396948     Mwallace; nasnyder; esharma; mikedem

• 请考虑以下情况：

  • 转到“删除企业对象”页面并选择时间表。

  • 选择开始日期和结束日期。

  • 选择“删除”按钮。

  过程即会开始，但随后你会看到类似以下内容的错误消息：

  抱歉，出现了问题

  发生了意外错误。

  技术详细信息

  Microsoft SharePoint Foundation 疑难解答。

  相关 ID: 0xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

  日期和时间: <日期> <时间>

  查看队列作业时，你会发现它们尚未完成。 如果存在数千个时间表和数百个报告期间，可能会发生此问题。

  Microsoft 内部支持信息

  错误： #OfficeMain:3397179     Kasinha; asavescu; adrianje

• 如果在 SharePoint 2016 场中启用了远程 BLOB 存储 (RBS)，则无法还原网站集。 此外，你会收到类似以下内容的错误消息：

  Restore-spsite: 指定的转换无效。

  安装此更新后，你可以还原 RBS 内容数据库的网站集。

  Microsoft 内部支持信息

  错误： #OfficeMain:3398790     Jiso; seanwa; esharma; nthomas

• 无法通过 Microsoft Office 2010 客户端将文档的更改上传到 SharePoint Server 2016。

  Microsoft 内部支持信息

  错误： #OfficeMain:3399967       Malgorm; simonc;

• 改进了 SharePoint 2016 语言包加泰罗尼亚语版本中“查找文件”搜索框的翻译。

  Microsoft 内部支持信息

  错误： #OfficeMain:3398541      v-jiiskr; v-mapoha; v-tohand

• 将管理网站上自助式网站创建功能的“了解更多”信息和链接文本翻译成了多种语言。

  Microsoft 内部支持信息

  错误： #OfficeMain:3399098     v-jiiskr; v-mapoha; v-tohand

• 将在搜索服务应用程序 (SSA) 级别创建的结果源设置为网站或网站集级别的默认结果源时，如果没有任何其他搜索自定义设置，则不会按预期方式使用结果源。 而是仍然使用现成的默认结果源“本地 SharePoint 结果”。

  Microsoft 内部支持信息

  错误： #OfficeMain:3382632     Dagfinna; olas; steint; holutz

• 进行搜索时，不会使用在搜索服务应用程序 (SSA) 级别配置的代理服务器。

  Microsoft 内部支持信息

  错误： #OfficeMain:3385697      Dagfinna; anundlie;

• 你无法使用内容部署功能在导航上部署更改。

  Microsoft 内部支持信息

  错误： #OfficeMain:3389057     Zachko; homitch; wenyucai;seanwa;alins; esharma; leqin

• 安装更新 SharePoint Enterprise Server 2016 安全更新说明： 2017 年 10 月 10 日和 2017 年 10 月 10 日 SharePoint Enterprise Server 2016 更新 (KB4011161) 后，pjrep 架构中用于报告的视图丢失。

  Microsoft 内部支持信息

  错误： #OfficeMain:3395689       Bia; elizas;asavescu; glennr; brismith; adrianje

• 将一些术语翻译成了多种语言，以使含义准确。

  Microsoft 内部支持信息

  错误： #OfficeMain:3400266     v-jiiskr; v-mapoha; v-tohand

• 如果使用包含允许设置场 Web 部件的自定义母版页，则无法加载 EditForm.aspx 页面。 你还会收到以下错误信息：

  抱歉，出现了问题

  发生了意外错误。

  Microsoft 内部支持信息

  错误： #OfficeMain:3396953      Donaldgu; daler

• 在某些情况下，如果未选择“显示设置”下的选项，则尝试通过选择“上传图片”按钮上传新的个人资料图片时，该对话框将无法正常工作。

  Microsoft 内部支持信息

  错误： #OfficeMain:3398332     Fangya; lucia; esharma; dannyf

• 更改网站的区域设置后，SharePoint Framework (SPFx) 页面崩溃。

  Microsoft 内部支持信息

  错误： #OfficeMain:3399165     Grahamc; chackman

Microsoft 内部支持信息

此更新还可修复以下内部 Bug：

错误： #OfficeMain:3377618      Elcraig; rchen; esharma; whall

错误： #OfficeMain:3399180      Graham; chackman

错误： #OfficeMain:3398049      Rchen; zhiliu

错误： #OfficeMain:3393363      Bia; rkennedy; glennr; rleal; adrianje

• 如果缺少一些必填字段，则无法使用 Project Server 2016 客户端对象模型 (CSOM) 创建项目。

  Microsoft 内部支持信息

  错误： #OfficeMain:3395683     Pgadre; elizas;bia; glennr; brismith; adrianje

• 某个项目中的团队成员已报告的实际工作无意中传播了不同于所报告的内容。 例如，实际工作小时数 2、2、2、2 变成了 1.78、1.78、1.78、2.45。 总数保持不变，但几天内的时间分段工作以不同的形式显示。 即使启用了任务设置和显示服务器选项“只允许通过‘任务’和‘时间表’进行任务更新”，在 Project Web App 中编辑项目时也会出现此问题。

  Microsoft 内部支持信息

  错误： #OfficeMain:3397261     Daniilma; v-xianj; billken; danimic; glennr; brismith; adrianje

• 当 Project Server Active Directory 同步过程运行时，SharePoint 安全组可能不会填充正确的用户。 因此，用户可能无法登录到 Project Server，或者可能具有错误的权限。

  Microsoft 内部支持信息

  错误： #OfficeMain:3395433     Ccroson; soocho; asavescu; glennr; adrianje

• 请考虑以下情况：

  • 你拥有一个启用了多个行的管理类别。

  • 你可以创建一个时间表，并在该时间表中添加使用该类别的新的非项目行。

  • 你将非项目行的默认名称或说明更改为新名称，然后保存该时间表。

  • 之后，进入下一个时间表时段，然后检查管理任务。

  在这种情况下，你会在下一个时间表时段看到该任务，但任务名称或说明不会保留。

  Microsoft 内部支持信息

  错误： #OfficeMain:3398085     Seanzhu; Elizas;

如何获取和安装更新

更多信息

如何获取此安全更新的相关帮助和支持

帮助安装更新程序： Windows 更新常见问题解答

IT 专业人员安全解决方案： 安全支持和疑难解答

帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害： Microsoft 安全

基于国家/地区的本地支持： 国际支持

提出有关 SharePoint 的功能建议或相关反馈：SharePoint 用户反馈门户