תיאור של עדכון האבטחה עבור SharePoint Enterprise Server 2016: 10 בינואר 2023 (KB5002338)

סיכום

עדכון אבטחה זה פותר פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint Server ופגיעות של עקיפת תכונת אבטחה של Microsoft SharePoint Server. לקבלת מידע נוסף על הפגיעויות, עיין בפרטי האבטחה המינורית הבאים:

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-21742

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-21743

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-21744

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונה הבאה:

• מסגרת SharePoint (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:

• רישום פעולות ניהוליות

• שיפורים ב- MinRole

• אריחים מותאמים אישית של SharePoint

• טקסונומיה היברידית

• API של OneDrive עבור SharePoint מקומי

• OneDrive for Business משתמש מודרנית (זמינה ללקוחות Software Assurance)

חוויית OneDrive for Business המודרנית דורשת חוזה Software Assurance פעיל בזמן שהחוויה מופעלת, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה Software Assurance פעיל בעת ההפעלה, עליך לבטל את חוויית המשתמש המודרנית OneDrive for Business זו.

לקבלת מידע נוסף, עיין במאמרים Microsoft Docs הבאים:

• תכונות חדשות הכלולות בעדכון הציבורי לנובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)

• תכונות חדשות הכלולות בעדכון הציבורי של ספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)

שיפורים ותיקונים

עדכון אבטחה זה מכיל תיקונים עבור הבעיות הבאות שאינן בנושא אבטחה ב- Project Server:

• שם התצוגה של דף פרטי הפרוייקט (PDP) אינו מתעדכן כראוי.

• לעתים, ייתכן שמנהלים עשויים לכלול שחזור של מטה-נתונים של שרת, כגון השדות המותאמים אישית של הארגון. למרות שתהליך השחזור מפעיל את משימת התור של רענון מסד הנתונים של הדיווח, הפריטים הבאים עשויים להתרחש:

  • משימת התור נכשלת.

  • בעת גישה לנתונים של דיווח ישירות מסכימת הדיווח או באמצעות Open Data Protocol (OData), לא מוחזרים נתונים.

  • ביומני הרישום של שירות הרישום האוניברסלי, השגיאה הבאה מדווחת:

    SPValidatingBinder: סוג חסום של Microsoft.Office.Project.Server.BusinessLayer.ReportingLayer.RefreshStorageData נדחה.

  עדכון זה מתקן את הבעיה כך שמשימת הרענון של מסד הנתונים של הדיווח מסתיימת בהצלחה.

בעיות ידועות בעדכון זה

לאחר התקנת עדכון אבטחה זה, ייתכן שלא תוכל לדפדף לאתר SharePoint אם סיומת סוג הקובץ של האתר חסומה בכתובת ה- URL. לקבלת מידע נוסף, ראה השגיאה "כתובת ה- URL אינה חוקית" בעת איתור אתר SharePoint (KB5023406).

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft

שינוי ההיסטוריה

הטבלה הבאה מסכמת כמה מהשינויים החשובים ביותר בנושא זה.