A SharePoint Enterprise Server 2016 biztonsági frissítésének leírása: 2023. január 10. (KB5002338)

Összefoglalás

Ez a biztonsági frissítés feloldja a Microsoft SharePoint Server távoli kódvégrehajtási biztonsági rését és a Microsoft SharePoint Server biztonsági funkció megkerülési biztonsági rését. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2023-21742

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2023-21743

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2023-21744

Ez a nyilvános frissítés a SharePoint Server 2016 2. funkciócsomagját biztosítja. A Feature Pack 2 a következő funkciót tartalmazza:

• SharePoint-keretrendszer (SPFx)

Ez a nyilvános frissítés a SharePoint Server 2016 1. funkciócsomagjának összes funkcióját tartalmazza, beleértve a következőket:

• Felügyeleti műveletek naplózása

• MinRole-fejlesztések

• Egyéni SharePoint-csempék

• Hibrid osztályozás

• Helyszíni SharePointhoz készült OneDrive API

• OneDrive Vállalati verzió modern felhasználói élmény (a Frissítési Garancia ügyfelei számára érhető el)

A OneDrive Vállalati verzió modern felhasználói élményhez aktív Frissítési Garanciára van szükség a felhasználói élmény engedélyezésekor, akár a nyilvános frissítés telepítésével, akár manuális engedélyezéssel. Ha az engedélyezés időpontjában nem rendelkezik aktív frissítési garanciával, ki kell kapcsolnia a OneDrive Vállalati verzió modern felhasználói élményt.

További információt az alábbi Microsoft Docs cikkekben talál:

• Új funkciók a SharePoint Server 2016 2016. novemberi nyilvános frissítésében (1. funkciócsomag)

• Új funkciók a SharePoint Server 2016 2017. szeptemberi nyilvános frissítésében (Feature Pack 2)

Továbbfejlesztések és javítások

Ez a biztonsági frissítés a Project Server következő nem biztonsági problémáinak javításait tartalmazza:

• A projektinformációs lap (PDP) megjelenítendő neve nem frissül megfelelően.

• Időnként előfordulhat, hogy a rendszergazdáknak vissza kell állítaniuk a kiszolgáló metaadatait, például a vállalati egyéni mezőket. Bár a visszaállítási folyamat elindítja a jelentéskészítési adatbázis frissítési várólistájának feladatát, a következő elemek fordulhatnak elő:

  • Az üzenetsor-feladat meghiúsul.

  • Ha közvetlenül a jelentési sémából vagy az Open Data Protocolon (OData) keresztül fér hozzá a jelentési adatokhoz, a rendszer nem ad vissza adatokat.

  • Az Univerzális naplózási szolgáltatás naplóiban a következő hiba jelenik meg:

    SPValidatingBinder: letiltva a Microsoft.Office.Project.Server.BusinessLayer.ReportingLayer.RefreshStorageData megtagadva típus.

  Ez a frissítés megoldja a problémát, hogy a jelentéskészítési adatbázis frissítése feladat sikeresen befejeződjön.

Ismert problémák ebben a frissítésben

A biztonsági frissítés telepítése után előfordulhat, hogy nem tud SharePoint-webhelyet keresni, ha a webhely url-címében tiltott fájltípus-kiterjesztés található. További információ: "Az URL-cím érvénytelen" hibaüzenet jelenik meg a SharePoint-webhely megnyitásakor (KB5023406).

A frissítés letöltése és telepítése

További információ

Információ a védelemről és a biztonságról

Online védelem: Windows biztonság támogatás

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Security

Változások jegyzéke

Az alábbi táblázat összefoglalja a témakör legfontosabb módosításait.