SharePoint Enterprise Server 2016용 보안 업데이트에 대한 설명: 2021년 2월 9일(KB4493195)

요약

이 보안 업데이트는 Microsoft SharePoint 스푸핑 취약성, SharePoint 원격 코드 실행 취약성 및 SharePoint 정보 공개 취약성을 해결합니다. 이러한 취약성에 대한 자세한 내용은 다음 보안 권고 사항을 참조하세요.

• Microsoft의 일반적인 취약성 및 노출 CVE-2021-1726

• Microsoft의 일반적인 취약성 및 노출 CVE-2021-24071

• Microsoft의 일반적인 취약성 및 노출 CVE-2021-24072

• Microsoft의 일반적인 취약성 및 노출 CVE-2021-24066

이 공개 업데이트는 다음 기능을 포함하는 SharePoint Server 2016용 기능 팩 2를 제공합니다.

• SharePoint Framework(SPFx)

이 공개 업데이트는 다음과 같은 SharePoint Server 2016용 기능 팩 1에 포함된 모든 기능도 함께 제공합니다.

• 관리 작업 로깅

• 향상된 MinRole

• SharePoint 사용자 지정 타일

• 하이브리드 분류

• SharePoint 온-프레미스용 OneDrive API

• 비즈니스용 OneDrive 최신 사용자 환경(Software Assurance 고객에게 제공됨)

비즈니스용 OneDrive 최신 사용자 환경은 공개 업데이트를 설치하거나 수동으로 사용 설정하여 환경을 활성화하는 시점에 유효한 Software Assurance 계약이 필요합니다. 활성화 시점에 유효한 Software Assurance 계약이 없는 경우 비즈니스용 OneDrive 최신 사용자 환경을 비활성화해야 합니다.

자세한 내용은 다음 Microsoft 문서를 참조하세요.

• SharePoint Server 2016용 2016년 11월 공개 업데이트에 포함된 새로운 기능(기능 팩 1)

• SharePoint Server 2016용 2017년 9월 공개 업데이트에 포함된 새로운 기능(기능 팩 2)

개선 기능 및 픽스

이 보안 업데이트에는 다음과 같은 SharePoint Server 2016의 보안과 관련이 없는 문제에 대한 수정 사항이 포함되어 있습니다.

• 중앙 관리자에서 백업 및 복원 기능을 사용하여 연결되지 않은 콘텐츠 데이터베이스의 Web Apps 및 사이트 모음을 검색하는 동안 포트 번호가 포함된 호스트 헤더 사이트 모음을 선택하면 빈 화면이 생성됩니다.

• RSS 뷰어 웹 파트 손상 문제를 해결합니다.

• 문서 라이브러리의 설명 줄임표에 있는 문서 URL이 호스트 이름으로 된 사이트 모음에 잘못 표시되는 문제를 해결합니다.

• 데이터베이스의 사용자 정보가 다른 데이터베이스에서 동일한 tp_Id를 가진 다른 사용자로 대체되는 문제를 수정합니다.

이 보안 업데이트에는 다음과 같은 Project Server 2016의 보안과 관련이 없는 문제에 대한 수정 사항도 포함되어 있습니다.

• Project Web App에서 중복된 뷰를 만들 때 오류 메시지 프롬프트가 표시되지 않습니다.

• 작업의 할당 작업이 > 0으로 증가하고 작업이 마일스톤(기간 0)인 경우 작업의 시작/완료 날짜가 잘못된 것입니다. 이 문제는 KB 4486753을 설치한 후에 발생합니다.

이 업데이트에서 알려진 문제

• 문제 1

  사용자 지정된 SharePoint 페이지에서 SPWorkflowDataSource 또는 FabricWorkflowInstanceProvider 사용자 정의 컨트롤을 사용하는 경우 해당 페이지의 일부 함수가 작동하지 않을 수 있습니다.

  해결 방법

  이 문제를 해결하려면 KB5000640을 참조하세요.

• 문제 2

  문서 ID 기능을 사용하는 경우 문서 라이브러리의 설명 줄임표에 있는 문서 URL에 DocID 쿼리 문자열 매개 변수가 없습니다.

  해결 방법

  이 문제를 해결하려면 KB 4493232를 설치하세요.

업데이트를 구하고 설치하는 방법

추가 정보

보호 및 보안 관련 정보

온라인에서 자신 보호: Windows 보안 지원

사이버 위협으로부터 보호하는 방법: Microsoft 보안