SharePoint Enterprise Server 2016용 보안 업데이트에 대한 설명: 2021년 1월 12일

요약

이 보안 업데이트는 사용자가 특수 제작된 Office 파일을 여는 경우 원격 코드 실행이 허용될 수 있는 Microsoft Office의 취약성을 해결합니다.이러한 취약성에 대해 자세히 알아보려면 다음 보안 권고를 참조하세요.

•             Microsoft의 일반적인 취약성 및 노출 CVE-2021-1641

•             Microsoft의 일반적인 취약성 및 노출 CVE-2021-1707

•             Microsoft의 일반적인 취약성 및 노출 CVE-2021-1712

•             Microsoft의 일반적인 취약성 및 노출 CVE-2021-1715

•             Microsoft의 일반적인 취약성 및 노출 CVE-2021-1716

•             Microsoft의 일반적인 취약성 및 노출 CVE-2021-1717

•             Microsoft의 일반적인 취약성 및 노출 CVE-2021-1719

            참고 이 보안 업데이트를 적용하려면 컴퓨터에 릴리스 버전의 Microsoft SharePoint Enterprise Server 2016이 설치되어 있어야 합니다.

이 공개 업데이트는 다음 기능을 포함하는 SharePoint Server 2016용 Feature Pack 2를 제공합니다.

• SharePoint Framework(SPFx)

이 공개 업데이트는 다음과 같은 SharePoint Server 2016용 기능 팩 1에 포함된 모든 기능도 함께 제공합니다.

• 관리 작업 로깅

• 향상된 MinRole

• SharePoint 사용자 지정 타일

• 하이브리드 분류

• SharePoint 온-프레미스용 OneDrive API

• 비즈니스용 OneDrive 최신 사용자 환경(Software Assurance 고객에게 제공됨)

비즈니스용 OneDrive 최신 사용자 환경은 공개 업데이트를 설치하거나 수동으로 사용 설정하여 환경을 활성화하는 시점에 유효한 Software Assurance 계약이 필요합니다. 활성화 시점에 유효한 Software Assurance 계약이 없는 경우 비즈니스용 OneDrive 최신 사용자 환경을 비활성화해야 합니다.

자세한 내용은 다음 Microsoft 문서를 참조하세요.

• SharePoint Server 2016용 2016년 11월 공개 업데이트에 포함된 새로운 기능(Feature Pack 1)

• SharePoint Server 2016용 2017년 9월 공개 업데이트에 포함된 새로운 기능(Feature Pack 2)

개선 기능 및 픽스

이 보안 업데이트를 통해 Search 관리자는 CaseSensitiveUrls 속성을 0으로 설정하여 대소문자 구분 크롤링 대신 대소문자 구분 크롤링 동작을 사용할 수 있습니다. 이렇게 하려면 다음 PowerShell 스크립트를 사용합니다.

$ssa = Get-SPEnterpriseSearchServiceApplication
$ssa.SetProperty("CaseSensitiveUrls", 0)
$ssa.Update()

이 업데이트에는 다음과 같은 Project Server 2016의 보안과 관련이 없는 문제에 대한 수정 사항도 포함되어 있습니다.

• 수천 개의 작업표를 삭제하는 경우, 프로세스가 느릴 수 있습니다.

• 승인 페이지로 이동하는 데 예상보다 훨씬 오래 걸릴 수 있습니다.

업데이트를 구하고 설치하는 방법

추가 정보

보호 및 보안 관련 정보

온라인에서 자신 보호: Windows 보안 지원

사이버 위협으로부터 보호하는 방법: Microsoft 보안