Описание на актуализацията на защитата за SharePoint Enterprise Server 2016: 9 юли 2024 г. (KB5002618)

Резюме

Тази актуализация на защитата коригира уязвимост при отдалечено изпълнение на код на Microsoft SharePoint Server, уязвимост при отдалечено изпълнение на код на Microsoft SharePoint и уязвимост при разкриване на информация на Microsoft SharePoint Server. За да научите повече за уязвимостите, вижте следните съвети за защитата:

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-32987

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-38094

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-38023

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-38024

Тази публична актуализация предоставя feature Pack 2 за SharePoint Server 2016. Feature Pack 2 съдържа следната функция:

• SharePoint Framework (SPFx)

Тази публична актуализация също предоставя всички функции, които са включени в Feature Pack 1 за SharePoint Server 2016, включително:

• Регистриране на административни действия

• Подобрения в MinRole

• Плочки по избор на SharePoint

• Хибридна класификация

• API на OneDrive за локална версия на SharePoint

• OneDrive за бизнеса модерна потребителска среда (налична за клиенти със софтуерна осигуровка)

OneDrive за бизнеса модерна среда за работа на потребителите изисква активен договор за софтуерна осигуровка към момента на разрешаване на средата за работа чрез инсталиране на публичната актуализация или чрез ръчно активиране. Ако нямате активен договор за софтуерна осигуровка по време на активирането, трябва да изключите OneDrive за бизнеса модерен потребителски опит.

За повече информация вижте следните статии на Microsoft Learn:

• Нови функции, включени в публичната актуализация от ноември 2016 г. за SharePoint Server 2016 (Feature Pack 1)

• Нови функции, включени в публичната актуализация от септември 2017 г. за SharePoint Server 2016 (Feature Pack 2)

Известни проблеми в тази актуализация

Тази актуализация на защитата въвежда промяна, при която класът наMicrosoft.SharePoint.ApplicationPages.SPThemesе маркиран като опасен във всички Web.config файлове. Тази промяна по невнимание е причинила някои кратки команди на PowerShell на SharePoint да не функционират правилно. Например кратката команда на Test-SPContentDatabase , кратката команда, която разрешава функцията "Колективни папки за документи", и кратката команда, която разрешава функцията "Видео и богата мултимедия".

Този проблем е коригиран в описанието на актуализацията на защитата за SharePoint Enterprise Server 2016: 10 септември 2024 г. (KB5002624).

Как да изтеглите и инсталирате актуализацията

Още информация

Информация за защита и защита

Защитете се онлайн: Защита в Windows поддръжка

Научете как предпазваме от кибер заплахи: Защита на Microsoft

Хронология на промените

Следващата таблица обобщава някои от най-важните промени в тази тема.