요약
중요
현재 SharePoint 워크플로 관리자 실행하는 경우 이 누적 업데이트를 설치하기 전에 팜에 SharePoint 워크플로 관리자(KB5002799)을 설치해야 합니다.
현재 클래식 버전의 워크플로 관리자 실행하는 경우 디버그 플래그를 계속 사용하려면 디버그 플래그를 사용하도록 설정해야 합니다.
$farm = Get-SPFarm$farm.ServerDebugFlags.Add(53601)$farm.update()iisreset
이 보안 업데이트는 Microsoft SharePoint Server 원격 코드 실행 취약성을 해결합니다. 이 취약성에 대해 자세히 알아보려면 다음 보안 권고를 참조하세요.
- Microsoft 일반적인 취약성 및 노출 CVE-2026-40357
- Microsoft 일반적인 취약성 및 노출 CVE-2026-33112
- Microsoft 일반적인 취약성 및 노출 CVE-2026-33110
- Microsoft 일반적인 취약성 및 노출 CVE-2026-40368
- Microsoft 일반적인 취약성 및 노출 CVE-2026-35439
- Microsoft 일반적인 취약성 및 노출 CVE-2026-40367
- Microsoft 일반적인 취약성 및 노출 CVE-2026-40365
참고
- 보안 업데이트 패키지 의 빌드 16.0.19725.20280 입니다.
- 이 보안 업데이트를 적용하려면 컴퓨터에 릴리스 버전의 Microsoft SharePoint Server 구독 버전이 설치되어 있어야 합니다.
개선 사항 및 픽스
이 보안 업데이트에는 SharePoint Server 구독 버전에서 다음과 같은 비보안 문제에 대한 개선 사항 및 수정 사항이 포함되어 있습니다.
- 이 업데이트는 SPList 빠른 편집 보기에서 열 머리글에 대한 키보드 탐색을 사용하도록 설정하여 접근성을 향상시킵니다.
- 이 업데이트는 특정 사용자 컨트롤이 보안에 안전하지 않은 것으로 플래그가 지정되어 페이지가 로드되지 않는 문제를 해결합니다. 이 수정 사항을 설치한 후에는 적절한 사용자 지정 팜 속성을 구성하여 영향을 받는 컨트롤을 명시적으로 신뢰할 수 있습니다.
(AllowedTagPrefixesWhichAreNotWebControlsList). - 이 업데이트는 고객이 구성 및 상태 SA 페이지에서 설정을 업데이트할 때 "죄송합니다. 문제가 발생했습니다." 화면이 발생하는 문제를 해결합니다. 또한 고객이 기존 데이터베이스에 대한 설정만 업데이트하는 경우에도 PowerShell이 "데이터베이스가 이미 있음" 오류를 잘못 보고하는 문제를 해결합니다.
- 이 업데이트는 수집 프로세스 중에 사용되는 캐시의 적중률을 증가시켜 수집 처리량을 향상시킵니다.
업데이트를 구하고 설치하는 방법
방법 1: Microsoft 업데이트
이 업데이트는 Microsoft 업데이트에서 제공됩니다. 자동 업데이트를 켜면 이 업데이트가 자동으로 다운로드되고 설치됩니다. 자동으로 보안 업데이트를 받는 방법에 대한 자세한 내용은 Windows 업데이트: FAQ를 참조하세요.
방법 2: Microsoft 업데이트 카탈로그
이 업데이트에 대한 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트로 이동합니다.
방법 3: Microsoft 다운로드 센터
Microsoft 다운로드 센터를 통해 독립 실행형 업데이트 패키지를 다운로드할 수 있습니다. 다운로드 페이지의 설치 지침에 따라 업데이트를 설치하세요.
추가 정보
보안 업데이트 배포 정보
이 업데이트에 대한 배포 정보는 배포 - 보안 업데이트 배포 가이드를 참조하십시오.
보안 업데이트 대체 정보
이 보안 업데이트는 이전에 릴리스된 보안 업데이트 5002853 대체합니다.
파일 해시 정보
| 파일 이름 | SHA256 해시 |
|---|---|
| uber-subscription-kb5002863-fullfile-x64-glb.exe | E2B144E8C5F7F85F147EA3B553E5D5487685741D96E7E5E1951F0EC9AAF4BF20 |
파일 정보
보안 업데이트 5002863 포함된 파일 목록을 다운로드합니다.
보호 및 보안 관련 정보
온라인에서 자신 보호: Windows 보안 지원
사이버 위협으로부터 보호하는 방법: Microsoft 보안