Descrizione dell'aggiornamento della sicurezza per SharePoint Enterprise Server 2016: 10 gennaio 2023 (KB5002338)

Riassunto

Questo aggiornamento della sicurezza risolve una vulnerabilità di esecuzione di codice remoto di Microsoft SharePoint Server e la vulnerabilità di bypass della funzionalità di sicurezza di Microsoft SharePoint Server. Per altre informazioni sulle vulnerabilità, vedere i seguenti avvisi di sicurezza:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21742

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21743

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21744

Questo aggiornamento pubblico recapita il Feature Pack 2 per SharePoint Server 2016. Il Feature Pack 2 contiene la funzionalità seguente:

• SharePoint Framework (SPFx)

Questo aggiornamento pubblico offre anche tutte le funzionalità incluse nel Feature Pack 1 per SharePoint Server 2016, tra cui:

• Registrazione azioni amministrative

• Miglioramenti di MinRole

• Riquadri personalizzati di SharePoint

• Tassonomia ibrida

• API di OneDrive per SharePoint locale

• OneDrive for Business esperienza utente moderna (disponibile per i clienti Software Assurance)

Il OneDrive for Business'esperienza utente moderna richiede un contratto Software Assurance attivo nel momento in cui l'esperienza è abilitata, tramite installazione dell'aggiornamento pubblico o tramite abilitazione manuale. Se al momento dell'abilitazione non hai un contratto Software Assurance attivo, devi disattivare l'esperienza utente OneDrive for Business moderna.

Per altre informazioni, vedere gli articoli Microsoft Docs seguenti:

• Nuove caratteristiche incluse nell'aggiornamento pubblico di novembre 2016 per SharePoint Server 2016 (Feature Pack 1)

• Nuove caratteristiche incluse nell'aggiornamento pubblico di settembre 2017 per SharePoint Server 2016 (Feature Pack 2)

Miglioramenti e correzioni

Questo aggiornamento della sicurezza contiene le correzioni per i seguenti problemi di non sicurezza in Project Server:

• Il nome visualizzato della pagina dettagli progetto non viene aggiornato correttamente.

• In alcuni casi, gli amministratori possono dover ripristinare i metadati del server, ad esempio i campi personalizzati dell'organizzazione. Anche se il processo di ripristino avvia il processo in coda Aggiornamento database report, potrebbero verificarsi gli elementi seguenti:

  • Il processo in coda non riesce.

  • Quando si accede ai dati dei report direttamente dallo schema dei report o tramite Open Data Protocol (OData), non vengono restituiti dati.

  • Nei log del Servizio di registrazione universale viene segnalato l'errore seguente:

    SPValidatingBinder: tipo bloccato Microsoft.Office.Project.Server.BusinessLayer.ReportingLayer.RefreshStorageData negato.

  Questo aggiornamento consente di risolvere il problema in modo che il processo di aggiornamento del database dei report venga completato correttamente.

Problemi noti in questo aggiornamento

Dopo aver installato questo aggiornamento della sicurezza, potrebbe non essere possibile passare a un sito di SharePoint se il sito ha un'estensione del tipo di file bloccata nell'URL. Per altre informazioni, vedere Errore "L'URL non è valido" quando si accede a un sito di SharePoint (KB5023406).For more information, see "The URL is invalid" error when you browse to a SharePoint site (KB5023406).

Come ottenere e installare l'aggiornamento

Altre informazioni

Informazioni sulla protezione e la sicurezza

Proteggiti online: supporto Sicurezza di Windows

Scopri come proteggerci dalle minacce informatiche: Sicurezza di Microsoft

Cronologia delle modifiche

La tabella seguente riepiloga alcune delle modifiche più importanti apportate a questo argomento.