SharePoint Enterprise Server 2016용 보안 업데이트에 대한 설명: 2018년 1월 9일 화요일

요약

이 보안 업데이트는 사용자가 특수 제작된 Office 파일을 여는 경우 원격 코드 실행이 허용될 수 있는 Microsoft Office의 취약성을 해결합니다. 이 취약성에 대해 자세히 알아보려면 다음 CVE(Common Vulnerabilities and Exposures) 문서를 참조하십시오.

• CVE-2018-0789

• CVE-2018-0790

• CVE-2018-0792

• CVE-2018-0797

• CVE-2018-0799

참고 이 보안 업데이트를 적용하려면 컴퓨터에 릴리스 버전의 Microsoft SharePoint Server 2016이 설치되어 있어야 합니다.

이 공개 업데이트는 다음과 같은 SharePoint Server 2016용 기능 팩 1에 이전에 포함된 모든 기능도 함께 제공합니다.

• 관리 작업 로깅

• 향상된 MinRole

• SharePoint 사용자 지정 타일

• 하이브리드 감사(미리 보기)

• 하이브리드 분류

• SharePoint 온-프레미스용 OneDrive API

• 비즈니스용 OneDrive 최신 환경(Software Assurance 고객에게 제공됨)

비즈니스용 OneDrive 최신 사용자 환경을 사용하려면 해당 환경을 사용하도록 설정(공개 업데이트를 설치하거나 수동으로 사용하도록 설정)하는 시점에 Software Assurance 계약이 활성 상태여야 합니다. 이 환경을 사용하도록 설정하는 시점에 Software Assurance 계약이 활성 상태가 아닌 경우에는 비즈니스용 OneDrive 최신 사용자 환경을 해제해야 합니다.

자세한 내용은 SharePoint Server 2016(기능 팩 1)용 2016년 11월 공개 업데이트에 포함된 새로운 기능 및 SharePoint Server 2016(기능 팩 2)용 2017년 9월 공개 업데이트에 포함된 새로운 기능을 참조하세요.

개선 기능 및 픽스

이 보안 업데이트에는 다음과 같은 Microsoft SharePoint Server 2016의 보안과 관련이 없는 문제에 대한 개선 기능 및 픽스가 포함되어 있습니다.

• 지역 설정이 노르웨이어(복말)å인 경우 사이트 페이지를 게시할 때 데이터 검증이 실패하고 다음 오류 메시지가 나타납니다.

  1900년 1월 1일 ~ 8900년 12월 31일 사이에서 유효한 날짜를 지정해야 합니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3336296     Stanleyy; rchen; esharma; baleixo

• Blob 파일이 포함된 LOB(기간 업무) 데이터 유형의 콘텐츠 소스를 검색 크롤링할 경우 크롤링 및 ULS 로그에 다음이 포함된 오류 메시지를 수신합니다.

  CRobotThread::슬레드에서 BDC Blob 파일을 이동하지 못했습니다.

  Blob 파일이 색인에 포함되지 않아서 검색할 수 없습니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3389482     Vgvozdev; adsouza; esharma; holutz

• 문서나 폴더를 업로드한 후  공유 > 공유 대상 > 모든 사용자에게 전자 메일 보내기를 선택하여 다른 사용자에게 공유할 경우문서나 폴더에서 파일 이름에 흰 공백이 있으면 끊어진 링크가 포함된 전자 메일 메시지를 수신자가 수신합니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3396432     Zalones; jelopez; esharma; sudeepg

• 이 업데이트는 사용자가 Active Directory 보안 그룹을 통해 SharePoint 사이트에 액세스할 수 있는 권한을 가지고 있을 경우 발생하는 Windows Claims 모드에서의 OAuth 재발을 해결합니다. 이것은 다른 시나리오 중에서 SharePoint 워크플로에 영향을 미칩니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3396948     Mwallace; nasnyder; esharma; mikedem

• 다음과 같은 경우를 생각해 볼 수 있습니다.

  • Enterprise 개체 삭제 페이지로 이동하고 작업표를 선택합니다.

  • 부터 및 까지 날짜를 선택합니다.

  • 삭제 단추를 선택합니다.

  진행이 시작되지만 다음과 유사한 오류 메시지가 표시됩니다.

  죄송합니다. 문제가 발생했습니다.

  예기치 않은 오류가 발생했습니다.

  기술 세부 정보

  Microsoft SharePoint Foundation으로 문제를 해결합니다.

  상관 관계 ID: 0xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

  날짜 및 시간: <날짜> <시간>

  대기열 작업을 보면 완료되지 않았음을 알 수 있습니다. 이 문제는 너무 많은 작업표와 너무 많은 보고 기간이 있는 경우에 발생할 수 있습니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3397179     Kasinha; asavescu; adrianje

• Remote BLOB Storage(RBS)가 SharePoint 2016 팜에서 활성화된 경우에는 사이트 모음을 복원할 수 없습니다. 또한, 다음과 유사한 오류 메시지를 수신합니다.

  Restore-spsite : 지정한 캐스트가 잘못되었습니다.

  이 업데이트를 설치한 후에 RBS 콘텐츠 데이터베이스용 사이트 모음을 복원할 수 있습니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3398790     Jiso; seanwa; esharma; nthomas

• Microsoft Office 2010 클라이언트를 통해 문서 변경 사항을 SharePoint Server 2016으로 업로드할 수 없습니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3399967       Malgorm; simonc;

• SharePoint 2016 언어 팩의 카탈로니아어 버전에서 파일 찾기 검색창의 번역을 개선합니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3398541      v-jiiskr; v-mapoha; v-tohand

• 관리자 사이트에서 셀프 서비스 사이트 만들기 기능에 대한 자세한 정보 및 링크 텍스트를 다국어로 번역합니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3399098     v-jiiskr; v-mapoha; v-tohand

• 검색 서비스 응용 프로그램(SSA) 수준에서 생성되는 결과 소스를 사이트 또는 사이트 모음 수준에서 기본값으로 설정할 경우, 다른 검색 사용자 지정이 없다면 결과 소스가 예상한 대로 사용되지 않습니다. 대신에, 기본 기본값 결과 소스 로컬 SharePoint 결과 가 여전히 사용됩니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3382632     Dagfinna; olas; steint; holutz

•  검색 서비스 응용 프로그램(SSA) 수준에서 구성된 프록시 서버는 검색할 때 사용되지 않습니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3385697      Dagfinna; anundlie;

•  콘텐츠 배포 기능을 사용하여 탐색 변경 사항을 배포할 수 없습니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3389057     Zachko; homitch; wenyucai;seanwa;alins; esharma; leqin

• SharePoint Enterprise Server 2016용 보안 업데이트에 대한 설명: 2017년 10월 10일 및 2017년 10월 10일, SharePoint Enterprise Server 2016 업데이트(KB4011161)를 설치한 후, 보고할 때 사용되는 pjrep 스키마의 뷰가 사라집니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3395689       Bia; elizas;asavescu; glennr; brismith; adrianje

• 정확한 의미 전달을 위해 일부 용어가 여러 언어로 번역되었습니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3400266     v-jiiskr; v-mapoha; v-tohand

• 파밍 웹 파트 허용이 포함된 사용자 지정 마스터 페이지를 사용할 경우 EditForm.aspx 페이지를 사용할 수 없습니다. 다음과 유사한 오류 메시지도 나타납니다.

  죄송합니다. 문제가 발생했습니다.

  예기치 않은 오류가 발생했습니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3396953      Donaldgu; daler

• 일부의 경우, 디스플레이 설정에서 아무 옵션도 선택하지 않고 그림 업로드 단추를 선택하여 새로운 프로필 사진을 업로드할 경우 대화 상자가 정상적으로 작동하지 않습니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3398332     Fangya; lucia; esharma; dannyf

• SharePoint Framework(SPFx) 페이지가 사이트의 지역 설정이 변경되면 충돌합니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3399165     Grahamc; chackman

Microsoft 내부 지원 정보

이 업데이트는 다음 내부 버그도 해결합니다.

버그: #OfficeMain:3377618      Elcraig; rchen; esharma; whall

버그: #OfficeMain:3399180      Graham; chackman

버그: #OfficeMain:3398049      Rchen; zhiliu

버그: #OfficeMain:3393363      Bia; rkennedy; glennr; rleal; adrianje

• 일부 필수 필드가 누락된 경우 Project Server 2016 클라이언트 쪽 개체 모델(CSOM)을 사용하여 프로젝트를 만들 수 없습니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3395683     Pgadre; elizas;bia; glennr; brismith; adrianje

• 프로젝트의 팀 구성원이 보고한 실제 작업이 보고한 것과 다르게 분산됩니다. 예를 들어, 실제 작업 시간 2, 2, 2, 2가 1.78, 1.78, 1.78, 2.45로 변경됩니다. 합계는 동일하지만 시간별 작업이 일자 전반에서 다르게 나타납니다. 이 문제는 작업 설정과 디스플레이 서버 옵션 작업 및 작업표를 통한 작업 업데이트만 허용이  활성화된  경우에도 프로젝트가 Project Web App에서 편집하는 특수한 경우에 발생합니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3397261     Daniilma; v-xianj; billken; danimic; glennr; brismith; adrianje

• SharePoint 보안 그룹이  Project Server Active Directory 동기화 작업이 실행될 때 정확한 사용자로 채워지지 않을 수도 있습니다. 이로 인해, 사용자가 Project Server에 로그인할 수 없거나 잘못된 사용 권한을 보유할 수도 있습니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3395433     Ccroson; soocho; asavescu; glennr; adrianje

• 다음과 같은 경우를 생각해 볼 수 있습니다.

  • 여러 선을 활성화하는 관리 범주가 있습니다.

  • 작업표를 만들고, 작업표에 범주를 사용하는 새로운 비-프로젝트 라인을 추가합니다.

  • 비-프로젝트 라인의 기본 이름이나 설명을 새로운 이름으로 변경한 후 작업표를 저장합니다.

  • 그런 다음, 다음 작업표 기간으로 이동한 후 관리 작업을 확인합니다.

  이 경우, 다음 작업표 기간에서 해당 작업이 있지만 작업 이름이나 설명이 이전되지 않습니다.

  Microsoft 내부 지원 정보

  버그: #OfficeMain:3398085     Seanzhu; Elizas;

업데이트를 구하고 설치하는 방법

추가 정보

이 보안 업데이트에 대한 도움말 및 지원을 받는 방법

업데이트 설치에 대한 도움말: Windows 업데이트 FAQ

IT 전문가용 보안 솔루션: 보안 지원 및 문제 해결

Windows 기반 컴퓨터를 바이러스 및 맬웨어로부터 보호에 대한 도움말: Microsoft Secure

지역별 지원 정보: 국가별 지원

SharePoint에 대한 의견 제공 또는 기능 제안: SharePoint User Voice 포털