SharePoint Enterprise Server 2016 的安全性更新說明：2019 年 6 月 11 日

摘要

此安全性更新能解決當 Microsoft SharePoint Server 無法正確地處理針對受影響之 SharePoint 伺服器蓄意製作的 Web 要求時而存在的跨網站指令碼 (XSS) 弱點。 此更新也能解決軟體無法正確地處理記憶體中物件時，而存在 Microsoft Word 軟體中的遠端執行程式碼弱點。 若要深入了解這項弱點，請參閱下列內容：

• Microsoft 一般弱點及安全風險 CVE-2019-1031

• Microsoft 一般弱點及安全風險 CVE-2019-1032

• Microsoft 一般弱點及安全風險 CVE-2019-1033

• Microsoft 一般弱點及安全風險 CVE-2019-1034

• Microsoft 一般弱點及安全風險 CVE-2019-1036

注意：若要套用此安全性更新，電腦必須安裝  Microsoft SharePoint Enterprise Server 2016 的發行版本。

此公開更新提供適用於 SharePoint Server 2016 的 Feature Pack 2。 Feature Pack 2  包含以下功能：

• SharePoint Framework (SPFx)

此公開更新還提供先前隨附於 SharePoint Server 2016 Feature Pack 1 的所有功能，包括下列各項：

• 系統管理動作記錄

• MinRole 增強功能

• SharePoint 自訂磚

• 混合式稽核 (預覽)

• 混合式分類

• 適用於 SharePoint 內部部署的 OneDrive API

• 商務用 OneDrive 全新使用者體驗 (適用於軟體保證客戶)

商務用 OneDrive 全新的使用者體驗需要啟用時即生效的軟體保證合約 (無論是公開更新安裝啟用或手動啟用)。 如果您沒有啟用時即生效的軟體保證合約，必須將商務用 OneDrive 全新的使用者體驗關閉。

如需詳細資訊，請參閱下列 Microsoft Docs 文章：

• 2016 年 11 月 SharePoint Server 2016 公開更新 (Feature Pack 1) 的新功能 (部份機器翻譯)

• 2017 年 9 月 SharePoint Server 2016 公開更新 (Feature Pack 2) 的新功能 (部份機器翻譯)

改善與修正

SharePoint Server 2016 包含下列改善：

• 在日文斷詞工具新增日本紀元名稱，確保新的紀元名稱能在搜尋期間正確斷字。

  Microsoft 內部支援資訊

  OfficeMain:3456543,3456747

• 如果來自阿根廷與其他南美洲國家的使用者，將西班牙文設定為瀏覽器的語言喜好設定，現在可於 SharePoint 傳統搜尋的搜尋語言喜好設定中選擇西班牙文。

  Microsoft 內部支援資訊

  OfficeMain:3452560

包含 SharePoint Server 2016 中下列非安全性問題的修正程式：

• 當您針對內含許多連結的內容進行編目時，編目會因為連結數量超過搜尋限制而失敗。 在經過多次失敗後，內容會遭意外刪除。 安裝此更新之後，您可以使用 ContentPIMaxNumLinks 屬性，設定傳送給索引的連結數量上限。 若要設定 ContentPIMaxNumLinks (例如設為 10,000)，您可以使用類似下列的命令：

  $ssa = Get-SPEnterpriseSearchServiceApplication
  $ssa.SetProperty("ContentPIMaxNumLinks", 10000)
  $ssa.Update()

  Microsoft 內部支援資訊

  OfficeMain:3455511

• 假設您啟用 SharePoint Server 2016 的 McAfee Security。 當您在 SharePoint Server 2016 存取具有附件的大型 OneNote 檔案時，應用程式集區間歇性地當機。

  Microsoft 內部支援資訊

  OfficeMain:3456505

• 當您建立設定為使用 DD/MM/YYYY 日期格式的文件時發生錯誤。 如果使用者將「我的網站」設定檔資訊設定為使用當地的地區設定，例如法文/盧森堡，便可能會發生此問題。

  Microsoft 內部支援資訊

  OfficeMain:3456586

• SharePoint 檔案計畫報告不會針對包含空格等特殊字元的 URL 產生超連結。

  Microsoft 內部支援資訊

  OfficeMain:3456603

• 假設您使用 Internet Explorer 瀏覽器來檢視清單上的資料工作表檢視。 您嘗試將 Excel 工作表中有多行文字的儲存格，貼到在資料工作表檢視中使用 [多行文字] 輸入選項的欄位。 當您嘗試貼上該儲存格時，收到錯誤訊息，而且貼上作業失敗。

  Microsoft 內部支援資訊

  OfficeMain: 3456871

包含 Project Server 2016 中下列非安全性問題的修正程式：

• 在用戶端物件模型 (CSOM) 中新增 ProjectCollection 類別的 PublishSummary 方法，如此可以從整個專案個別發佈專案上的專案層級欄位。

  Microsoft 內部支援資訊

  OfficeMain: 3456775

• 透過用戶端物件模型 (CSOM) 更新資源，需要很長的時間或導致逾時。

  Microsoft 內部支援資訊

  OfficeMain: 3456715

• 對專案套用狀態更新之後，當您更新時程表中的任務時，您可能會在 Project 中發現資源分派出現非預期的結果。 例如，自訂的剩餘作業分佈變成 [一般分佈]。 或，在固定工期的排程上，工作分派的完成日期比預期的日期更早。

  Microsoft 內部支援資訊

  OfficeMain: 3457046

如何取得及安裝更新

其他相關資訊

如何取得有關這個安全性更新的說明和支援

安裝更新的說明： 在線上保護您自己

保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊的說明：

您所在國家/地區的當地支援：