요약
이 보안 업데이트는 사용자가 특수 제작된 Office 파일을 여는 경우 원격 코드 실행이 허용될 수 있는 Microsoft Office의 취약성을 해결합니다. 이러한 취약성에 대해 자세히 알아보려면 Microsoft의 일반적인 취약성 및 노출 CVE-2018-8580, Microsoft의 일반적인 취약성 및 노출 CVE-2018-8635 및 Microsoft의 일반적인 취약성 및 노출 CVE-2018-8628을 참조하세요.
참고 이 보안 업데이트를 적용하려면 컴퓨터에 릴리스 버전의 SharePoint Enterprise Server 2016이 설치되어 있어야 합니다.
이 공개 업데이트는 다음 기능을 포함하는 SharePoint Server 2016용 기능 팩 2를 제공합니다.
-
SharePoint Framework(SPFx)
이 공개 업데이트는 다음과 같은 SharePoint Server 2016용 기능 팩 1에 포함된 모든 기능도 함께 제공합니다.
-
관리 작업 로깅
-
향상된 MinRole
-
SharePoint 사용자 지정 타일
-
하이브리드 감사(미리 보기)
-
하이브리드 분류
-
SharePoint 온-프레미스용 OneDrive API
-
비즈니스용 OneDrive 최신 환경(Software Assurance 고객에게 제공됨)
비즈니스용 OneDrive 최신 사용자 환경을 사용하려면 해당 환경을 사용하도록 설정(공개 업데이트를 설치하거나 수동으로 사용하도록 설정)하는 시점에 Software Assurance 계약이 활성 상태여야 합니다. 이 환경을 사용하도록 설정하는 시점에 Software Assurance 계약이 활성 상태가 아닌 경우에는 비즈니스용 OneDrive 최신 사용자 환경을 해제해야 합니다.
자세한 내용은 다음 Microsoft 문서를 참조하세요.
개선 기능 및 픽스
이 보안 업데이트에는 다음과 같은 SharePoint Server 2016의 보안과
관련이 없는 문제에 대한 개선 기능 및 픽스가 포함되어 있습니다.
-
SharePoint 목록에 "여러 텍스트 줄" 열이 있고 이 열에 "향상된 서식 있는 텍스트" 설정이 적용된 경우 열의 콘텐츠를 검색 크롤링에서 검색할 수 없는 경우가 있을 수 있습니다.
-
업데이트를 적용한 후 SharePoint 구성 마법사를 실행 중인 경우 데이터베이스 보고 연결 보기가 예상대로 다시 생성되지 않습니다.
-
보안 업데이트 KB 4032233 또는 KB 4032256을 적용하는 경우 Word 2016의 작동이 중단될 수 있습니다.
이 업데이트는 SharePoint Server 2016의 다음 변경 사항을 통해서도 취약성을 해결합니다.
-
모든 기존 검색 결과 웹 파트가 비동기 로드를 사용하도록 자동 전환됩니다.
-
새로 만들어진 모든 검색 결과 웹 파트에서는 비동기 로드를 사용합니다.
-
검색 결과 웹 파트 속성 UI(사용자 인터페이스) 에서 로드 동작이 더 이상 옵션이 아닙니다.
자세한 내용은 KB 4052414를
참조하세요.
이 보안 업데이트에는 다음과 같은 Project Server 2016의 보안과
관련이 없는 문제에 대한 개선 기능 및 픽스가 포함되어 있습니다.
-
이 업데이트는 CSOM(Client-Side Object Model)을 통해 EPT(Enterprise 프로젝트 유형)에 대해 "새 프로젝트 페이지" PDP(프로젝트 세부 정보 페이지)를 설정할 수 있도록 UpdateCreatePDP 메서드를 제공합니다.
-
작업표 조정 페이지에서 필터 단추를 클릭한 후 허용 가능한 프로젝트 범위를 벗어난 사용자 지정 날짜 범위 날짜(예: 1984년 1월 1일부터 2149년 12월 31일 사이)를 수동으로 입력합니다. 그런 다음 적용 단추를 클릭하면 페이지가 로드되지 않고 복구할 수 없는 상태가 됩니다. 나타나는 오류 메시지는 다음과 같습니다.
"죄송합니다. 문제가 발생했습니다.
확인할 수 없는 이유로 인해 요청이 실패했습니다. 시스템 관리자 또는 데이터베이스 관리자에게 문의해야 할 수 있습니다."
업데이트를 구하고 설치하는 방법
방법 1: Microsoft Update
이 업데이트는 Windows Update를 통해 제공됩니다. 자동 업데이트를 켜면 이 업데이트가 자동으로 다운로드되고 설치됩니다. 자동 업데이트를 설정하는 방법에 대한 자세한 내용은 Windows 업데이트: FAQ를 참조하세요.
방법 2: Microsoft Update 카탈로그
이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
방법 3: Microsoft 다운로드 센터
Microsoft 다운로드 센터를 통해 독립 실행형 업데이트 패키지를 다운로드할 수 있습니다. 다운로드 페이지의 설치 지침에 따라 업데이트를 설치하세요.
업데이트 정보
보안 업데이트 배포 정보
이 업데이트에 대한 배포 정보는 보안 업데이트 배포 정보: 2018년 12월 11일 화요일을 참조하세요.
보안 업데이트 대체 정보
이 보안 업데이트는 이전에 릴리스된 보안 업데이트 KB4461501을 대체합니다.
파일 정보
파일 해시 정보
|
파일 이름 |
SHA1 해시 |
SHA256 해시 |
|
sts2016-kb4461541-fullfile-x64-glb.exe |
C644AAF7D815E83C07E034FD9845A3937F0330CA |
979D1674EDCCED396819B225F453D86D7456D50A7567140CD2CCA614BA3B38B1 |
파일 정보
이 보안 업데이트 4461541에 포함된 파일 목록을 보려면 파일 정보를 다운로드하세요.
이 보안 업데이트에 대한 도움말 및 지원을 받는 방법
온라인 및 가정에서 스스로를 보호하는 방법: Windows 보안 지원
Windows 기반 컴퓨터를 바이러스 및 맬웨어로부터 보호에 대한 도움말: Microsoft Secure
지역별 지원 정보: 국가별 지원
