摘要

此安全性更新可解決 Microsoft Office 中的弱點,這些弱點可能會在使用者開啟蓄意製作的 Office 檔案時允許遠端執行程式碼。若要深入了解這些弱點,請前往安全性更新導覽

注意:若要套用此安全性更新,電腦必須安裝 SharePoint Enterprise Server 2016 的發行版本。

此公開更新提供適用於 SharePoint Server 2016 的 Feature Pack 2,其中包含下列功能:

  • SharePoint Framework (SPFx)

此公開更新還提供先前隨附於 SharePoint Server 2016 Feature Pack 1 的所有功能,其中包括:

  • 系統管理動作記錄

  • MinRole 增強功能

  • SharePoint 自訂磚

  • 混合式稽核 (預覽)

  • 混合式分類

  • 適用於 SharePoint 內部部署的 OneDrive API

  • 商務用 OneDrive 全新體驗 (適用於軟體保證客戶)

商務用 OneDrive 全新的使用者體驗需要啟用時即生效的軟體保證合約 (無論是公開更新安裝啟用或手動啟用)。 如果您沒有啟用時即生效的軟體保證合約,必須將商務用 OneDrive 全新的使用者體驗關閉。

如需有關詳細資訊,請參閱 2016 年 11 月 SharePoint Server 2016 公開更新 (Feature Pack 1) 隨附的新功能 (英文)2017 年 9 月 SharePoint Server 2016 公開更新 (Feature Pack 2) 隨附的新功能 (英文)

改善與修正

此安全性更新包含 SharePoint Server 2016 中下列非安全性問題的改良與修正:

  • 使用公開更新來更新和升級 SharePoint 2016 伺服器陣列之後,有些伺服器可能仍會回報處於「必須升級」狀態,即使升級已成功完成亦然。 此問題已在此更新中修正。

    Microsoft 內部支援資訊

    OfficeMain:3069973    Neilh; sukamire; gli, huawa, anjau;troys

  • 若您使用 [巴克摩挪威文] 或日期和時間具有相同分隔符號的任何其他地區設定,當您驗證日期和時間欄位時,就會收到下列錯誤訊息:

    索引在陣列的界限之外

    Microsoft 內部支援資訊

    OfficeMain:3405066   Stanleyy; rchen; esharma; baleixo;troys

  • 如果後續文件的檔案名稱包含 & 符號字元,則無法在線上開啟。 此外,您收到下列錯誤訊息:

    發生錯誤:
    項目不存在。 它可能已由其他使用者刪除。

    Microsoft 內部支援資訊

    OfficeMain:3394236   Paotten; prchando; antonla

  • 預設 PDF 部析器無法正確剖析某些由 Arbortext PDF Creator 建立的文件。

    Microsoft 內部支援資訊

    OfficeMain:3396846    Plevlin; steinaj; martes; helior

  • 當您透過 REST API 將使用者新增至 SharePoint 群組時,收到 “UnauthorizedAccessException” 錯誤訊息,即使作業已完成亦然。

    Microsoft 內部支援資訊

    OfficeMain:3397925   Felixqi; srayson; esharma; shunlin

  • 從 SharePoint Server 2013 移轉至 SharePoint Server 2016 之後,使用 User Profile Service 網頁服務 (UserProfile.asmx) 的 InfoPath 表單無法如預期般運作。

    Microsoft 內部支援資訊

    OfficeMain:3400210     Donaldgu; daler; glennr; vikkarti

  • 在具有 [多行文字] 欄的清單中,當選取 [增強型 RTF (使用圖片、表格與超連結的 RTF)] 選項時,表格中的資料無法用來搜尋。

    Microsoft 內部支援資訊

    OfficeMain:3404458    Anairim; vgvozdev; esharma; holutz; troys

  • 當清單中的 [版本] 欄已編製索引時,您無法在 SharePoint 文件庫清單中新增或更新項目或文件。 此外,您還會收到類似下列的錯誤訊息:

    URL 'Shared Documents/filename.doc' 無效。 它可能參照非存在的檔案或資料夾,或是參照不在目前網站中的有效檔案或資料夾。

    Microsoft 內部支援資訊

    OfficeMain:3408648  Bjones; seanwa; srayson; esharma; seanger;troys

  • 此更新會針對某些格式錯誤的 PDF 檔案改善索引相容性。

    Microsoft 內部支援資訊

    OfficeMain:3410902     Plevlin; steinaj;

  • 此更新會變更 Hotfix 檔案,以確保包含 SharePoint Framework (SPFx) 需要的所有檔案。

    Microsoft 內部支援資訊

    OfficeMain:3405775     Grahamc;  manishga;

此安全性更新包含 Project Server 2016 中下列非安全性問題的改良與修正:

  • 啟用 Project 權限「以 Project Web App 檢視專案排程詳細資料」時,您可能會看到無法查看的畫面和資料。

    Microsoft 內部支援資訊

    OfficeMain:3391749  Bettyip; seanzhu; glennr; trevort

  • 以狀態更新核准形式套用的實際工作未總是出現在指定的專案中。

    Microsoft 內部支援資訊

    OfficeMain:3402794    Rpsenski; elizas;soocho; glennr; randysl; adrianje 

  • 當您開啟並編輯專案,然後存回 Project Server 2016 時,可能會在 Unified Logging System (ULS) 記錄檔中看到類似下列的錯誤訊息:

    [PS_AC][Number] 容器工作的無效 bool pid 188745088 (B400580)

    Microsoft 內部支援資訊

    OfficeMain:3409156  Daniilma; billken;bettyip; glennr; adrianje

    • 當您開啟並編輯專案,然後存回 Project Server 2016 時,可能會收到具有下列一些項目的錯誤訊息:

      ActiveCacheQueuedMessageExecutionError
      error="System.InvalidCastException: 指定的轉換無效”

      Microsoft 內部支援資訊

      OfficeMain:3409613    Daniilma; billken;danimic; glennr; AdrianJe

    • 請試想下列案例:

      • 您的組織具有 Project Web App (PWA) 網站和 Project Server 2016。

      • 您登入 PWA 執行個體,然後為資源實體建立企業自訂欄位,並為專案實體建立另一個企業自訂欄位。

      • 您啟動 Project Professional 2016 並連線至 Project Server 2016。 然後,您新增資源,並為資源的自訂欄位設定值。

      • 您儲存並簽入專案。

      • 在 PWA 中,您找到 [專案中心],切入專案並選取 [專案詳細資料] 頁面 (PDP) (若尚未選取)。

      • 您對專案自訂欄位進行變更,然後從 PDP 儲存專案。

      • 在 Project Professional 2016 中,您開啟專案並檢視自訂欄位值。

      在這個情況中,遺失資源自訂欄位的值。

      Microsoft 內部支援資訊

      OfficeMain:3408135  Avezra; seanzhu;elizas; AdrianJe

    Microsoft 內部支援資訊

    此更新還修正了下列內部錯誤:

     #OfficeMain:3409667    Sukamire; gli, chjing, lcheng, houchen

本文提及的協力廠商產品是由與 Microsoft 無關的獨立廠商所製造。 Microsoft 不以默示或其他方式,提供與這些產品的效能或可靠性有關的擔保。

如何取得及安裝更新

方法 1: Microsoft Update Catalog

若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

方法 2: Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。

其他相關資訊

安全性更新部署資訊

如需有關此更新的部署資訊,請參閱安全性更新部署資訊: 2018 年 3 月 13 日

安全性更新取代資訊

此安全性更新會取代先前發行的安全性更新 4011680

檔案雜湊資訊

套件名稱

套件雜湊 SHA 1

套件雜湊 SHA 2

sts2016-kb4018293-fullfile-x64-glb.exe

7B8FE62023C1BA79244497DCCADE2AA7176951B2

DDC11EA34BC29DA0BB17157675C0899AC6724E1118F456EDD6C6689D1333FBE7

檔案資訊

如需此更新 4018293 包含的檔案清單,請下載更新 4018293 的檔案資訊

如何取得有關這個安全性更新的說明和支援

安裝更新的說明: Windows Update 常見問題集

適用於 IT 專業人員的資訊安全解決方案: 安全性支援與疑難排解

保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊: Microsoft 安全性

您所在國家/地區的當地支援: 多語系支援

提出功能建議或提供有關 SharePoint 的意見反應:SharePoint User Voice 入口網站

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

您對語言品質的滿意度如何?
以下何者是您會在意的事項?

感謝您的意見反應!

×