SharePoint Enterprise Server 2016 安全性更新說明：2020 年 12 月 8 日 (KB4486753)

摘要

此安全性更新可解決 Microsoft Office 中的弱點，這些弱點可能會在使用者開啟蓄意製作的 Office 檔案時允許遠端執行程式碼。 若要深入了解這些弱點，請參閱下列資訊安全諮詢：

• Microsoft 一般弱點及安全風險 CVE-2020-17089

• Microsoft 一般弱點及安全風險 CVE-2020-17115

• Microsoft 一般弱點及安全風險 CVE-2020-17118

• Microsoft 一般弱點及安全風險 CVE-2020-17120

• Microsoft 一般弱點及安全風險 CVE-2020-17121

附註： 若要套用此安全性更新，電腦必須安裝 Microsoft SharePoint Enterprise Server 2016 的發行版本。

此公開更新提供適用於 SharePoint Server 2016 的 Feature Pack 2。 Feature Pack 2 包含下列功能：

• SharePoint Framework (SPFx)

此公開更新還提供先前隨附於 SharePoint Server 2016 Feature Pack 1 的所有功能，其中包括：

• 系統管理動作記錄

• MinRole 增強功能

• SharePoint 自訂磚

• 混合式分類

• 適用於 SharePoint 內部部署的 OneDrive API

• 商務用 OneDrive 全新使用者體驗 (適用於軟體保證客戶)

商務用 OneDrive 全新的使用者體驗需要啟用時即生效的軟體保證合約 (無論是公開更新安裝啟用或手動啟用)。 如果您沒有啟用時即生效的軟體保證合約，必須將商務用 OneDrive 全新的使用者體驗關閉。

如需詳細資訊，請參閱下列 Microsoft Docs 文章：

• 2016 年 11 月 SharePoint Server 2016 公開更新 (Feature Pack 1) 隨附的新功能

• 2017 年 9 月 SharePoint Server 2016 公開更新 (Feature Pack 2) 隨附的新功能

此更新的已知問題

依存於 WPProperty 的Web 組件無法正常運作。 若要修正這個問題，請安裝 KB 5001946。

改善與修正

此安全性更新包含 SharePoint Server 2016 中下列非安全性問題的修正程式：

• 修正當您透過拖放的方式，上傳大小超過 100 MB 的檔案時所發生的失敗。

• 修正英文版斷詞工具不正確地將貨幣斷字的問題，例如 "P1038615 GRD”。 此問題會讓使用者無法搜尋到此項目。

• 修正無法在新式瀏覽器以快速編輯模式在清單中複製並貼上的問題。

• 修正如果使用者在 Search Service 應用程式中變更一些搜尋管理設定，左側窗格就會隱藏起來的問題。

• 修正 .NET 連線組件、Web 服務或自訂類型的 Business Connectivity Services (BCS) 編目無效的問題。

• 修正當以傳統檢視搜尋文件庫子資料夾內的內容，或搜尋清單子資料夾內的清單項目時，就地搜尋會傳回空白結果的問題

此安全性更新包含 Project Server 2016 的下列改進與修正：

• 改善儲存和提交等時程表動作的效能。

• 修正：透過 REST 或用戶端物件模型 (CSOM) 呼叫，將成本資源指派給里程碑任務時，計算發生失敗並產生包含「無法延長超過最小日期」文字的錯誤訊息。

如何取得及安裝更新

其他相關資訊

有關保護和安全性的資訊

線上自我保護： Windows 安全性支援

了解我們如何防範網路威脅： Microsoft 安全性

變更歷程記錄

 下表摘要說明本主題的一些最重要變更。