תיאור של עדכון האבטחה עבור SharePoint Enterprise Server 2016: 9 במאי 2023 (KB5002397)

סיכום

עדכון אבטחה זה פותר פגיעות התחזות של Microsoft SharePoint Server, פגיעות גילוי מידע של Microsoft SharePoint Server ופגיעות של ביצוע קוד מרחוק של Microsoft SharePoint Server. לקבלת מידע נוסף על הפגיעויות, עיין בפתרונות המייעצת הבאים בנושא אבטחה:

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-24950

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-24954

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-24955

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונה הבאה:

• מסגרת SharePoint (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:

• רישום פעולות ניהוליות

• שיפורים ב- MinRole

• אריחים מותאמים אישית של SharePoint

• טקסונומיה היברידית

• API של OneDrive עבור SharePoint מקומי

• OneDrive for Business משתמש מודרנית (זמינה ללקוחות Software Assurance)

חוויית OneDrive for Business המודרנית דורשת חוזה Software Assurance פעיל בזמן שהחוויה מופעלת, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה Software Assurance פעיל בעת ההפעלה, עליך לבטל את חוויית המשתמש המודרנית OneDrive for Business זו.

לקבלת מידע נוסף, עיין במאמרים הבאים של Microsoft Learn:

• תכונות חדשות הכלולות בעדכון הציבורי לנובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)

• תכונות חדשות הכלולות בעדכון הציבורי של ספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)

שיפורים ותיקונים

עדכון אבטחה זה מכיל שיפור ותיקון לבעיה הבאה שאינה בנושא אבטחה ב- SharePoint Enterprise Server 2016:

• עדכונים SharePoint שיהיה תואם לגירסאות של אשף קביעת התצורה ההיברידית ולחיפוש היברידי בענן קבצי Script של תצורה של PowerShell שהופצו ב- 9 במאי 2023 או לאחר מכן. גירסאות קודמות של האשף וקובץ ה- Script השתמשו במודול Active Directory Authentication Library (ADAL) ו- Microsoft Online PowerShell, שהתמיכה עבורם תסתיים ב- 30 ביוני 2023. האשף וקובץ ה- Script החדשים משתמשים במודול Microsoft Authentication Library (MSAL) ו- Microsoft Graph PowerShell שנשארו בתמיכה לאחר 30 ביוני 2023. 

• תיקון בעיות בשירות המטמון המבוזר של SharePoint שהוצגו לראשונה ב- 10 בינואר 2023, עדכון אבטחה עבור SharePoint Server 2016 (KB 5002338). בעיות אלה כוללות קושי בהתחברות לשירות המטמון המבוזר של SharePoint אם השירות פועל בשרתים שהוקצה להם תפקיד השרת המותאם אישית, ובעיות בהתחברות לשירות מטמון מבוזר אם הוא פועל בשרת אחר בחווה מרובת שרתים של SharePoint.

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft