תיאור של עדכון האבטחה עבור SharePoint Enterprise Server 2016: 12 בספטמבר 2023 (KB5002494)

סיכום

עדכון אבטחה זה פותר פגיעות של ביצוע קוד מרחוק Word Microsoft SharePoint Server העלאת רמת הפגיעות של הרשאות. לקבלת מידע נוסף על הפגיעויות, עיין בפתרונות המייעצת הבאים בנושא אבטחה: 

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-36762

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-36764

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונה הבאה:

• מסגרת SharePoint (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:

• רישום פעולות ניהוליות

• שיפורים ב- MinRole

• אריחים מותאמים אישית של SharePoint

• טקסונומיה היברידית

• API של OneDrive עבור SharePoint מקומי

• OneDrive for Business משתמש מודרנית (זמינה ללקוחות Software Assurance)

חוויית OneDrive for Business המודרנית דורשת חוזה Software Assurance פעיל בזמן שהחוויה מופעלת, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה Software Assurance פעיל בעת ההפעלה, עליך לבטל את חוויית המשתמש המודרנית OneDrive for Business זו.

לקבלת מידע נוסף, עיין במאמרים הבאים של Microsoft Learn:

• תכונות חדשות הכלולות בעדכון הציבורי לנובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)

• תכונות חדשות הכלולות בעדכון הציבורי של ספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)

שיפורים ותיקונים

עדכון אבטחה זה מכיל שיפורים ב- SharePoint Enterprise Server 2016:

• כדי לשפר את האבטחה של סביבות של לקוחות, שילוב ממשק סריקה נגד תוכנות זדוניות (AMSI) מופעל כעת כברירת מחדל עבור כל יישומי האינטרנט החדשים והקיימים. לקבלת מידע נוסף, ראה קביעת תצורה של שילוב AMSI עם SharePoint Server.

• משפר את השילוב של AMSI על-ידי כך שהוא אינו חוסם בקשות אינטרנט אם ל- AMSI אין אפשרות לבדוק בהצלחה את בקשת האינטרנט. כלל חדש של מנתח התקינות יודיע למנהלי חוות SharePoint אם הגנת AMSI אינה פועלת כצפוי.

עדכון אבטחה זה מכיל גם שיפור ב- SharePoint Enterprise Server 2016. כדי לקבל את השיפורים, עליך להתקין את KB 5002501 יחד עם עדכון זה.

• הוספת כלל חדש של מנתח התקינות כדי לבדוק אם שילוב AMSI זמין, ואם כן, כדי לוודא שהגנת AMSI פועלת כצפוי. אם הגנת AMSI אינה פועלת כצפוי, כלל מנתח התקינות החדש יודיע למנהלי חוות SharePoint באמצעות דוח מנתח התקינות שלו ויספק שלבים מומלצים לפתרון הבעיה. לקבלת מידע נוסף, ראה ייתכן שהגנת ממשק סריקה נגד תוכנות זדוניות (AMSI) אינה פועלת (SharePoint Server).

בעיות ידועות בעדכון זה

שיפורי אבטחה חדשים ב- SharePoint Server עלולים לגרום לכך שקובצי .aspx מותאמים אישית לא יוצגו בנסיבות מסוימות. גלישה לדף כזה יוצרת תגית אירוע "92liq" ביומני הרישום של מערכת הרישום המאוחדת (ULS) של SharePoint. לקבלת מידע נוסף, ראה אין אפשרות להציג קובץ ASPX בעת יצירת Web Part מותאם אישית (KB5030804).

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft