說明 SharePoint Enterprise Server 2016 的安全性更新：2018 年 4 月 10 日

摘要

此安全更新可解決 Microsoft Office 中的漏洞，如果使用者開啟專門製作的 Office 檔案，可能允許遠端執行程式碼。若要深入瞭解這些漏洞，請參閱下列 Microsoft 常見的漏洞與披露 CVEs：

• CVE-2018-1005

• CVE-2018-1014

• CVE-2018-1028

• CVE-2018-1032

注意：若要套用此安全性更新，電腦必須安裝 SharePoint Enterprise Server 2016 的發行版本。

此公開更新提供適用於 SharePoint Server 2016 的 Feature Pack 2，其中包含下列功能：

• SharePoint Framework (SPFx)

此公開更新還提供先前隨附於 SharePoint Server 2016 Feature Pack 1 的所有功能，其中包括：

• 系統管理動作記錄

• MinRole 增強功能

• SharePoint 自訂磚

• 混合式稽核 (預覽)

• 混合式分類

• 適用於 SharePoint 內部部署的 OneDrive API

• 商務用 OneDrive 全新體驗 (適用於軟體保證客戶)

商務用 OneDrive 全新的使用者體驗需要啟用時即生效的軟體保證合約 (無論是公開更新安裝啟用或手動啟用)。 如果您沒有啟用時即生效的軟體保證合約，必須將商務用 OneDrive 全新的使用者體驗關閉。

如需有關詳細資訊，請參閱 2016 年 11 月 SharePoint Server 2016 公開更新 (Feature Pack 1) 隨附的新功能 (英文) 和 2017 年 9 月 SharePoint Server 2016 公開更新 (Feature Pack 2) 隨附的新功能 (英文)。

改善與修正

此安全性更新包含 SharePoint Server 2016 中下列非安全性問題的改良與修正：

• [FileRef] 和 [FileDirRef] 欄位等查閱欄位無法使用 SharePoint Representational 狀態傳輸（REST） Api 進行篩選。

  Microsoft 內部支援資訊

  OfficeMain:3396166     Chackman;graham;esharma;piokra

• 當您選取追蹤使用者的 [查看交談] 連結時，收到下列錯誤訊息：

  似乎有人刪除了此交談。

  Microsoft 內部支援資訊

  OfficeMain:3404920     Nivoronk;mamooty;dmitriym;esharma;yvand

• 即使從回應清單中移除之後，仍會收到狀態報表提醒。

  Microsoft 內部支援資訊

  OfficeMain:3412807     Abhanda;asavescu;rkennedy;elizas

此安全性更新包含 Project Server 2016 中下列非安全性問題的改善與修正：

• 視資料和規劃水平線設定而定，[公事包分析] 檢視在某些情況下顯示不正確的可用性和需求資訊。

  Microsoft 內部支援資訊

  OfficeMain:3404968     Rpsenski;dacheson;glennr;adrianje

• 您看不到佇列工作狀態，因為重複的專案發佈報表造成 [管理佇列] 頁面無法載入。 此外，您還收到下列錯誤訊息： 

  很抱歉，發生一些問題 發生未預期的錯誤

  Microsoft 內部支援資訊

  OfficeMain:3411409     Nagarlap;abhanda;

• 容量規劃檢視並未總是為每個選取的資源顯示專案工作分派。

  Microsoft 內部支援資訊

  OfficeMain:3414180     Adithyap;rpsenski 

• 當您在任務內容類型中變更 [任務狀態] 欄位的定義時，先前已刪除的「進行中」值有時仍會出現。

  Microsoft 內部支援資訊

  OfficeMain:3414607     Wetsai;elizas

• 當發佈的資料庫遺失工作分派的實際工時，時程表頁面無法以單一項目模式載入。 此外，您還收到下列錯誤訊息：

  檢視無法載入。 按 [確定] 以預設設定重新載入此檢視， 按 [取消] 選取另一個檢視。

  Microsoft 內部支援資訊

  OfficeMain:3414258     Adithyap;asavescu;

• 當您從 Project Web App (PWA) 建立資源預訂時，PWA 總是使用一天 8 小時，而非企業通用的預期設定。

  Microsoft 內部支援資訊

  OfficeMain:3402551     Vibaranw;abhanda;glennr;trevort;

• 當您使用 Windows 7 的 Internet Explorer 11，在 Project Web App 開啟 [專案中心] 中的專案時，在瀏覽器中收到下列錯誤訊息：

  動作無法使用 -必須安裝 Project Professional 才能開啟專案。 安裝 project，然後再試一次 

  Microsoft 內部支援資訊

  OfficeMain:3414318     Elizas;madhavd;

• 「專案詳細資料頁面」的標題意外地顯示編碼的 Unicode 字元。 例如，標題中的字元 "&" 變成 "&amp"。

  Microsoft 內部支援資訊

  OfficeMain:3414187     Madhavd;elizas;seanzhu

• 您無法在 Project Web App 中建立以篩選和群組為主的客戶檢視。

  Microsoft 內部支援資訊

  OfficeMain:3410926     Madhavd;asavescu;glennr;rleal

Microsoft 內部支援資訊

此更新還包含下列內部錯誤：

OfficeMain:3415644     Yage;elizas

OfficeMain:3396465     Sukamire;gli, chjing, binbwu;

OfficeMain:3411410     Nivoronk;rchen;alins;anjau;esharma;joergsi

OfficeMain:3414311     Elizas;asavescu;avezra;madhavd

OfficeMain:3413918     Madhavd;seanzhu;elizas

如何取得及安裝更新

其他相關資訊

如何取得有關這個安全性更新的說明和支援

安裝更新的說明： Windows Update 常見問題集 適用於 IT 專業人員的資訊安全解決方案： 安全性支援與疑難排解 保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊： Microsoft 安全性 您所在國家/地區的當地支援： 多語系支援

提出功能建議或提供有關 SharePoint 的意見反應：SharePoint User Voice 入口網站