תיאור של עדכון האבטחה עבור SharePoint Enterprise Server 2016: 8 בנובמבר 2022 (KB5002305)

סיכום

עדכון אבטחה זה פותר פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint Server, פגיעות גילוי מידע של Microsoft Word ופגיעות של ביצוע קוד מרחוק ב- Microsoft Word. לקבלת מידע נוסף על הפגיעויות, עיין בפרטי האבטחה המינורית הבאים: 

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2022-41060

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2022-41061

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2022-41062

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2022-41103

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונה הבאה:

• מסגרת SharePoint (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:

• רישום פעולות ניהוליות

• שיפורים ב- MinRole

• אריחים מותאמים אישית של SharePoint

• טקסונומיה היברידית

• API של OneDrive עבור SharePoint מקומי

• OneDrive for Business משתמש מודרנית (זמינה ללקוחות Software Assurance)

חוויית OneDrive for Business המודרנית דורשת חוזה Software Assurance פעיל בזמן שהחוויה מופעלת, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה Software Assurance פעיל בעת ההפעלה, עליך לבטל את חוויית המשתמש המודרנית OneDrive for Business זו.

לקבלת מידע נוסף, עיין במאמרים Microsoft Docs הבאים:

• תכונות חדשות הכלולות בעדכון הציבורי לנובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)

• תכונות חדשות הכלולות בעדכון הציבורי של ספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)

שיפורים ותיקונים

לקוחות המשתמשים ב- Access Services חייבים לבצע פעולות נוספות כדי שהתכונה תמשיך לפעול ולהישאר נתמכים.

התכונה Access Services ב- SharePoint Server 2016 כוללת יחסי תלות ברכיבים SQL Server 2012 שאינם נתמכים עוד עם SharePoint Server 2016. עדכון אבטחה זה כולל שינויים בתכונה של Access Services המאפשרים לו להיות תואם לרכיבים SQL Server חדשים יותר. כדי לוודא שהתכונה Access Services ממשיכה לפעול והיא נשארת נתמכת, על לקוחות Access Services לשדרג את הרכיבים הבאים לפני התקנת עדכון אבטחה זה עבור SharePoint Server 2016. (ניתן לשדרג רכיבים אלה גם לאחר התקנת עדכון אבטחה זה עבור SharePoint Server 2016. עם זאת, ייתכן שהתכונה Access Services לא ת לפעול עוד עד לשדרוג הרכיבים.)

• Microsoft SQL Server Express LocalDB 2012 ל- LocalDB Microsoft SQL Server Express 2016 (SqlLocalDB.msi)

• סוגי CLR של Microsoft System עבור Microsoft SQL Server 2012 לסוגי CLR של Microsoft System עבור Microsoft SQL Server 2016 SP3 (SQLSysClrTypes.msi)

• Microsoft SQL Server 2012 Data-Tier Application Framework ל- Microsoft SQL Server 2016 SP3 Data-Tier Application Framework (Dacframework.msi)

• Microsoft SQL Server 2012 Transact-SQL ScriptDom אל Microsoft SQL Server 2016 SP3 Transact-SQL ScriptDom (SQLDOM.MSI)

לאחר התקנת עדכון אבטחה זה עבור SharePoint Server 2016, Microsoft ממליצה להסיר את ההתקנה של רכיב SQL Server הבא מהמחשבים הווירטואליים של SharePoint Server 2016 מאחר שהוא אינו בשימוש עוד על-ידי Access Services או שהוא נתמך בו.

• Microsoft SQL Server 2012 Native Client (sqlncli.msi)

לקבלת מידע נוסף, הורד את תוכנית ההתקנה של Access Services עבור התקנה מקומית של SharePoint 2016 ו- SharePoint 2019.

הערה: כותרת מסמך זו משתמשת באופן שגוי ב"מקומי" במקום ב"מקומי".

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft