SharePoint Enterprise Server 2016용 보안 업데이트에 대한 설명: 2019년 6월 11일

요약

이 보안 업데이트는 Microsoft SharePoint Server가 영향을 받는 SharePoint Server에 대한 특수 제작된 웹 요청을 제대로 삭제하지 못하는 경우에 존재하는 XSS(교차 사이트 스크립팅) 취약성을 해결합니다. 이 업데이트는 Microsoft Excel 소프트웨어가 메모리의 개체를 올바르게 처리하지 못하는 경우 프로그램에 존재하는 원격 코드 실행 취약성도 해결합니다. 이러한 취약성에 대해 자세히 알아보려면 다음 문서를 참조하세요.

• Microsoft의 일반적인 취약성 및 노출 CVE-2019-1031

• Microsoft의 일반적인 취약성 및 노출 CVE-2019-1032

• Microsoft의 일반적인 취약성 및 노출 CVE-2019-1033

• Microsoft의 일반적인 취약성 및 노출 CVE-2019-1034

• Microsoft의 일반적인 취약성 및 노출 CVE-2019-1036

참고 이 보안 업데이트를 적용하려면 컴퓨터에 릴리스 버전의 Microsoft SharePoint Enterprise Server 2016이 설치되어 있어야 합니다.

이 공개 업데이트는 SharePoint Server 2016용 기능 팩 2를 제공합니다. 기능 팩 2에는 다음 기능이 포함되어 있습니다.

• SharePoint Framework(SPFx)

이 공개 업데이트는 다음을 포함하여 SharePoint Server 2016용 기능 팩 1에 포함된 모든 기능도 함께 제공합니다.

• 관리 작업 로깅

• 향상된 MinRole

• SharePoint 사용자 지정 타일

• 하이브리드 감사(미리 보기)

• 하이브리드 분류

• SharePoint 온-프레미스용 OneDrive API

• 비즈니스용 OneDrive 최신 사용자 환경(Software Assurance 고객에게 제공됨)

비즈니스용 OneDrive 최신 사용자 환경을 사용하려면 해당 환경을 사용하도록 설정(공개 업데이트를 설치하거나 수동으로 사용하도록 설정)하는 시점에 Software Assurance 계약이 활성 상태여야 합니다. 이 환경을 사용하도록 설정하는 시점에 Software Assurance 계약이 활성 상태가 아닌 경우에는 비즈니스용 OneDrive 최신 사용자 환경을 해제해야 합니다.

자세한 내용은 다음 Microsoft 문서를 참조하세요.

• SharePoint Server 2016용 2016년 11월 공개 업데이트에 포함된 새로운 기능(기능 팩 1)

• SharePoint Server 2016용 2017년 9월 공개 업데이트에 포함된 새로운 기능(기능 팩 2)

개선 기능 및 픽스

SharePoint Server 2016이 다음과 같이 개선되었습니다.

• 새 시대 이름이 검색 시 정확하게 분리되도록 일본어 단어 분리기에 새로운 일본 시대 이름이 추가됩니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain:3456543,3456747

• 이제 아르헨티나 및 남아메리카의 다른 국가 사용자가 스페인어를 브라우저에서 언어 기본 설정으로 설정할 경우 스페인어가 SharePoint 클래식 검색에서 검색 언어 기본 설정 옵션 중 하나입니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain:3452560

다음과 같은 SharePoint Server 2016의 보안과 관련이 없는 문제에 대한 수정 사항이 포함되어 있습니다.

• 많은 링크가 있는 일부 콘텐츠에 대해 크롤링을 시작하는 경우, 링크 수가 검색 제한을 초과하기 때문에 크롤링이 실패합니다. 여러 번 실패한 후 콘텐츠가 예기치 않게 삭제됩니다. 이 업데이트를 적용한 후, ContentPIMaxNumLinks 속성을 사용하여 인덱스로 전송되는 크롤링 최대 링크 수를 설정할 수 있습니다. ContentPIMaxNumLinks를 설정하려면(예: 10,000) 다음과 유사한 명령을 사용할 수 있습니다.

  $ssa = Get-SPEnterpriseSearchServiceApplication
  $ssa.SetProperty("ContentPIMaxNumLinks", 10000)
  $ssa.Update()

  Microsoft 내부 기술 지원 정보

  OfficeMain:3455511

• SharePoint Server 2016에 대해 McAfee Security를 사용하도록 설정하는 경우 SharePoint Server 2016에서 첨부 파일이 있는 대용량 OneNote 파일에 액세스하면 응용 프로그램 풀의 작동이 간헐적으로 중단됩니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain:3456505

• DD/MM/YYYY 날짜 형식을 사용하도록 설정된 문서를 생성할 경우 오류가 발생합니다. 이 문제는 사용자가 로컬 지역 설정을 사용하도록 내 사이트 프로필 정보를 구성할 경우 발생할 수 있습니다(예: French/Luxembourg).

  Microsoft 내부 기술 지원 정보

  OfficeMain:3456586

• SharePoint 파일 계획 보고서는 공백 등 특수 문자가 포함된 URL의 하이퍼링크를 생성하지 않습니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain:3456603

• Internet Explorer 브라우저를 사용하여 목록에서 데이터시트 보기를 보는 것으로 가정합니다. Excel 워크시트에서 여러 줄 텍스트가 있는 셀을 데이터시트 보기의 여러 줄 텍스트 유형 옵션을 사용하는 필드로 붙여 넣으세요. 셀을 붙여 넣을 때 오류 메시지가 나타나고 붙여넣기에 실패합니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain: 3456871

다음과 같은 SharePoint Server 2016의 보안과 관련이 없는 문제에 대한 수정 사항이 포함되어 있습니다.

• 클라이언트 쪽 개체 모델(CSOM)의 ProjectCollection 클래스에 PublishSummary 메서드를 추가하여 프로젝트의 개체 수준의 필드가 프로젝트 전체와 별개로 게시되도록 합니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain: 3456775

• 클라이언트 쪽 개체 모델(CSOM)을 통해 리소스를 업데이트하면 시간이 오래 걸리거나 시간이 초과됩니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain: 3456715

• 타임시트에서 작업을 업데이트할 때 상태 업데이트가 프로젝트에 적용된 후 Project에서 리소스 할당에 예상치 못한 결과가 발생할 수 있습니다. 예를 들어, 사용자 지정 남은 작업 시간 배분 형식이 플랫(Flat)으로 변경됩니다. 또는, 기간 고정 작업에서 할당의 완료 날짜가 예상보다 이전입니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain: 3457046

업데이트를 구하고 설치하는 방법

추가 정보

이 보안 업데이트에 대한 도움말 및 지원을 받는 방법

업데이트 설치에 대한 도움말: 온라인에서 스스로를 보호하는 방법

Windows 기반 컴퓨터를 바이러스 및 맬웨어로부터 보호에 대한 도움말:

지역별 지원 정보: