SharePoint Server 2016 보안 업데이트에 대한 설명: 2017년 11월 14일 화요일

요약

이 보안 업데이트는 사용자가 특수 제작된 Office 파일을 여는 경우 원격 코드 실행이 허용될 수 있는 Microsoft Office의 취약성을 해결합니다. 이러한 취약성에 대해 자세히 알아보려면 Microsoft의 일반적인 취약성 및 노출 CVE-2017-11876 및Microsoft의 일반적인 취약성 및 노출 ADV170020을 참조하세요.

참고 이 보안 업데이트를 적용하려면 컴퓨터에 릴리스 버전의 SharePoint Server 2016이 설치되어 있어야 합니다.

이 공개 업데이트는 다음 기능을 포함하는 SharePoint Server 2016용 기능 팩 2를 제공합니다.

• SharePoint Framework(SPFx)

이 공개 업데이트는 다음과 같은 SharePoint Server 2016용 기능 팩 1에 이전에 포함된 모든 기능도 함께 제공합니다.

• 관리 작업 로깅

• 향상된 MinRole

• SharePoint 사용자 지정 타일

• 하이브리드 감사(미리 보기)

• 하이브리드 분류

• SharePoint 온-프레미스용 OneDrive API

• 비즈니스용 OneDrive 최신 환경(Software Assurance 고객에게 제공됨)

비즈니스용 OneDrive 최신 사용자 환경을 사용하려면 해당 환경을 사용하도록 설정(공개 업데이트를 설치하거나 수동으로 사용하도록 설정)하는 시점에 Software Assurance 계약이 활성 상태여야 합니다. 이 환경을 사용하도록 설정하는 시점에 Software Assurance 계약이 활성 상태가 아닌 경우에는 비즈니스용 OneDrive 최신 사용자 환경을 해제해야 합니다.

자세한 내용은 SharePoint Server 2016(기능 팩 1)용 2016년 11월 공개 업데이트에 포함된 새로운 기능 및 SharePoint Server 2016(기능 팩 2)용 2017년 9월 공개 업데이트에 포함된 새로운 기능을 참조하세요.

개선 기능 및 픽스

이 보안 업데이트는 SharePoint Server 2016의 다음 개선 기능을 포함하고 다음 비보안 문제를 해결합니다.

• 일부 시나리오에서 SMTP 전자 메일 주소 대신 계정의 UPN이 사용됩니다. 예를 들어 이 문제는 비즈니스용 OneDrive에서 파일을 공유하거나 다른 사용자의 블로그에서 경고를 처음 만드는 경우에 발생합니다.

  Microsoft 내부 지원 정보

  3371373

• 다음 상태 분석기 규칙을 변경합니다.

  Microsoft 내부 지원 정보

  3384002

  이 업데이트를 설치하고 나면 이러한 세 가지 규칙이  설정에서  해제로 다시 설정되지만 규칙을 다음과 같이 구성했거나 변경한 경우는 예외입니다.

  • 상태 분석기: 응용 프로그램 풀 또는 서비스 ID에서 사용하는 계정이 로컬 컴퓨터 관리자 그룹에 있습니다(SharePoint 2013).

  • 상태 분석기: 데이터베이스가 호환성 범위 내에서 실행되고 있습니다. 업그레이드하는 것이 좋습니다(SharePoint Server).

  • 상태 분석기: 데이터베이스가 SharePoint Foundation을 실행하는 서버에 있습니다(SharePoint 2013).

• 사이트 사용자 웹 파트를 사용하여 사이트에 사용자를 추가하려고 할 때 공유 대화 상자가 로드되지 않습니다.

  Microsoft 내부 지원 정보

  3383122

• 친숙한 URL의 용어 기반 페이지 옵션이 선택되어 있는 상태에서 용어를 클릭하는 경우 URL에 앰퍼샌드(&)가 포함되어 있으면 PageNotFound 오류가 나타납니다.

  Microsoft 내부 지원 정보

  3386654

• SharePoint Server 2016에서 용어를 업데이트하면 다음과 같은 오류 메시지가 나타납니다.

  이 작업을 완료할 수 없습니다. 용어 저장소를 사용할 수 없는 것일 수 있습니다.

  Microsoft 내부 지원 정보

  3388949

• 상태 분석기가 설치 중인 상태로 멈춰 있는 앱을 제거하지 않습니다.

  Microsoft 내부 지원 정보

  3389915

• 하이브리드 셀프 서비스 사이트 만들기가 SharePoint Server 2016의 기본 SSSC(셀프 서비스 사이트 만들기) 페이지를 SharePoint Online 사이트 만들기 환경으로 리디렉션합니다. 이 업데이트를 설치하고 나면 사용자가 SharePoint Server 대신 SharePoint Online에서 사이트를 만들도록 할 수 있습니다. 또한 이 리디렉션 경험을 대상별로 지정하여 하이브리드 사용자는 SharePoint Online에서 사이트를 만들고 다른 사용자는 계속 온-프레미스에서 사이트를 만들도록 할 수도 있습니다.

  Microsoft 내부 지원 정보

  3385670 3385656

• 2017년 5월 SharePoint 2013용 공용 업데이트부터 SharePoint 2013의 보안 저장소 스키마 버전 번호가 SharePoint Server 2016보다 높으며 이로 인해 버전 간 업그레이드를 수행할 수 없습니다. 이 업데이트는 SharePoint Server 2016의 보안 저장소 스키마 버전을 수정하여 SharePoint Server 2013에서 차단된 보안 저장소 업그레이드를 해제합니다.

  Microsoft 내부 지원 정보

  3385881 3390576

• 다른 사용자의 OneDrive를 방문하는 경우 메뉴에 자신의 이름이 아닌 잘못된 사용자 이름이 표시됩니다.

  Microsoft 내부 지원 정보

  3388278

• 표현을 개선하도록 다음 두 상태 분석기 규칙 제목의 이름을 바꿨습니다.

  • "상태 분석기: 일부 상태 분석기 규칙에 연결된 타이머 작업이 없습니다."가  "상태 분석기: 일부 상태 분석기 규칙이 사용하도록 설정되어 있지만 연결된 타이머 작업이 없습니다.”로 바뀌었습니다.

  • 상태 분석기: 데이터베이스가 SharePoint Foundation을 실행하는 서버에 있습니다.가  "상태 분석기: 데이터베이스가 SharePoint를 실행하는 서버에 있습니다.”로 바뀌었습니다.

    Microsoft 내부 지원 정보

    3386047 3379341

• OneDrive에서 사용자 이름에 앰퍼샌드 문자(&)가 있으면 사용자 이름이 잘못 표시됩니다.

  Microsoft 내부 지원 정보

  3388670 3386218

• 이제 SharePoint 속성 패널을 통해 Microsoft Word 클라이언트에서 바로 문서의 SharePoint 속성을 편집할 수 있습니다. 이렇게 하려면 Microsoft Office 365에 포함된 버전처럼 이 기능을 지원하는 버전의 Microsoft Word가 필요합니다.

  Microsoft 내부 지원 정보

  3390315

• 일부 SharePoint 기능이 전자 메일을 보낼 때 최종 사용자를 가장하여 메시지를 개인화합니다. 예를 들어 사용자가 사이트에 액세스를 요청하는 경우 SharePoint에서는 전자 메일 알림의 “보낸 사람” 주소를 요청한 사용자로 설정합니다.

  일부 SMTP 서버는 사용자의 ID를 무단으로 스푸핑하지 못하도록 가장을 차단할 수도 있습니다. SMTP 서버가 가장을 차단하는 경우 이제 각 SharePoint 웹 응용 프로그램에서 이 동작을 사용하지 않도록 구성할 수 있습니다. 이렇게 하면 SharePoint가 항상 웹 응용 프로그램 수준에 지정된 “보낸 사람” 주소를 사용하게 됩니다.

  SharePoint 전자 메일 가장을 사용하지 않도록 설정하려면 다음 단계를 수행합니다.

  1. SharePoint 2016 관리 셸을 실행합니다.

  2. 다음 명령을 실행합니다.

     $webapp = Get-SPWebApplication <웹 응용 프로그램 URL>

     $webapp.OutboundMailOverrideEnvelopeSender = $true

     $webapp.Update()

     Microsoft 내부 지원 정보

     3386712

• 폴란드어 버전의 SharePoint Server 2016에서 자동 줄 바꿈 문제를 수정했습니다.

• 정확한 의미 전달을 위해 일부 용어가 여러 언어로  번역되었습니다.

  Microsoft 내부 지원 정보

  3388741

• 일부 브라우저가 파일 이름에 더블바이트 문자가 포함되어 있는 파일을 SharePoint에서 다운로드할 수 없습니다.

  Microsoft 내부 지원 정보

  3390057

• 리본 또는 문서 라이브러리 개선을 통한  복사본 업데이트 및 문서 부 버전 덮어쓰기가 차단됩니다.

  Microsoft 내부 지원 정보

  3390055

• 검색을 통해 인덱싱되고 IFilters를 사용하여 구문 분석되는 일부 파일(.docx)을 검색하여 찾을 수 없습니다. 이 문제는 탭 문자가 무시되고 텍스트가 적절히 띄어져 있는 대신 계속 연결되어 있기 때문에 발생합니다.

  Microsoft 내부 지원 정보

  3391729

• 독일어 버전의 SharePoint Server 2016에서 오타를 수정했습니다.

  Microsoft 내부 지원 정보

  3388742

이 보안 업데이트는 Project Server 2016의 다음 개선 기능을 포함하고 다음 비보안 문제를 해결합니다.

• Project Server 조회 테이블을 만들고  세부 사항을 추가해도 리소스 센터 > 용량 계획의 리소스에 대해 아무것도 표시되지 않습니다.

  Microsoft 내부 지원 정보

  3390451

• SharePoint 팜 인증 영역을 변경한 후 Project Server 워크플로가 진행을 멈추고 일시 중단 모드로 들어갑니다.

  Microsoft 내부 지원 정보

  3390130

• 이전 게시가 실패한 경우 마스터 프로젝트의 게시가 차단됩니다.

  Microsoft 내부 지원 정보

  3390674

Microsoft 내부 지원 정보

이 업데이트는 다음 내부 버그도 해결합니다. 3379121, 3390770, 3386394, 3388080 

업데이트를 구하고 설치하는 방법

추가 정보

이 보안 업데이트에 대한 도움말 및 지원을 받는 방법

업데이트 설치에 대한 도움말: Windows 업데이트 FAQ

IT 전문가용 보안 솔루션: 보안 지원 및 문제 해결

Windows 기반 컴퓨터를 바이러스 및 맬웨어로부터 보호에 대한 도움말: Microsoft Secure

지역별 지원 정보: 국가별 지원

SharePoint에 대한 의견 제공 또는 기능 제안: SharePoint User Voice 포털