Opis sigurnosnog ažuriranja za SharePoint Enterprise Server 2016: 10. siječnja 2023. (KB5002338)

Sažetak

Ovo sigurnosno ažuriranje rješava ranjivost udaljenog izvršavanja koda sustava Microsoft SharePoint Server i ranjivost zaobilaženje sigurnosnih značajki sustava Microsoft SharePoint Server. Dodatne informacije o slabim točkama potražite u sljedećim sigurnosnim savjetima:

• Microsoft Common Ranjivosti i Exposures CVE-2023-21742

• Microsoft Common Ranjivosti i Exposures CVE-2023-21743

• Microsoft Common Ranjivosti i Exposures CVE-2023-21744

Ovo javno ažuriranje isporučuje paket značajki 2 za SharePoint Server 2016. Paket značajki 2 sadrži sljedeću značajku:

• SharePoint Framework (SPFx)

Ovo javno ažuriranje sadrži i sve značajke obuhvaćene paketom značajki 1 za SharePoint Server 2016, uključujući sljedeće:

• Zapisivanje administrativnih akcija

• Poboljšanja funkcije MinRole

• Prilagođene pločice sustava SharePoint

• Hibridna taksonomija

• LOKALNI API za OneDrive za SharePoint

• OneDrive za tvrtke korisničko iskustvo (dostupno korisnicima tehnološkog jamstva Software Assurance)

Za OneDrive za tvrtke korisničko iskustvo potreban je aktivan ugovor o tehnološkom jamstvu Software Assurance u trenutku kada je sučelje omogućeno, bilo instalacijom javnog ažuriranja ili ručnim omogućavanjem. Ako nemate aktivni ugovor tehnološkog jamstva Software Assurance u trenutku omogućivanja, morate isključiti OneDrive za tvrtke korisničko sučelje.

Dodatne informacije potražite u sljedećim člancima Microsoftova dokumentacija članku:

• Nove značajke obuhvaćene javnim ažuriranjem sustava SharePoint Server 2016 iz studenog 2016. (paket značajki 1)

• Nove značajke obuhvaćene javnim ažuriranjem sustava SharePoint Server 2016 iz rujna 2017. (paket značajki 2)

Poboljšanja i popravci

Ovo sigurnosno ažuriranje sadrži popravke za sljedeće probleme koji nisu sigurnosni u sustavu Project Server:

• Zaslonski naziv stranice s detaljima projekta (PDP) nije pravilno ažuriran.

• Administratori katkad moraju vratiti metapodatke poslužitelja, kao što su prilagođena polja za velike tvrtke. Iako postupak vraćanja pokreće zadatak osvježavanja baze podataka izvješćivanja, mogu se pojaviti sljedeće stavke:

  • Zadatak reda čekanja ne uspijeva.

  • Kada pristupite podacima izvješćivanja izravno iz sheme izvješćivanja ili putem protokola Open Data Protocol (OData), podaci se ne vraćaju.

  • U zapisnicima servisa za univerzalno zapisivanje prijavljuje se sljedeća pogreška:

    SPValidatingBinder: blokirana vrsta Microsoft.Office.Project.Server.BusinessLayer.ReportingLayer.RefreshStorageData odbijena.

  Ovo ažuriranje rješava problem tako da zadatak osvježavanja baze podataka izvješćivanja uspješno završi.

Poznati problemi u ovom ažuriranju

Kada instalirate ovo sigurnosno ažuriranje, možda nećete moći doći do web-mjesta sustava SharePoint ako web-mjesto ima blokiran nastavak vrste datoteke u URL-u. Dodatne informacije potražite u članku Pogreška "URL nije valjan" prilikom pregledavanja web-mjesta sustava SharePoint (KB5023406).

Kako nabaviti i instalirati ažuriranje

Dodatne informacije

Informacije o zaštiti i sigurnosti

Zaštitite se na mreži: Sigurnost u sustavu Windows podrška

Saznajte kako se čuvamo od internetskog prijetnji: Microsoft Security

Povijest promjena

U sljedećoj su tablici navedene neke od najvažnijih promjena ove teme.