Resumé
Denne sikkerhedsopdatering løser en sårbarhed i forbindelse med fjernudførelse af kode i Microsoft SharePoint Server, en sårbarhed i forbindelse med fjernudførelse af kode i Microsoft SharePoint og et sikkerhedsproblem i forbindelse med afsløring af oplysninger i Microsoft SharePoint Server. Du kan få mere at vide om sikkerhedsrisiciene i følgende sikkerhedsvejledninger:
- Microsoft – almindelige sikkerhedsrisici og eksponeringer CVE-2024-32987
- Microsoft – almindelige sårbarheder og eksponeringer CVE-2024-38094
- Microsoft – almindelige sårbarheder og eksponeringer CVE-2024-38023
- Microsoft – almindelige sårbarheder og eksponeringer CVE-2024-38024
Bemærk
- Dette er build 16.0.5456.1000 af sikkerhedsopdateringspakken.
- Hvis du vil anvende denne sikkerhedsopdatering, skal du have den endelige version af Microsoft SharePoint Enterprise Server 2016 installeret på computeren.
Denne offentlige opdatering leverer funktionspakke 2 til SharePoint Server 2016. Funktionspakke 2 indeholder følgende funktion:
- SharePoint Framework (SPFx)
Denne offentlige opdatering indeholder også alle de funktioner, der var inkluderet i Feature Pack 1 til SharePoint Server 2016, herunder:
- Logføring af administrative handlinger
- Forbedringer af MinRole
- Brugerdefinerede SharePoint-felter
- Hybrid taksonomi
- OneDrive-API til SharePoint i det lokale miljø
- OneDrive for Business moderne brugeroplevelse (tilgængelig for Software Assurance-kunder)
Den moderne brugeroplevelse i OneDrive for Business kræver en aktiv Software Assurance-kontrakt på det tidspunkt, hvor oplevelsen aktiveres, enten ved installation af den offentlige opdatering eller ved manuel aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på aktiveringstidspunktet, skal du deaktivere den moderne brugeroplevelse i OneDrive for Business.
Du kan finde flere oplysninger i følgende Microsoft Learn-artikler:
- Nye funktioner, der er inkluderet i den offentlige opdatering fra november 2016 til SharePoint Server 2016 (Feature Pack 1)
- Nye funktioner inkluderet i den offentlige opdatering til SharePoint Server 2016 (funktionspakke 2) fra september 2017
Kendte problemer i denne opdatering
Denne sikkerhedsopdatering indfører en ændring, hvor Microsoft.SharePoint.ApplicationPages.SPThemes klassen er markeret som usikker i alle Web.config filer. Denne ændring har utilsigtet medført, at nogle SharePoint PowerShell-cmdlet'er ikke fungerer korrekt. Det kan f.eks. være cmdlet'en Test-SPContentDatabase , cmdlet'en, der aktiverer funktionen Dokumentgrupper, og cmdlet'en, der aktiverer funktionen Video og RTF.
Dette problem er rettet i beskrivelsen af sikkerhedsopdateringen til SharePoint Enterprise Server 2016: 10. september 2024 (KB5002624).
Sådan henter og installerer du opdateringen
Metode 1: Microsoft Update
Denne opdatering er tilgængelig fra Microsoft Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Du kan finde flere oplysninger om, hvordan du får sikkerhedsopdateringer automatisk, under Windows Update: Ofte stillede spørgsmål.
Metode 2: Microsoft Update-katalog
Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Metode 3: Microsoft Download Center
Du kan få den separate opdateringspakke via Microsoft Download Center. Følg installationsvejledningen på downloadsiden for at installere opdateringen.
Flere oplysninger
Oplysninger om installation af sikkerhedsopdateringer
Du kan få oplysninger om installation af denne opdatering under Udrulninger – vejledning til sikkerhedsopdateringer.
Oplysninger om erstatning af sikkerhedsopdateringer
Denne sikkerhedsopdatering erstatter tidligere udgivet sikkerhedsopdatering 5002604.
Filhashoplysninger
| Filnavn | SHA256-hash |
|---|---|
| sts2016-kb5002618-fullfile-x64-glb.exe | 7BAED9A973C441558B9894D652A72F35B9ED0E1BE403E0E51FB22F85F7A57D92 |
Filoplysninger
Download listen over filer, der er inkluderet i sikkerhedsopdateringen 5002618.
Oplysninger om beskyttelse og sikkerhed
Beskyt dig selv online: Support til Windows Sikkerhed
Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security
Ændringsoversigt
Følgende tabel opsummerer nogle af de vigtigste ændringer i dette emne.
| Dato | Beskrivelse |
|---|---|
| Juli 22, 2024 | Tilføjet afsnittet "Kendte problemer i denne opdatering" for at beskrive et problem, som brugerne kan opleve. |
| 10. september 2024 | Der er tilføjet en løsning på det kendte problem i afsnittet "Kendte problemer i denne opdatering". |