SharePoint Enterprise Server 2016용 보안 업데이트에 대한 설명: 2020년 7월 14일

요약

이 보안 업데이트는 사용자가 특수 제작된 Office 파일을 여는 경우 원격 코드 실행이 허용될 수 있는 Microsoft Office의 취약성을 해결합니다. 취약성에 대해 자세히 알아보려면 다음 보안 공지를 참조하세요.

• Microsoft의 일반적인 취약성 및 노출 CVE-2020-1025

• Microsoft의 일반적인 취약성 및 노출 CVE-2020-1147

• Microsoft의 일반적인 취약성 및 노출 CVE-2020-1342

• Microsoft의 일반적인 취약성 및 노출 CVE-2020-1439

• Microsoft의 일반적인 취약성 및 노출 CVE-2020-1443

• Microsoft의 일반적인 취약성 및 노출 CVE-2020-1444

• Microsoft의 일반적인 취약성 및 노출 CVE-2020-1445

• Microsoft의 일반적인 취약성 및 노출 CVE-2020-1446

• Microsoft의 일반적인 취약성 및 노출 CVE-2020-1448

• Microsoft의 일반적인 취약성 및 노출 CVE-2020-1450

• Microsoft의 일반적인 취약성 및 노출 CVE-2020-1451

• Microsoft의 일반적인 취약성 및 노출 CVE-2020-1454

• Microsoft의 일반적인 취약성 및 노출 CVE-2020-1456

참고 이 보안 업데이트를 적용하려면 컴퓨터에 릴리스 버전의 Microsoft SharePoint Enterprise Server 2016이 설치되어 있어야 합니다.

이 공개 업데이트는 SharePoint Server 2016용 기능 팩 2를 제공합니다. 기능 팩 2에는 다음 기능이 포함되어 있습니다.

• SharePoint Framework(SPFx)

이 공개 업데이트는 다음과 같은 SharePoint Server 2016용 기능 팩 1에 포함된 모든 기능도 함께 제공합니다.

• 관리 작업 로깅

• 향상된 MinRole

• SharePoint 사용자 지정 타일

• 하이브리드 분류

• SharePoint 온-프레미스용 OneDrive API

• 비즈니스용 OneDrive 최신 사용자 환경(Software Assurance 고객에게 제공됨)

비즈니스용 OneDrive 최신 사용자 환경을 사용하려면 해당 환경을 사용하도록 설정(공개 업데이트를 설치하거나 수동으로 사용하도록 설정)하는 시점에 Software Assurance 계약이 활성 상태여야 합니다. 이 환경을 사용하도록 설정하는 시점에 Software Assurance 계약이 활성 상태가 아닌 경우에는 비즈니스용 OneDrive 최신 사용자 환경을 해제해야 합니다.

자세한 내용은 다음 문서를 참조하세요.

• SharePoint Server 2016용 2016년 11월 공개 업데이트에 포함된 새로운 기능(기능 팩 1)

• SharePoint Server 2016용 2017년 9월 공개 업데이트에 포함된 새로운 기능(기능 팩 2)

개선 기능 및 픽스

이 보안 업데이트에는 다음과 같은 SharePoint Server 2016의 보안과 관련이 없는 문제에 대한 수정 사항이 포함되어 있습니다.

• 자동 비밀번호 변경 일정(매월 일별 모드)이 제대로 작동하지 않습니다.

  Microsoft 내부 기술 지원 정보

  OfficeVSTS:4139646

• 자료 보존이 활성화되면 Office 문서 버전이 잘립니다.

  Microsoft 내부 기술 지원 정보

  OfficeVSTS:4144972

• 이스탄불 표준 시간대의 잘못된 지역 설정을 수정합니다.
  
  참고이 문제를 완전히 해결하려면 이 업데이트와 함께 KB 4484440을 설치해야 합니다.

  Microsoft 내부 기술 지원 정보

  OfficeVSTS:4173532

• SQL Server 인증을 사용하면 Restore-SPEnterpriseSearchServiceApplication이 실패합니다.

  Microsoft 내부 기술 지원 정보

  OfficeVSTS:4175450

• 팜 전체에 수천 개의 사이트 모음이 있는 경우 WFE(웹 프런트 엔드) 서버에 메모리 병목 현상 및 성능 문제를 일으킬 수 있는 메모리 누수가 발생합니다.

  Microsoft 내부 기술 지원 정보

  OfficeVSTS:4209770

• 서버가 제거되면 실행 중인 타이머 작업이 분리됩니다.

  Microsoft 내부 기술 지원 정보

  OfficeVSTS:4194798

• URL에 앰퍼샌드(&) 문자를 포함하고 있는 사이트에서 설문 목록을 Excel 스프레드 시트로 내보내면, Excel은 owssvr라는 이름의 워크 시트가 포함된 새로운 통합 문서를 열어야 합니다. 하지만 owssvr 통합 문서가 열리지 않습니다.

  Microsoft 내부 기술 지원 정보

  OfficeVSTS:4201560

이 보안 업데이트에는 다음과 같은 Project Server 2016의 보안과 관련이 없는 문제에 대한 수정 사항이 포함되어 있습니다.

• Google Chrome 또는 Microsoft Edge Chromium 브라우저를 사용할 때 리소스 편집이나 Enterprise 사용자 지정 필드 및 조회 테이블 페이지에서 취소를 선택해도, 그 리소스, Enterprise 필드 또는 조회 테이블은 체크 아웃된 상태로 유지됩니다. 이 픽스가 작동하려면 Chrome 또는 Chromium 브라우저 버전 81 이상을 설치해야 합니다.

  Microsoft 내부 기술 지원 정보

  OfficeVSTS:4177377

• Google Chrome 또는 Microsoft Edge Chromium 브라우저를 사용할 때 열 너비 또는 순서와 같은 보기 설정을 변경해더라도 그 보기, 필터 또는 그룹화가 프로젝트 센터, 리소스 센터, 승인, 작업 또는 작업표 등의 페이지에 적용되는 경우 변경 사항이 유지되지 않습니다. 예를 들어, 요약에서 비용으로 보기를 변경한 다음 그 페이지를 새로 고침해도 보기 값이 요약으로 유지됩니다. 이 픽스가 작동하려면 Chrome 또는 Chromium 브라우저 버전 81 이상을 설치해야 합니다.

  Microsoft 내부 기술 지원 정보

  OfficeVSTS:4177369

Microsoft 내부 기술 지원 정보

내부 버그: OfficeVSTS:4191950;4199299

업데이트를 구하고 설치하는 방법

추가 정보

보호 및 보안 관련 정보

온라인에서 스스로를 보호하는 방법: Windows 보안 지원

Microsoft에서 사이버 위협으로부터 사용자를 보호하는 방법 알아보기: Microsoft 보안