Yhteenveto
Tämä suojauspäivitys korjaa Microsoft SharePoint Serverin huijaushaavoittuvuuden. Lisätietoja haavoittuvuudesta on ohjeaiheessa Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2024-26251.
Huomautukset:
-
Tämä on suojauspäivityspaketin koontiversio 16.0.5443.1000 .
-
Jotta voit ottaa tämän suojauspäivityksen käyttöön, tietokoneessa on oltava asennettuna Microsoft SharePoint Enterprise Server 2016:n julkaisuversio.
Tämä julkinen päivitys toimittaa SharePoint Server 2016:n Feature Pack 2 -ominaisuuspaketin. Feature Pack 2 sisältää seuraavan ominaisuuden:
-
SharePoint Framework (SPFx)
Tämä julkinen päivitys sisältää myös kaikki ominaisuudet, jotka sisältyivät SharePoint Server 2016:n Feature Pack 1:een, mukaan lukien:
-
Järjestelmänvalvojan toimintojen kirjaaminen
-
MinRole-parannukset
-
Mukautetut SharePoint-ruudut
-
Yhdistelmäympäristö
-
Paikallisen SharePointin OneDrive-ohjelmointirajapinta
-
OneDrive for Business modernia käyttökokemusta (Saatavilla Software Assurance -asiakkaille)
modernin OneDrive for Business käyttökokemus edellyttää aktiivista Software Assurance -sopimusta käyttökokemuksen käyttöönoton yhteydessä joko julkisen päivityksen asennuksen tai manuaalisen käyttöönoton avulla. Jos sinulla ei ole aktiivista Software Assurance -sopimusta käyttöönottohetkellä, sinun on poistettava OneDrive for Business moderni käyttökokemus käytöstä.
Lisätietoja on seuraavissa Microsoft Learn -artikkeleissa:
Parannukset ja korjaukset
Tämä suojauspäivitys korjaa ongelman, jossa kokoonpanoelementtien kaksoiskappaleet lisätään SharePoint-Web.config tiedostoihin aina, kun suoritat SharePoint-päivityksen. Tämä toiminto aiheuttaa lopulta sen, että nämä tiedostot ylittävät IIS:ssä määritetyn Web.config tiedostokoon rajoituksen. Tämä ongelma luo useita HTTP 500.19 - Kokoonpanotiedostoa ei voi lukea, koska se ylittää tiedoston enimmäiskoon -virhesanoman, kun selaat SharePoint-sivustoa. Tämä korjaus poistaa aiemmin luodut määrityselementtien kaksoiskappaleet ja estää tulevien kaksoiskappaleiden lisäämisen.
Tämä suojauspäivitys sisältää myös korjauksen seuraavaan sharepoint enterprise server 2016:n tietoturvaongelmaan. Jotta voit korjata tämän ongelman kokonaan, sinun on asennettava KB-5002050 ja KB 5002545 tämän päivityksen kanssa.
-
Korjaa ongelman, jossa OneNote ei voi turvallisesti poistaa LibletAPI:n latausta useista omistamistaan DLL-osoitteista. Kun olet asentanut tämän päivityksen, LibletAPI voidaan poistaa turvallisesti alustamatta eri OneNoten DLL-osoitteissa poistamalla alustaminen lukitussa, viittaukseen lasketussa koodilohkossa.
Päivityksen hankkiminen ja asentaminen
Menetelmä 1: Microsoft Update
Tämä päivitys on saatavilla Microsoft Updatesta. Kun otat automaattisen päivityksen käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja suojauspäivitysten automaattisesta hankkimisesta on artikkelissa Windows Update: usein kysytyt kysymykset.
Tapa 2: Microsoft Update -luettelo
Voit hankkia tämän päivityksen erillispaketin Microsoft Update -luettelon sivustosta.
Menetelmä 3: Microsoft Download Center
Voit hankkia erillisen päivityspaketin Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivun asennusohjeita.
Lisätietoja
Suojauspäivityksen käyttöönottotiedot
Lisätietoja tämän päivityksen käyttöönotosta on ohjeaiheessa Käyttöönotot – suojauspäivitysopas.
Suojauspäivityksen korvaamista koskevat tiedot
Tämä suojauspäivitys korvaa aiemmin julkaistun suojauspäivityksen 5002559.
Tiedoston hajautusarvon tiedot
File name |
SHA256 hash |
---|---|
sts2016-kb5002583-fullfile-x64-glb.exe |
60A716873B4D4131E2E32F3CB6BAA4166A2A3998E75055CCD970486BD2362118 |
Tiedostojen tiedot
Lataa suojauspäivitykseen sisältyvien tiedostojen luettelo 5002583.
Suojausta ja suojausta koskevat tiedot
Suojaa itsesi verkossa: Windowsin suojaus tuki
Opi suojautumaan kyberuhilta: Microsoft Security