Popis aktualizace zabezpečení pro SharePoint Enterprise Server 2016: 9. dubna 2024 (KB5002583)

Platí pro
SharePoint Server 2016

Shrnutí

Tato aktualizace zabezpečení řeší chybu zabezpečení falšování identity serveru Microsoft SharePoint Server. Další informace o této chybě zabezpečení najdete v tématu Běžná ohrožení zabezpečení a ohrožení zabezpečení společnosti Microsoft CVE-2024-26251.

Poznámka

  • Toto je build 16.0.5443.1000 balíčku aktualizací zabezpečení.
  • Pokud chcete nainstalovat tuto aktualizaci zabezpečení, musíte mít na počítači nainstalovanou prodejní verzi Microsoft SharePoint Enterprise Serveru 2016.

Tato veřejná aktualizace přináší balíček funkcí 2 pro SharePoint Server 2016. Balíček funkcí 2 obsahuje následující funkce:

  • SharePoint Framework (SPFx)

Tato veřejná aktualizace přináší také všechny funkce, které byly součástí balíčku funkcí 1 pro SharePoint Server 2016, včetně:

  • Protokolování akcí správy
  • Vylepšení funkce MinRole
  • Sharepointové vlastní dlaždice
  • Hybridní taxonomie
  • Rozhraní API pro OneDrive pro místní SharePoint
  • Moderní uživatelské prostředí OneDrive pro firmy (dostupné pro zákazníky programu Software Assurance)

Moderní uživatelské prostředí služby OneDrive pro firmy vyžaduje aktivní smlouvu programu Software Assurance v době, kdy je prostředí povolené, a to buď instalací veřejné aktualizace, nebo ručním povolením. Pokud v době povolení nemáte aktivní smlouvu programu Software Assurance, musíte moderní uživatelské prostředí OneDrive pro firmy vypnout.

Další informace najdete v následujících článcích Microsoft Learn:

Vylepšení a opravy

Tato aktualizace zabezpečení opravuje problém, kdy se duplicitní prvky konfigurace přidávají do souborů Web.config SharePointu pokaždé, když spustíte upgrade SharePointu. Tato aktivita nakonec způsobí, že tyto soubory překročí omezení velikosti Web.config, které je nakonfigurované ve službě IIS. Tento problém generuje při procházení sharepointového webu několik chybových zpráv HTTP 500.19 – Konfigurační soubor nelze přečíst, protože překračuje maximální velikost souboru. Tato oprava odebere stávající duplicitní prvky konfigurace a zabrání přidání budoucích duplicit.

Tato aktualizace zabezpečení obsahuje také opravu pro následující problém netýkající se zabezpečení v SharePoint Enterprise Serveru 2016. Pokud chcete tento problém úplně odstranit, musíte společně s touto aktualizací nainstalovat KB 5002050 a KB 5002545 .

  • Opravuje problém, kdy OneNote nemůže bezpečně uvolnit LibletAPI napříč několika knihovnami DLL, které vlastní. Po instalaci této aktualizace lze LibletAPI bezpečně zrušit inicializaci v různých knihovnách DLL OneNotu zrušením inicializace v uzamčeném bloku kódu s počítáním odkazů.

Jak získat a nainstalovat aktualizaci

Metoda 1: Microsoft Update

Tato aktualizace je k dispozici prostřednictvím služby Microsoft Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o automatickém získání aktualizací zabezpečení naleznete v tématu Nejčastější dotazy k služba služba Windows Update.

Metoda 2: Prostřednictvím Katalogu služby Microsoft Update

Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.

Metoda 3: Stažení softwaru společnosti Microsoft

Samostatný balíček aktualizace můžete získat prostřednictvím služby Stažení softwaru. Nainstalujte aktualizaci podle pokynů k instalaci na stránce pro stahování.

Další informace

Informace o nasazení aktualizací zabezpečení

Informace o nasazení této aktualizace najdete v tématu Nasazení – Průvodce aktualizacemi zabezpečení.

Informace o nahrazení aktualizace zabezpečení

Tato aktualizace zabezpečení nahrazuje dříve vydané aktualizace zabezpečení 5002559.

Informace o hodnotách hash souborů

Název souboru Hash SHA256
sts2016-kb5002583-fullfile-x64-glb.exe 60A716873B4D4131E2E32F3CB6BAA4166A2A3998E75055CCD970486BD2362118

Informace o souborech

Stáhněte si seznam souborů, které jsou součástí aktualizace zabezpečení 5002583.

Informace o ochraně a zabezpečení

Chraňte se online: Podpora pro Zabezpečení Windows

Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu