Περιγραφή της ενημέρωσης ασφαλείας για τον SharePoint Enterprise Server 2016: 8 Νοεμβρίου 2022 (KB5002305)

Σύνοψη

Αυτή η ενημέρωση ασφαλείας επιλύει μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα του Microsoft SharePoint Server, την ευπάθεια αποκάλυψης πληροφοριών του Microsoft Word και την ευπάθεια απομακρυσμένης εκτέλεσης κώδικα του Microsoft Word. Για να μάθετε περισσότερα σχετικά με τις ευπάθειες, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας: 

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2022-41060

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2022-41061

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2022-41062

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2022-41103

Αυτή η δημόσια ενημέρωση παρέχει το Πακέτο δυνατοτήτων 2 για τον SharePoint Server 2016. Το Πακέτο δυνατοτήτων 2 περιέχει την ακόλουθη δυνατότητα:

• SharePoint Framework (SPFx)

Αυτή η δημόσια ενημέρωση παρέχει επίσης όλες τις δυνατότητες που περιλαμβάνονται στο Πακέτο δυνατοτήτων 1 για τον SharePoint Server 2016, συμπεριλαμβανομένων των εξής:

• Καταγραφή ενεργειών διαχείρισης

• Βελτιώσεις MinRole

• Προσαρμοσμένα πλακίδια του SharePoint

• Υβριδική ταξινόμηση

• API του OneDrive για SharePoint εσωτερικής εγκατάστασης

• OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη (διαθέσιμη στους πελάτες της Εξασφάλισης Αναβάθμισης Λογισμικού)

Η OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη απαιτεί ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού κατά τη στιγμή της ενεργοποίησης της εμπειρίας, είτε με εγκατάσταση της δημόσιας ενημέρωσης είτε με μη αυτόματη ενεργοποίηση. Αν δεν διαθέτετε ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού κατά τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε τη OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη.

Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα άρθρα Microsoft Docs:

• Νέες δυνατότητες που περιλαμβάνονται στη Δημόσια ενημέρωση Νοεμβρίου 2016 για τον SharePoint Server 2016 (Πακέτο δυνατοτήτων 1)

• Νέες δυνατότητες που περιλαμβάνονται στη δημόσια ενημέρωση του Σεπτεμβρίου 2017 για τον SharePoint Server 2016 (Πακέτο δυνατοτήτων 2)

Βελτιώσεις και επιδιορθώσεις

Οι πελάτες που χρησιμοποιούν τις υπηρεσίες Access Services πρέπει να προβούν σε πρόσθετες ενέργειες, ώστε η δυνατότητα να συνεχίσει να λειτουργεί και να συνεχίσει να υποστηρίζεται.

Η δυνατότητα Access Services στον SharePoint Server 2016 εξαρτάται από ορισμένα στοιχεία SQL Server 2012 που δεν υποστηρίζονται πλέον με τον SharePoint Server 2016. Αυτή η ενημέρωση ασφαλείας περιλαμβάνει αλλαγές στη δυνατότητα των υπηρεσιών Access Services που επιτρέπουν τη συμβατή λειτουργία της με νεότερα στοιχεία SQL Server. Για να διασφαλιστεί ότι η δυνατότητα των υπηρεσιών Access Services εξακολουθεί να λειτουργεί και εξακολουθεί να υποστηρίζεται, οι πελάτες των υπηρεσιών Access Services θα πρέπει να αναβαθμίσουν τα ακόλουθα στοιχεία πριν εγκαταστήσουν αυτήν την ενημέρωση ασφαλείας για τον SharePoint Server 2016. (Αυτά τα στοιχεία μπορούν επίσης να αναβαθμιστούν μετά την εγκατάσταση αυτής της ενημέρωσης ασφαλείας για τον SharePoint Server 2016. Ωστόσο, η δυνατότητα Των υπηρεσιών Access Services ενδέχεται να μην λειτουργεί πλέον μέχρι να αναβαθμιστούν τα στοιχεία.)

• Microsoft SQL Server Express 2012 LocalDB σε Microsoft SQL Server Express 2016 LocalDB (SqlLocalDB.msi)

• Τύποι CLR του Microsoft System για microsoft SQL Server 2012 σε microsoft system CLR για Microsoft SQL Server 2016 SP3 (SQLSysClrTypes.msi)

• Microsoft SQL Server 2012 Data-Tier Application Framework προς το Microsoft SQL Server 2016 SP3 Data-Tier Application Framework (Dacframework.msi)

• Microsoft SQL Server 2012 Transact-SQL ScriptDom to Microsoft SQL Server 2016 SP3 Transact-SQL ScriptDom (SQLDOM.MSI)

Μετά την εγκατάσταση αυτής της ενημέρωσης ασφαλείας για τον SharePoint Server 2016, η Microsoft συνιστά να καταργήσετε την εγκατάσταση του παρακάτω στοιχείου SQL Server από τις εικονικές μηχανές του SharePoint Server 2016, επειδή δεν χρησιμοποιείται πλέον ή δεν υποστηρίζεται από τις υπηρεσίες Access Services.

• Microsoft SQL Server 2012 Native Client (sqlncli.msi)

Για περισσότερες πληροφορίες, πραγματοποιήστε λήψη του προγράμματος εγκατάστασης των υπηρεσιών Access Services για μια εσωτερική εγκατάσταση του SharePoint 2016 και 2019.

Σημείωση: Αυτός ο τίτλος εγγράφου χρησιμοποιεί εσφαλμένα τη λέξη "εσωτερικής εγκατάστασης" αντί για τη λέξη "εσωτερικής εγκατάστασης".

Τρόπος λήψης και εγκατάστασης της ενημέρωσης

Περισσότερες πληροφορίες

Πληροφορίες σχετικά με την προστασία και την ασφάλεια

Προστασία στο Internet: Ασφάλεια των Windows υποστήριξη

Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft