A SharePoint Enterprise Server 2016 biztonsági frissítésének leírása: 2023. szeptember 12. (KB5002494)

Összefoglalás

Ez a biztonsági frissítés feloldja a Microsoft Word távoli kódvégrehajtási biztonsági rést és a Microsoft SharePoint Server jogosultságszint-emelési biztonsági rését. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat: 

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2023-36762

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2023-36764

Ez a nyilvános frissítés a SharePoint Server 2016 2. funkciócsomagját biztosítja. A Feature Pack 2 a következő funkciót tartalmazza:

• SharePoint-keretrendszer (SPFx)

Ez a nyilvános frissítés a SharePoint Server 2016 1. funkciócsomagjának összes funkcióját tartalmazza, beleértve a következőket:

• Felügyeleti műveletek naplózása

• MinRole-fejlesztések

• Egyéni SharePoint-csempék

• Hibrid osztályozás

• Helyszíni SharePointhoz készült OneDrive API

• OneDrive Vállalati verzió modern felhasználói élmény (a Frissítési Garancia ügyfelei számára érhető el)

A OneDrive Vállalati verzió modern felhasználói élményhez aktív Frissítési Garanciára van szükség a felhasználói élmény engedélyezésekor, akár a nyilvános frissítés telepítésével, akár manuális engedélyezéssel. Ha az engedélyezés időpontjában nem rendelkezik aktív frissítési garanciával, ki kell kapcsolnia a OneDrive Vállalati verzió modern felhasználói élményt.

További információt az alábbi Microsoft Learn-cikkekben talál:

• Új funkciók a SharePoint Server 2016 2016. novemberi nyilvános frissítésében (1. funkciócsomag)

• Új funkciók a SharePoint Server 2016 2017. szeptemberi nyilvános frissítésében (Feature Pack 2)

Továbbfejlesztések és javítások

Ez a biztonsági frissítés a SharePoint Enterprise Server 2016-ban tartalmaz fejlesztéseket:

• Az ügyfélkörnyezetek biztonságának javítása érdekében a Kártevőirtó vizsgálati felület (AMSI) integrációja alapértelmezés szerint engedélyezve van az összes új és meglévő webalkalmazás esetében. További információ: AZ AMSI-integráció konfigurálása a SharePoint Serverrel.

• Javítja az AMSI-integrációt azáltal, hogy nem blokkolja a webes kéréseket, ha az AMSI nem tudja sikeresen megvizsgálni a webes kérést. Egy új állapotelemző szabály értesíti a SharePoint-farm rendszergazdáit, ha az AMSI-védelem nem a várt módon működik.

Ez a biztonsági frissítés a SharePoint Enterprise Server 2016-ban is tartalmaz fejlesztéseket. A fejlesztéshez telepítenie kell a TUDÁSBÁZIS-5002501 ezzel a frissítéssel együtt.

• Új állapotelemző szabályt ad hozzá annak ellenőrzéséhez, hogy az AMSI-integráció engedélyezve van-e, és ha igen, ellenőrizze, hogy az AMSI-védelem a várt módon működik-e. Ha az AMSI-védelem nem a várt módon működik, az új állapotelemző szabály az állapotelemző jelentésén keresztül értesíti a SharePoint-farm rendszergazdáit, és a probléma megoldásához ajánlott lépéseket tesz. További információ: A kártevőirtó vizsgálati felület (AMSI) elleni védelem nem működik (SharePoint Server).

Ismert problémák ebben a frissítésben

A SharePoint Server új biztonsági fejlesztései miatt bizonyos körülmények között előfordulhat, hogy az egyéni .aspx fájlok nem jelennek meg. Az ilyen lapok böngészése "92liq" eseménycímkét hoz létre a SharePoint Egyesített naplózási rendszer (ULS) naplóiban. További információ: Az ASPX-fájl nem jeleníthető meg egyéni kijelző (KB5030804) létrehozásakor.

A frissítés letöltése és telepítése

További információ

Információ a védelemről és a biztonságról

Online védelem: Windows biztonsági támogatás

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Security