Shrnutí
Tato aktualizace zabezpečení řeší chybu zabezpečení týkající se vzdáleného spuštění kódu v aplikaci Microsoft Word a chyby zabezpečení z důvodu zvýšení oprávnění serveru Microsoft SharePoint Server. Další informace o zranitelnostech najdete v následujících bezpečnostních zpravodajích:
- Běžná ohrožení zabezpečení a ohrožení Microsoftu CVE-2023-36762
- Běžná ohrožení zabezpečení a ohrožení Microsoftu CVE-2023-36764
Poznámka
- Toto je build 16.0.5413.1001 balíčku aktualizací zabezpečení.
- Pokud chcete nainstalovat tuto aktualizaci zabezpečení, musíte mít na počítači nainstalovanou prodejní verzi Microsoft SharePoint Enterprise Serveru 2016.
Tato veřejná aktualizace přináší balíček funkcí 2 pro SharePoint Server 2016. Balíček funkcí 2 obsahuje následující funkce:
- SharePoint Framework (SPFx)
Tato veřejná aktualizace přináší také všechny funkce, které byly součástí balíčku funkcí 1 pro SharePoint Server 2016, včetně:
- Protokolování akcí správy
- Vylepšení funkce MinRole
- Sharepointové vlastní dlaždice
- Hybridní taxonomie
- Rozhraní API pro OneDrive pro místní SharePoint
- Moderní uživatelské prostředí OneDrivu pro firmy (k dispozici pro zákazníky programu Software Assurance)
Moderní uživatelské prostředí OneDrivu pro firmy vyžaduje aktivní smlouvu programu Software Assurance v době, kdy je prostředí povolené, a to buď instalací veřejné aktualizace, nebo ručním povolením. Pokud v době povolení nemáte aktivní smlouvu Software Assurance, musíte moderní uživatelské prostředí OneDrivu pro firmy vypnout.
Další informace najdete v následujících článcích Microsoft Learn:
- Nové funkce zahrnuté ve veřejné aktualizaci z listopadu 2016 pro SharePoint Server 2016 (Feature Pack 1)
- Nové funkce zahrnuté ve veřejné aktualizaci pro SharePoint Server 2016 (Feature Pack 2) ze září 2017
Vylepšení a opravy
Tato aktualizace zabezpečení obsahuje vylepšení v SharePoint Enterprise Serveru 2016:
- Aby se zlepšilo zabezpečení zákaznických prostředí, je teď integrace rozhraní AMSI (Antimalware Scan Interface) ve výchozím nastavení povolená pro všechny nové i stávající webové aplikace. Další informace naleznete v tématu Konfigurace integrace AMSI se serverem SharePoint Server.
- Zlepšuje integraci AMSI tím, že neblokuje webové požadavky, pokud AMSI nemůže úspěšně zkontrolovat webový požadavek. Nové pravidlo analyzátoru stavu upozorní správce sharepointové farmy, pokud ochrana AMSI nefunguje podle očekávání.
Tato aktualizace zabezpečení obsahuje také vylepšení v SharePoint Enterprise Serveru 2016. Abyste získali zlepšení, musíte spolu s touto aktualizací nainstalovat 5002501 KB .
- Přidá nové pravidlo pro analýzu stavu, které zkontroluje, jestli je povolená integrace AMSI, a pokud ano, tak potvrdí, že ochrana AMSI funguje podle očekávání. Pokud ochrana AMSI nefunguje podle očekávání, nové pravidlo analyzátoru stavu upozorní správce sharepointové farmy prostřednictvím své sestavy nástroje Health Analyzer a nabídne doporučené kroky k vyřešení problému. Další informace najdete v tématu Možná nefunguje ochrana rozhraní AMSI (Antimalware Scan Interface) (SharePoint Server).
Známé problémy v této aktualizaci
Nová vylepšení zabezpečení v SharePoint Serveru můžou způsobit, že se vlastní .aspx soubory za určitých okolností nezobrazí. Při přechodu na takovou stránku se v protokolech ULS služby SharePoint vygeneruje značka události "92liq". Další informace naleznete v tématu Při vytváření vlastní webové části (KB5030804) nelze zobrazit soubor ASPX.
Jak získat a nainstalovat aktualizaci
Metoda 1: Microsoft Update
Tato aktualizace je k dispozici prostřednictvím služby Microsoft Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o automatickém získání aktualizací zabezpečení naleznete v tématu služba Windows Update: nejčastější dotazy.
Metoda 2: Prostřednictvím Katalogu služby Microsoft Update
Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Metoda 3: Stažení softwaru společnosti Microsoft
Samostatný balíček aktualizace můžete získat prostřednictvím služby Stažení softwaru. Nainstalujte aktualizaci podle pokynů k instalaci na stránce pro stahování.
Další informace
Informace o nasazení aktualizací zabezpečení
Informace o nasazení této aktualizace najdete v tématu Nasazení – Průvodce aktualizacemi zabezpečení.
Informace o nahrazení aktualizace zabezpečení
Tato aktualizace zabezpečení nahrazuje dříve vydané aktualizace zabezpečení 5002453.
Informace o hodnotách hash souborů
| Název souboru | Hash SHA256 |
|---|---|
| sts2016-kb5002494-fullfile-x64-glb.exe | E773C65A7D0F2736786118DDBEBAC03FA4D7DACAFD9167F42E5F3F7BBE1B575E |
Informace o souborech
Stáhněte si seznam souborů, které jsou součástí aktualizace zabezpečení 5002494.
Informace o ochraně a zabezpečení
Chraňte se online: Podpora Zabezpečení Windows
Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu