SharePoint Enterprise Server 2016 安全更新说明：2019 年 5 月 14 日

摘要

此安全更新修复了 Microsoft Office 中用户打开经特殊设计的 Office 文件时可能允许远程执行代码的漏洞。 若要了解有关这些漏洞的更多信息，请参阅以下内容：

• Microsoft 常见漏洞与披露 CVE-2019-0949

• Microsoft 常见漏洞与披露 CVE-2019-0950

• Microsoft 常见漏洞与披露 CVE-2019-0952

• Microsoft 常见漏洞与披露 CVE-2019-0956

• Microsoft 常见漏洞与披露 CVE-2019-0957

注意 若要应用此安全更新，必须在计算机上安装 Microsoft SharePoint Enterprise Server 2016 发行版。

此公开更新提供了 SharePoint Server 2016 功能包 2。 功能包 2 包含以下功能：

• SharePoint Framework (SPFx)

此公开更新还提供了包含在 SharePoint Server 2016 功能包 1 中的所有功能，其中包含：

• 管理操作记录

• MinRole 增强功能

• SharePoint 自定义磁贴

• 混合审计（预览）

• 混合分类

• 适用于 SharePoint 内部部署的 OneDrive API

• OneDrive for Business 现代用户体验（适用于软件保障客户）

OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。

有关更多信息，请参阅下列 Microsoft Docs 文章：

• SharePoint Server 2016（功能包 1）的 2016 年 11 月公开更新中包含的新功能

• SharePoint Server 2016（功能包 2）的 2017 年 9 月公开更新中包含的新功能

改进和修补程序

此更新包含的改进如下所示：

• 改进了从使用特定字体的 PDF 文件中提取文本的功能。 此更新提高了搜索精度。

  Microsoft 内部支持信息

  OfficeMain:3452761

• 在 Project 2016 的“项目摘要 Web 部件”的时间线部分添加了对新的日本纪元的支持。

  Microsoft 内部支持信息

  OfficeMain:3456110

此更新包含用于解决 SharePoint Server 2016 中以下非安全问题的修补程序：

• 从列表中复制引用 Web 部件的 Web 应用程序内容时，会意外显示重复的 Web 部件。

  Microsoft 内部支持信息

  OfficeMain:3456473

• 如果多个 SharePoint 场使用相同的扩展区域并使用已发布的搜索服务应用程序，则此扩展区域中的搜索查询不会返回结果。

  Microsoft 内部支持信息

  OfficeMain:3453908

• 发布 InfoPath 表单时，会遇到长时间的延迟。

  Microsoft 内部支持信息

  OfficeMain:3454523

• 如果 SharePoint 表单中没有用户配置文件应用程序（UPA），则无法打开“ConfigSSC.aspx”页。 此问题在安装 SharePoint Server 2016 安全更新说明： 2017 年 11 月 14 日后出现。

  Microsoft 内部支持信息

  OfficeMain:3455317

• 将笔记本从 OneNote 2016 同步到 SharePoint Server 2016 失败，并收到以下错误消息：

  抱歉，同步过程中出现错误。 我们将稍后重试。 (Error code: 0x803D0000)

  Microsoft 内部支持信息

  OfficeMain:3454893

• 用于设置 CalendarWeekRule 的某些日历选取器选项不正确地更新了该值。

  Microsoft 内部支持信息

  OfficeMain:3455323

• 当您浏览到包含 1,000 个以上唯一安全项目的列表中的视图时，会收到一条错误消息。 如果对列表组合应用了需要内容审批、次要版本和非默认草稿可见性设置功能，则会出现此问题。

  Microsoft 内部支持信息

  OfficeMain:3455332

• Share Point Server 2016 在不停机修补期间暂时停止工作。

  Microsoft 内部支持信息

  OfficeMain:3455636

• 属于子网站成员但非根网站成员的用户无法在子网站中进行搜索。 触发搜索查询后，将被拒绝访问。 此问题在安装 SharePoint Server Enterprise 2016 安全更新说明： 2018 年 12 月 11 日后出现。

  Microsoft 内部支持信息

  OfficeMain:3455825

• 在包含超过 5,000 个项目的列表中，对两个索引列应用筛选器时，该视图将显示一条错误消息。

  Microsoft 内部支持信息

  OfficeMain:3456073

• 在尝试使用 Edge 浏览器在搜索结果中打开 Office 文件时，文件将不会打开，并且系统会提示你从计算机上的应用程序商店中选择或查找程序。

  Microsoft 内部支持信息

  OfficeMain:3456204

• 当页面的区域设置为“英语(加拿大)”时，将无法按计划发布页面。

  Microsoft 内部支持信息

  OfficeMain:3456273

此更新包含用于解决 Project Server 2016 中以下非安全问题的修补程序：

• 通过客户端对象模型 (CSOM) 更新本地自定义字段查找表值可能会导致 Project 崩溃。

  Microsoft 内部支持信息

  OfficeMain： 3455583

Microsoft 内部支持信息

OfficeMain Internal Bugs:3455394；3455588；

如何获取和安装更新

更多信息

如何获取此安全更新的相关帮助和支持

帮助安装更新程序： 在线保护自己

帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害：

基于国家/地区的本地支持：