Περιγραφή της ενημέρωσης ασφαλείας για τον SharePoint Enterprise Server 2016: 9 Μαΐου 2023 (KB5002397)

Σύνοψη

Αυτή η ενημέρωση ασφαλείας επιλύει μια ευπάθεια πλαστογράφησης του Microsoft SharePoint Server, την ευπάθεια αποκάλυψης πληροφοριών του Microsoft SharePoint Server και την ευπάθεια απομακρυσμένης εκτέλεσης κώδικα του Microsoft SharePoint Server. Για να μάθετε περισσότερα σχετικά με τις ευπάθειες, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας:

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2023-24950

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2023-24954

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2023-24955

Αυτή η δημόσια ενημέρωση παρέχει το Πακέτο δυνατοτήτων 2 για τον SharePoint Server 2016. Το Πακέτο δυνατοτήτων 2 περιέχει την ακόλουθη δυνατότητα:

• SharePoint Framework (SPFx)

Αυτή η δημόσια ενημέρωση παρέχει επίσης όλες τις δυνατότητες που περιλαμβάνονται στο Πακέτο δυνατοτήτων 1 για τον SharePoint Server 2016, συμπεριλαμβανομένων των εξής:

• Καταγραφή ενεργειών διαχείρισης

• Βελτιώσεις MinRole

• Προσαρμοσμένα πλακίδια του SharePoint

• Υβριδική ταξινόμηση

• API του OneDrive για SharePoint εσωτερικής εγκατάστασης

• OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη (διαθέσιμη στους πελάτες της Εξασφάλισης Αναβάθμισης Λογισμικού)

Η OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη απαιτεί ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού κατά τη στιγμή της ενεργοποίησης της εμπειρίας, είτε με εγκατάσταση της δημόσιας ενημέρωσης είτε με μη αυτόματη ενεργοποίηση. Αν δεν έχετε ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού κατά τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε τη OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη.

Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα άρθρα του Microsoft Learn:

• Νέες δυνατότητες που περιλαμβάνονται στη Δημόσια ενημέρωση Νοεμβρίου 2016 για τον SharePoint Server 2016 (Πακέτο δυνατοτήτων 1)

• Νέες δυνατότητες που περιλαμβάνονται στη δημόσια ενημέρωση του Σεπτεμβρίου 2017 για τον SharePoint Server 2016 (Πακέτο δυνατοτήτων 2)

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιέχει μια βελτίωση και μια επιδιόρθωση για το ακόλουθο πρόβλημα που δεν αφορά την ασφάλεια στον SharePoint Enterprise Server 2016:

• Ενημερώσεις αναζήτηση του SharePoint ώστε να είναι συμβατή με τις εκδόσεις του Οδηγού υβριδικής ρύθμισης παραμέτρων και των δεσμών ενεργειών ρύθμισης παραμέτρων PowerShell υβριδικής αναζήτησης υβριδικής αναζήτησης cloud που κυκλοφόρησαν στις ή μετά τις 9 Μαΐου 2023. Οι προηγούμενες εκδόσεις του οδηγού και οι δέσμες ενεργειών χρησιμοποιούσαν τη βιβλιοθήκη ελέγχου ταυτότητας Active Directory (ADAL) και τη λειτουργική μονάδα Microsoft Online PowerShell που θα λήξει στις 30 Ιουνίου 2023. Ο νέος οδηγός και οι δέσμες ενεργειών χρησιμοποιούν τη βιβλιοθήκη ελέγχου ταυτότητας της Microsoft (MSAL) και τη λειτουργική μονάδα Microsoft Graph PowerShell που θα συνεχίσουν να υποστηρίζονται μετά τις 30 Ιουνίου 2023. 

• Διορθώνει προβλήματα στην υπηρεσία κατανεμημένου cache του SharePoint που παρουσιάστηκαν για πρώτη φορά στην ενημέρωση ασφαλείας για τον SharePoint Server 2016 (KB 5002338) στις 10 Ιανουαρίου 2023. Αυτά τα ζητήματα περιλαμβάνουν δυσκολία στη σύνδεση με την υπηρεσία κατανεμημένου cache του SharePoint εάν η υπηρεσία εκτελείται σε διακομιστές στους οποίους έχει εκχωρηθεί ο προσαρμοσμένος ρόλος διακομιστή και δυσκολεύονται να συνδεθούν με την υπηρεσία κατανεμημένου cache εάν εκτελείται σε άλλο διακομιστή σε μια συστοιχία SharePoint πολλών διακομιστών.

Τρόπος λήψης και εγκατάστασης της ενημέρωσης

Περισσότερες πληροφορίες

Πληροφορίες σχετικά με την προστασία και την ασφάλεια

Προστασία στο Internet: Ασφάλεια των Windows υποστήριξη

Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft