Opis sigurnosnog ažuriranja za SharePoint Enterprise Server 2016: 9. svibnja 2023. (KB5002397)

Sažetak

Ovo sigurnosno ažuriranje rješava ranjivost lažnog predstavljanja sustava Microsoft SharePoint Server, ranjivost otkrivanja informacija sustava Microsoft SharePoint Server i ranjivost udaljenog izvršavanja koda sustava Microsoft SharePoint Server. Dodatne informacije o slabim točkama potražite u sljedećim sigurnosnim savjetima:

• Microsoft Common Ranjivosti i Exposures CVE-2023-24950

• Microsoft Common Ranjivosti i Exposures CVE-2023-24954

• Microsoft Common Ranjivosti i Exposures CVE-2023-24955

Ovo javno ažuriranje isporučuje paket značajki 2 za SharePoint Server 2016. Paket značajki 2 sadrži sljedeću značajku:

• SharePoint Framework (SPFx)

Ovo javno ažuriranje sadrži i sve značajke obuhvaćene paketom značajki 1 za SharePoint Server 2016, uključujući sljedeće:

• Zapisivanje administrativnih akcija

• Poboljšanja funkcije MinRole

• Prilagođene pločice sustava SharePoint

• Hibridna taksonomija

• LOKALNI API za OneDrive za SharePoint

• OneDrive za tvrtke korisničko iskustvo (dostupno korisnicima tehnološkog jamstva Software Assurance)

Za OneDrive za tvrtke korisničko iskustvo potreban je aktivan ugovor o tehnološkom jamstvu Software Assurance u trenutku kada je sučelje omogućeno, bilo instalacijom javnog ažuriranja ili ručnim omogućavanjem. Ako nemate aktivni ugovor tehnološkog jamstva Software Assurance u trenutku omogućivanja, morate isključiti OneDrive za tvrtke korisničko sučelje.

Dodatne informacije potražite u sljedećim člancima programa Microsoft Learn:

• Nove značajke obuhvaćene javnim ažuriranjem sustava SharePoint Server 2016 iz studenog 2016. (paket značajki 1)

• Nove značajke obuhvaćene javnim ažuriranjem sustava SharePoint Server 2016 iz rujna 2017. (paket značajki 2)

Poboljšanja i popravci

Ovo sigurnosno ažuriranje sadrži poboljšanja i popravak za sljedeći problem koji nije povezan sa sigurnošću u sustavu SharePoint Enterprise Server 2016:

• Ažuriranja pretraživanje sustava SharePoint kompatibilno s verzijama čarobnjaka za hibridnu konfiguraciju i hibridnim konfiguracijskim skriptama komponente PowerShell za hibridno pretraživanje u oblaku koje su izdane 9. svibnja 2023. ili kasnije. Prethodne verzije čarobnjaka i skripti koristili su ADAL (Active Directory Authentication Library) i modul Microsoft Online PowerShell koji će i 30. lipnja 2023. dosegnuti kraj podrške. Novi čarobnjak i skripte koriste modul Microsoft Authentication Library (MSAL) i Microsoft Graph PowerShell koji će ostati u podršci nakon 30. lipnja 2023. 

• Rješava probleme u servisu sharePoint Distributed Cache koji je prvi put uveden 10. siječnja 2023., sigurnosno ažuriranje za SharePoint Server 2016 (KB 5002338). Ti problemi obuhvaćaju poteškoće prilikom povezivanja sa servisom raspodijeljene predmemorije sustava SharePoint ako je servis pokrenut na poslužiteljima kojima je dodijeljena uloga prilagođenog poslužitelja i poteškoće prilikom povezivanja sa servisom raspodijeljene predmemorije ako je pokrenut na drugom poslužitelju u farmi sustava SharePoint s više poslužitelja.

Kako nabaviti i instalirati ažuriranje

Dodatne informacije

Informacije o zaštiti i sigurnosti

Zaštitite se na mreži: Sigurnost u sustavu Windows podrška

Saznajte kako se čuvamo od internetskog prijetnji: Microsoft Security