Beskrivelse af sikkerhedsopdateringen til SharePoint Enterprise Server 2016: 10. januar 2023 (KB5002338)

Sammendrag

Denne sikkerhedsopdatering løser en sårbarhed i forbindelse med fjernudførelse af kode i Microsoft SharePoint Server og omgåelse af Microsoft SharePoint Server-sikkerhedsfunktioner. Du kan få mere at vide om sikkerhedsrisiciene i følgende sikkerhedsvejledninger:

• Microsofts almindelige sårbarheder og eksponeringer CVE-2023-21742

• Microsofts almindelige sårbarheder og eksponeringer CVE-2023-21743

• Microsofts almindelige sårbarheder og eksponeringer CVE-2023-21744

Denne offentlige opdatering leverer Feature Pack 2 til SharePoint Server 2016. Funktionspakke 2 indeholder følgende funktion:

• SharePoint Framework (SPFx)

Denne offentlige opdatering indeholder også alle de funktioner, der er inkluderet i Feature Pack 1 til SharePoint Server 2016, herunder:

• Logføring af administrative handlinger

• Forbedringer af MinRole

• Brugerdefinerede felter i SharePoint

• Hybrid taksonomi

• OneDrive-API til SharePoint i det lokale miljø

• OneDrive for Business moderne brugeroplevelse (tilgængelig for Software Assurance-kunder)

Den OneDrive for Business moderne brugeroplevelse kræver en aktiv Software Assurance-kontrakt på det tidspunkt, hvor oplevelsen aktiveres, enten ved installation af den offentlige opdatering eller ved manuel aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på aktiveringstidspunktet, skal du deaktivere OneDrive for Business moderne brugeroplevelse.

Du kan få mere at vide i følgende artikler Microsoft Docs:

• Nye funktioner inkluderet i den offentlige opdatering for november 2016 til SharePoint Server 2016 (Feature Pack 1)

• Nye funktioner inkluderet i den offentlige opdatering for september 2017 til SharePoint Server 2016 (Feature Pack 2)

Forbedringer og rettelser

Denne sikkerhedsopdatering indeholder rettelser til følgende ikke-sikkerhedsrelaterede problemer i Project Server:

• Det viste navn på projektdetaljesiden (PDP) er ikke opdateret korrekt.

• Nogle gange kan administratorer være nødt til at gendanne servermetadata, f.eks. de brugerdefinerede virksomhedsfelter. Selvom gendannelsesprocessen starter køjobbet til opdatering af rapporteringsdatabasen, kan følgende elementer forekomme:

  • Køjobbet mislykkes.

  • Når du får adgang til rapporteringsdata enten direkte fra rapporteringsskemaet eller via Open Data Protocol (OData), returneres der ingen data.

  • Følgende fejl rapporteres i loggene for tjenesten Universal Logging Service:

    SPValidatingBinder: blokeret type Microsoft.Office.Project.Server.BusinessLayer.ReportingLayer.RefreshStorageData nægtet.

  Denne opdatering løser problemet, så opdateringsjobbet for rapporteringsdatabasen afsluttes korrekt.

Kendte problemer i denne opdatering

Når du har installeret denne sikkerhedsopdatering, kan du muligvis ikke gå til et SharePoint-websted, hvis webstedet har et blokeret filtypenavn i URL-adressen. Du kan finde flere oplysninger under Fejlmeddelelsen "URL-adressen er ugyldig", når du navigerer til et SharePoint-websted (KB5023406).

Sådan henter og installerer du opdateringen

Flere oplysninger

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Windows Sikkerhed support

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security

Ændringsoversigt

Følgende tabel opsummerer nogle af de vigtigste ændringer i dette emne.