وصف تحديث الأمان ل SharePoint Enterprise Server 2016: 9 مايو 2023 (KB5002397)

الملخص

يحل تحديث الأمان هذا ثغرة أمنية في تزييف هوية Microsoft SharePoint Server، وثغرة أمنية في الكشف عن معلومات Microsoft SharePoint Server، وثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد ل Microsoft SharePoint Server. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24950

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24954

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24955

يقدم هذا التحديث العام حزمة الميزات 2 ل SharePoint Server 2016. تحتوي حزمة الميزات 2 على الميزة التالية:

• إطار عمل SharePoint (SPFx)

يوفر هذا التحديث العام أيضا جميع الميزات التي تم تضمينها في حزمة الميزات 1 ل SharePoint Server 2016، بما في ذلك:

• تسجيل الإجراءات الإدارية

• تحسينات MinRole

• تجانبات SharePoint المخصصة

• تصنيف مختلط

• OneDrive API ل SharePoint المحلي

• OneDrive for Business تجربة المستخدم الحديثة (متاحة لعملاء ضمان البرامج)

تتطلب تجربة المستخدم OneDrive for Business الحديثة عقدا نشطا لضمان البرامج في وقت تمكين التجربة، إما عن طريق تثبيت التحديث العام أو عن طريق التمكين اليدوي. إذا لم يكن لديك عقد ضمان برنامج نشط في وقت التمكين، يجب إيقاف تشغيل تجربة المستخدم الحديثة OneDrive for Business.

لمزيد من المعلومات، راجع مقالات Microsoft Learn التالية:

• الميزات الجديدة المضمنة في التحديث العام لشهر نوفمبر 2016 ل SharePoint Server 2016 (حزمة الميزات 1)

• الميزات الجديدة المضمنة في التحديث العام لشهر سبتمبر 2017 ل SharePoint Server 2016 (حزمة الميزات 2)

التحسينات والإصلاحات

يحتوي تحديث الأمان هذا على تحسين وإصلاح لقضية عدم الأمان التالية في SharePoint Enterprise Server 2016:

• التحديثات بحث SharePoint ليكون متوافقا مع إصدارات معالج التكوين المختلط والبرامج النصية لتكوين PowerShell للبحث المختلط على السحابة التي تم إصدارها في 9 مايو 2023 أو بعد ذلك. استخدمت الإصدارات السابقة من المعالج والبرامج النصية مكتبة مصادقة Active Directory (ADAL) والوحدة النمطية Microsoft Online PowerShell التي ستصل إلى نهاية الدعم في 30 يونيو 2023. يستخدم المعالج والبرامج النصية الجديدة وحدة Microsoft Authentication Library (MSAL) وMicrosoft Graph PowerShell التي ستبقى في الدعم بعد 30 يونيو 2023. 

• إصلاح المشكلات في خدمة SharePoint Distributed Cache التي تم تقديمها لأول مرة في تحديث الأمان ل SharePoint Server 2016 في 10 يناير 2023 (KB 5002338). تتضمن هذه المشكلات صعوبة الاتصال بخدمة ذاكرة التخزين المؤقت الموزعة ل SharePoint إذا كانت الخدمة قيد التشغيل على الخوادم التي تم تعيين دور الخادم المخصص لها، وتواجه صعوبة في الاتصال بخدمة ذاكرة التخزين المؤقت الموزعة إذا كانت تعمل على خادم آخر في مزرعة SharePoint متعددة الخوادم.

كيفية الحصول على التحديث وتثبيته

مزيد من المعلومات

معلومات حول الحماية والأمان

حماية نفسك عبر الإنترنت: أمن Windows الدعم

تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft