Beskrivelse af sikkerhedsopdateringen til SharePoint Enterprise Server 2016: 9. maj 2023 (KB5002397)

Sammendrag

Denne sikkerhedsopdatering løser en forfalskningssårbarhed i Microsoft SharePoint Server, offentliggørelse af oplysninger i Microsoft SharePoint Server og fjernudførelse af kode i Microsoft SharePoint Server. Du kan få mere at vide om sikkerhedsrisiciene i følgende sikkerhedsvejledninger:

• Microsofts almindelige sårbarheder og eksponeringer CVE-2023-24950

• Microsofts almindelige sårbarheder og eksponeringer CVE-2023-24954

• Microsofts almindelige sårbarheder og eksponeringer CVE-2023-24955

Denne offentlige opdatering leverer Feature Pack 2 til SharePoint Server 2016. Funktionspakke 2 indeholder følgende funktion:

• SharePoint Framework (SPFx)

Denne offentlige opdatering indeholder også alle de funktioner, der er inkluderet i Feature Pack 1 til SharePoint Server 2016, herunder:

• Logføring af administrative handlinger

• Forbedringer af MinRole

• Brugerdefinerede felter i SharePoint

• Hybrid taksonomi

• OneDrive-API til SharePoint i det lokale miljø

• OneDrive for Business moderne brugeroplevelse (tilgængelig for Software Assurance-kunder)

Den OneDrive for Business moderne brugeroplevelse kræver en aktiv Software Assurance-kontrakt på det tidspunkt, hvor oplevelsen aktiveres, enten ved installation af den offentlige opdatering eller ved manuel aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på aktiveringstidspunktet, skal du deaktivere OneDrive for Business moderne brugeroplevelse.

Du kan finde flere oplysninger i følgende Microsoft Learn-artikler:

• Nye funktioner inkluderet i den offentlige opdatering for november 2016 til SharePoint Server 2016 (Feature Pack 1)

• Nye funktioner inkluderet i den offentlige opdatering for september 2017 til SharePoint Server 2016 (Feature Pack 2)

Forbedringer og rettelser

Denne sikkerhedsopdatering indeholder en forbedring og en rettelse til følgende ikke-sikkerhedsrelaterede problem i SharePoint Enterprise Server 2016:

• Opdateringer SharePoint-søgning til at være kompatibel med versioner af guiden Hybridkonfiguration og PowerShell-konfigurationsscripts til skyhybrid, der blev udgivet d. 9. maj 2023 eller derefter. Tidligere versioner af guiden og scripts brugte Active Directory Authentication Library (ADAL) og Microsoft Online PowerShell-modulet, der begge når slutdatoen for support d. 30. juni 2023. Den nye guide og de nye scripts bruger Microsoft Authentication Library (MSAL) og Microsoft Graph PowerShell-modulet, der forbliver understøttet efter 30. juni 2023. 

• Løser problemer i tjenesten SharePoint Distributed Cache, der først blev introduceret i sikkerhedsopdateringen for d. 10. januar 2023 til SharePoint Server 2016 (KB 5002338). Disse problemer omfatter problemer med at oprette forbindelse til tjenesten SharePoint Distributed Cache, hvis tjenesten kører på servere, der er tildelt den brugerdefinerede serverrolle, og har problemer med at oprette forbindelse til tjenesten Distribueret cache, hvis den kører på en anden server i en SharePoint-farm med flere servere.

Sådan henter og installerer du opdateringen

Flere oplysninger

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Windows Sikkerhed support

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security