Shrnutí
Tato aktualizace zabezpečení řeší chybu zabezpečení umožňující vzdálené spuštění kódu služby Microsoft SharePoint, chybu zabezpečení umožňující zvýšení oprávnění služby Microsoft SharePoint, chybu zabezpečení umožňující vzdálené spuštění kódu v aplikaci Microsoft Word a chybu zabezpečení umožňující zpřístupnění informací aplikace Microsoft Word. Další informace o zranitelnostech najdete v následujících bezpečnostních zpravodajích:
- Běžná ohrožení zabezpečení a ohrožení Microsoftu CVE-2025-49712
- Běžná ohrožení zabezpečení a ohrožení společnosti Microsoft CVE-2025-53760
- Běžná ohrožení zabezpečení a ohrožení Microsoftu CVE-2025-53733
- Běžná ohrožení zabezpečení a ohrožení Microsoftu CVE-2025-53736
Poznámka
- Toto je build 16.0.5513.1002 balíčku aktualizací zabezpečení.
- Pokud chcete nainstalovat tuto aktualizaci zabezpečení, musíte mít na počítači nainstalovanou prodejní verzi Microsoft SharePoint Serveru 2016.
Tato veřejná aktualizace přináší balíček funkcí 2 pro SharePoint Server 2016. Balíček funkcí 2 obsahuje následující funkce:
- SharePoint Framework (SPFx)
Tato veřejná aktualizace přináší také všechny funkce, které byly součástí balíčku funkcí 1 pro SharePoint Server 2016, včetně:
- Protokolování akcí správy
- Vylepšení funkce MinRole
- Sharepointové vlastní dlaždice
- Hybridní taxonomie
- Rozhraní API pro OneDrive pro místní SharePoint
- Moderní uživatelské prostředí OneDrive pro firmy (dostupné pro zákazníky programu Software Assurance)
Moderní uživatelské prostředí služby OneDrive pro firmy vyžaduje aktivní smlouvu programu Software Assurance v době, kdy je prostředí povolené, a to buď instalací veřejné aktualizace, nebo ručním povolením. Pokud v době povolení nemáte aktivní smlouvu programu Software Assurance, musíte moderní uživatelské prostředí OneDrive pro firmy vypnout.
Další informace najdete v následujících článcích Microsoft Learn:
- Nové funkce zahrnuté ve veřejné aktualizaci z listopadu 2016 pro SharePoint Server 2016 (Feature Pack 1)
- Nové funkce zahrnuté ve veřejné aktualizaci pro SharePoint Server 2016 (Feature Pack 2) ze září 2017
Vylepšení a opravy
Tato aktualizace zabezpečení obsahuje vylepšení a opravu následujícího problému nesouvisejícího se zabezpečením v SharePoint Serveru 2016. Abyste získali vylepšení a problém úplně vyřešili, musíte spolu s touto aktualizací nainstalovat KB 5002772 .
Přidává upozornění při odstraňování aplikace cloudové vyhledávací služby (Cloud SSA), pokud uživatelé neověřili, že jsou hybridní indexy odebrány.
Opravuje problém, kdy uživatelé nemůžou používat službu Podnikové připojení (BCS) společně s
DotNetAssemblytypem systému neboWebService, protože tyto typy systémů nejsou ve výchozím nastavení povolené.Pokud chcete podporovat modely typu BDC (Business Data Connectivity), které jsou založené na
DotNetAssemblytypu systému ORWebService, povolte podporu spuštěním následujících příkazů v prostředí SharePoint Management Shell, pokud vašim modelům BDC opravdu důvěřujete:$farm = Get-SPFarm
$farm.ServerDebugFlags.Add(57007)
$farm.ServerDebugFlags.Add(57008)
$farm.update()
iisreset
Známé problémy v této aktualizaci
Po instalaci této aktualizace může dojít k problému při konfiguraci nastavení překryvu kalendáře. Další informace najdete v tématu Neplatná adresa URL EWS: <adresa URL> v nastavení překrytí v CalendarService.ashx (KB5064829).
Jak získat a nainstalovat aktualizaci
Metoda 1: Microsoft Update
Tato aktualizace je k dispozici prostřednictvím služby Microsoft Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o automatickém získání aktualizací zabezpečení naleznete v tématu Nejčastější dotazy k služba služba Windows Update.
Metoda 2: Prostřednictvím Katalogu služby Microsoft Update
Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Metoda 3: Stažení softwaru společnosti Microsoft
Samostatný balíček aktualizace můžete získat prostřednictvím služby Stažení softwaru. Nainstalujte aktualizaci podle pokynů k instalaci na stránce pro stahování.
Další informace
Informace o nasazení aktualizací zabezpečení
Informace o nasazení této aktualizace najdete v tématu Nasazení – Průvodce aktualizacemi zabezpečení.
Informace o nahrazení aktualizace zabezpečení
Tato aktualizace zabezpečení nahrazuje dříve vydané aktualizace zabezpečení 5002760.
Informace o hodnotách hash souborů
| Název souboru | Hash SHA256 |
|---|---|
| sts2016-kb5002771-fullfile-x64-glb.exe | C8F45B74D1CEE6D6ED009B92B0F7832165D1C8BE85F4DB60BDA2EBDEFF8CDEE9 |
Informace o souborech
Stáhněte si seznam souborů, které jsou součástí aktualizace zabezpečení 5002771.
Informace o ochraně a zabezpečení
Chraňte se online: Podpora pro Zabezpečení Windows
Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu