وصف تحديث الأمان ل SharePoint Enterprise Server 2016: 10 يناير 2023 (KB5002338)

الملخص

يعمل تحديث الأمان هذا على حل ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Microsoft SharePoint Server وتجاوز ميزة أمان Microsoft SharePoint Server للثغرة الأمنية. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21742

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21743

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21744

يقدم هذا التحديث العام حزمة الميزات 2 ل SharePoint Server 2016. تحتوي حزمة الميزات 2 على الميزة التالية:

• إطار عمل SharePoint (SPFx)

يوفر هذا التحديث العام أيضا جميع الميزات التي تم تضمينها في حزمة الميزات 1 ل SharePoint Server 2016، بما في ذلك:

• تسجيل الإجراءات الإدارية

• تحسينات MinRole

• تجانبات SharePoint المخصصة

• تصنيف مختلط

• OneDrive API ل SharePoint المحلي

• OneDrive for Business تجربة المستخدم الحديثة (متاحة لعملاء ضمان البرامج)

تتطلب تجربة المستخدم OneDrive for Business الحديثة عقدا نشطا لضمان البرنامج في وقت تمكين التجربة، إما عن طريق تثبيت التحديث العام أو عن طريق التمكين اليدوي. إذا لم يكن لديك عقد ضمان برنامج نشط في وقت التمكين، يجب إيقاف تشغيل تجربة المستخدم الحديثة OneDrive for Business.

لمزيد من المعلومات، راجع مقالات Microsoft Docs التالية:

• الميزات الجديدة المضمنة في التحديث العام لشهر نوفمبر 2016 ل SharePoint Server 2016 (حزمة الميزات 1)

• الميزات الجديدة المضمنة في التحديث العام لشهر سبتمبر 2017 ل SharePoint Server 2016 (حزمة الميزات 2)

التحسينات والإصلاحات

يحتوي تحديث الأمان هذا على إصلاحات للمشكلات غير المتعلقة بالأمان التالية في Project Server:

• لا يتم تحديث اسم العرض لصفحة تفاصيل المشروع (PDP) بشكل صحيح.

• في بعض الأحيان، قد يتعين على المسؤولين استعادة بيانات تعريف الخادم، مثل الحقول المخصصة للمؤسسة. على الرغم من أن عملية الاستعادة تبدأ مهمة قائمة انتظار تحديث قاعدة بيانات التقارير، فقد تحدث العناصر التالية:

  • فشلت مهمة قائمة الانتظار.

  • عند الوصول إلى بيانات التقارير إما مباشرة من مخطط التقارير أو من خلال بروتوكول البيانات المفتوحة (OData)، لا يتم إرجاع أي بيانات.

  • في سجلات Universal Logging Service، يتم الإبلاغ عن الخطأ التالي:

    SPValidatingBinder: النوع المحظور Microsoft.Office.Project.Server.BusinessLayer.ReportingLayer.RefreshStorageData مرفوض.

  يعمل هذا التحديث على إصلاح المشكلة بحيث تنتهي مهمة تحديث قاعدة بيانات التقارير بنجاح.

المشكلات المعروفة في هذا التحديث

بعد تثبيت تحديث الأمان هذا، قد لا تتمكن من الاستعراض وصولا إلى موقع SharePoint إذا كان الموقع يحتوي على ملحق نوع ملف محظور في عنوان URL. لمزيد من المعلومات، راجع الخطأ "عنوان URL غير صحيح" عند الاستعراض وصولا إلى موقع SharePoint (KB5023406).

كيفية الحصول على التحديث وتثبيته

مزيد من المعلومات

معلومات حول الحماية والأمان

حماية نفسك عبر الإنترنت: أمن Windows الدعم

تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft

محفوظات التغييرات

يلخص الجدول التالي بعض أهم التغييرات على هذا الموضوع.