SharePoint Enterprise Server 2016:n suojauspäivityksen kuvaus: 9. toukokuuta 2023 (KB5002397)

Yhteenveto

Tämä suojauspäivitys korjaa Microsoft SharePoint Serverin huijaushaavoittuvuutta, Microsoft SharePoint Serverin tietojen paljastumisen haavoittuvuutta ja Microsoft SharePoint Serverin koodin etäsuorittamisen haavoittuvuutta. Lisätietoja haavoittuvuuksista on seuraavissa suojausneuvoissa:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24950

• Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2023-24954

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24955

Tämä julkinen päivitys toimittaa SharePoint Server 2016:n Feature Pack 2 -ominaisuuspaketin. Feature Pack 2 sisältää seuraavan ominaisuuden:

• SharePoint Framework (SPFx)

Tämä julkinen päivitys sisältää myös kaikki ominaisuudet, jotka sisältyivät SharePoint Server 2016:n Feature Pack 1:een, mukaan lukien:

• Järjestelmänvalvojan toimintojen kirjaaminen

• MinRole-parannukset

• Mukautetut SharePoint-ruudut

• Yhdistelmäympäristö

• Paikallisen SharePointin OneDrive-ohjelmointirajapinta

• OneDrive for Business modernia käyttökokemusta (Saatavilla Software Assurance -asiakkaille)

modernin OneDrive for Business käyttökokemus edellyttää aktiivista Software Assurance -sopimusta käyttökokemuksen käyttöönoton yhteydessä joko julkisen päivityksen asennuksen tai manuaalisen käyttöönoton avulla. Jos sinulla ei ole aktiivista Software Assurance -sopimusta käyttöönottohetkellä, sinun on poistettava OneDrive for Business moderni käyttökokemus käytöstä.

Lisätietoja on seuraavissa Microsoft Learn -artikkeleissa:

• SharePoint Server 2016:n marraskuun 2016 julkisen päivityksen (Feature Pack 1) uudet ominaisuudet

• SharePoint Server 2016:n syyskuun 2017 julkisen päivityksen (Feature Pack 2) uudet ominaisuudet

Parannukset ja korjaukset

Tämä suojauspäivitys sisältää parannuksen ja korjauksen seuraavaan sharepoint enterprise server 2016:n tietoturvaongelmaan:

• Päivitykset SharePoint-haun yhteensopivaksi 9. toukokuuta 2023 tai sen jälkeen julkaistujen yhdistelmämääritysten ja pilviyhdistelmähaun PowerShell-määrityskomentosarjojen kanssa. Ohjatun toiminnon ja komentosarjojen aiemmissa versioissa käytettiin Active Directory -todennuskirjastoa (ADAL) ja Microsoft Online PowerShell -moduulia, joiden tuki päättyy 30. kesäkuuta 2023. Uusi ohjattu toiminto ja komentosarjat käyttävät MicrosoftIn todentamiskirjastoa (MSAL) ja Microsoft Graph PowerShell -moduulia, jotka pysyvät tuettuina 30. kesäkuuta 2023 jälkeen. 

• Korjaa SharePointin hajautetun välimuistipalvelun ongelmat, jotka otettiin ensimmäisen kerran käyttöön SharePoint Server 2016:n suojauspäivityksessä 10. tammikuuta 2023 (KB 5002338). Näitä ongelmia ovat muun muassa vaikeudet muodostaa yhteys SharePointin hajautettuun välimuistipalveluun, jos palvelu toimii palvelimissa, joille on määritetty mukautettu palvelinrooli, ja vaikeuksia muodostaa yhteyttä Hajautettu välimuisti -palveluun, jos se toimii toisessa palvelimessa usean palvelimen SharePoint-klusterissa.

Päivityksen hankkiminen ja asentaminen

Lisätietoja

Suojausta ja suojausta koskevat tiedot

Suojaa itsesi verkossa: Windowsin suojaus tuki

Opi suojautumaan kyberuhilta: Microsoft Security