說明 SharePoint Server 2016 的安全性更新：2018 年 5 月 8 日

摘要

此安全性更新可解決 Microsoft Office 中的弱點，這些弱點可能會在使用者開啟蓄意製作的 Office 檔案時允許遠端執行程式碼。 若要深入了解這些弱點，請參閱下列 Microsoft 資訊安全諮詢：

• Microsoft 一般弱點及安全風險 CVE-2018-8149

• Microsoft 一般弱點及安全風險 CVE-2018-8155

• Microsoft 一般弱點及安全風險 CVE-2018-8156

• Microsoft 一般弱點及安全風險 CVE-2018-8161

注意：若要套用此安全性更新，電腦必須安裝 Microsoft Office SharePoint Server 2016 的發行版本。

此公開更新提供適用於 SharePoint Server 2016 的 Feature Pack 2，其中包含下列功能：

• SharePoint Framework (SPFx)

此公開更新還提供先前隨附於 SharePoint Server 2016 Feature Pack 1 的所有功能，其中包括：

• 系統管理動作記錄

• MinRole 增強功能

• SharePoint 自訂磚

• 混合式稽核 (預覽)

• 混合式分類

• 適用於 SharePoint 內部部署的 OneDrive API

• 商務用 OneDrive 全新體驗 (適用於軟體保證客戶)

商務用 OneDrive 全新的使用者體驗需要啟用時即生效的軟體保證合約 (無論是公開更新安裝啟用或手動啟用)。 如果您沒有啟用時即生效的軟體保證合約，必須將商務用 OneDrive 全新的使用者體驗關閉。

如需有關詳細資訊，請參閱 2016 年 11 月 SharePoint Server 2016 公開更新 (Feature Pack 1) 隨附的新功能 (英文) 和 2017 年 9 月 SharePoint Server 2016 公開更新 (Feature Pack 2) 隨附的新功能 (英文)。

改善與修正

此安全性更新包含 Project Server 2016 中下列非安全性問題的改善與修正：

• 當您使用 Install-SPService –Verbose 命令建立新的 Project Service 應用程式時，若 Project Service Application 服務的 Proxy 已經存在，則會為服務建立其他 Proxy。

  Microsoft 內部支援資訊

  OfficeMain:3391774

• 請試想下列案例：

  • 身為小組成員，您開啟時程表，並為連續兩天輸入工作。

  • 在第一天，您將實際工時值設回零。

  • 在第一天，您將系統管理員工作上的非工作時間 (例如假期) 設定為 8 小時。

  • 您傳送狀態更新以供核准。

  • 您開啟前一週時程表。

  • 您輸入實際工時值。

  • 您傳送時程表以供核准，並且狀態管理員已核准。

  在這個情況中，在第二天輸入的實際工時會移到第一天。 當狀態更新套用至專案時，實際工時應該不會移動。

  Microsoft 內部支援資訊

  OfficeMain:3418820

• 當您發佈專案，該程序將「摘要資源工作分派」更新到之後的日期時，若伺服器設定為使用 MM-DD-YY 以外的日期格式，發佈就會失敗。

  Microsoft 內部支援資訊

  OfficeMain:3415167 OfficeMain:3417535

此安全性更新包含 SharePoint Server 2016 中下列非安全性問題的改良與修正：

• 從流量分析快取刪除項目時，現在也會從分析報告資料庫刪除該項目。

  Microsoft 內部支援資訊

  OfficeMain:3418623

• 如果您沒有足夠的權限，無法使用 Mount-SPContentDatabase Cmdlet 將內容資料庫掛載至伺服器陣列，Cmdlet 就會失敗，並且資料庫意外遭到捨棄。

  Microsoft 內部支援資訊

  OfficeMain:3396945 OfficeMain:3416929

• 此更新在 SharePoint Server 2016 中引進「我的網站建立預設為 Office 365 中的 OneDrive」混合式功能。 安裝此更新並啟用此功能之後，具有混合式功能的使用者就可以將他們的 OneDrive 個人網站佈建在雲端，而非內部部署。 只有內部部署的使用者仍然可以將他們的 OneDrive 個人網站佈建在內部部署。

  Microsoft 內部支援資訊

  OfficeMain:3405707 OfficeMain:3405840

• 您無法在 Internet Explorer 以外的瀏覽器中使用 SharePoint 字詞庫管理 UI。

  Microsoft 內部支援資訊

  OfficeMain:3409374

• 無法在網頁組件資訊中使用 WebPart.ZoneID 屬性。

  Microsoft 內部支援資訊

  OfficeMain:3418920

• 超過 1,000 個字元的 SharePoint 電子郵件可能會在 1,000 個字元位置出現損毀。 視該位置的內容而定，損毀情形或輕 (損毀的文字) 或重 (中斷的 HTML 標記)。

  Microsoft 內部支援資訊

  OfficeMain:3398940 OfficeMain:3415031

• 此更新會修正「SharePoint 屬性」面板的下列三個問題：

  • 當您第一次以必要屬性儲存 SharePoint 屬性面板時，找不到屬性。

  • 日期時間格式假定為 MM/DD/YY。

  • 選取標籤時，查閱類型的下拉式清單設定為 nil。

    Microsoft 內部支援資訊

    OfficeMain:3417647

Microsoft 內部支援資訊

此更新還修正了內部錯誤 OfficeMain:3415706 OfficeMain:3416015

如何取得及安裝更新

其他相關資訊

如何取得有關這個安全性更新的說明和支援

安裝更新的說明：Windows Update： 常見問題集

適用於 IT 專業人員的資訊安全解決方案：TechNet 安全性疑難排解與支援

保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊的說明：Microsoft 安全性

您所在國家/地區的當地支援：多語系支援

提出功能建議或提供有關 SharePoint 的意見反應： SharePoint User Voice 入口網站