SharePoint Enterprise Server 2016용 보안 업데이트에 대한 설명: 2023년 5월 9일(KB5002397)

요약

이 보안 업데이트는 Microsoft SharePoint Server 스푸핑 취약성, Microsoft SharePoint Server 정보 공개 취약성 및 Microsoft SharePoint Server 원격 코드 실행 취약성을 해결합니다. 취약성에 대해 자세히 알아보려면 다음 보안 공지를 참조하세요.

• Microsoft 일반적인 취약성 및 노출 CVE-2023-24950

• Microsoft 공개 취약성 및 노출 CVE-2023-24954

• Microsoft 공개 취약성 및 노출 CVE-2023-24955

이 공개 업데이트는 SharePoint Server 2016용 기능 팩 2를 제공합니다. 기능 팩 2에는 다음 기능이 포함되어 있습니다.

• SharePoint Framework(SPFx)

이 공개 업데이트는 다음과 같은 SharePoint Server 2016용 기능 팩 1에 포함된 모든 기능도 함께 제공합니다.

• 관리 작업 로깅

• 향상된 MinRole

• SharePoint 사용자 지정 타일

• 하이브리드 분류

• SharePoint 온-프레미스용 OneDrive API

• 비즈니스용 OneDrive 최신 사용자 환경(Software Assurance 고객에게 제공됨)

비즈니스용 OneDrive 최신 사용자 환경을 사용하려면 해당 환경을 사용하도록 설정(공개 업데이트를 설치하거나 수동으로 사용하도록 설정)하는 시점에 Software Assurance 계약이 활성 상태여야 합니다. 이 환경을 사용하도록 설정하는 시점에 Software Assurance 계약이 활성 상태가 아닌 경우에는 비즈니스용 OneDrive 최신 사용자 환경을 해제해야 합니다.

자세한 내용은 다음 Microsoft Learn문서를 참고하세요.

• SharePoint Server 2016용 2016년 11월 공개 업데이트(기능 팩 1)에 포함된 새로운 기능

• SharePoint Server 2016(기능 팩 2)용 2017년 9월 공개 업데이트에 포함된 새로운 기능

개선 사항 및 픽스

이 보안 업데이트에는 SharePoint Enterprise Server 2016의 다음 비보안 문제에 대한 개선 및 수정 사항이 포함되어 있습니다.

• 2023년 5월 9일 또는 그 이후에 릴리스된 하이브리드 구성 마법사 및 클라우드 하이브리드 검색 PowerShell 구성 스크립트의 버전과 호환되도록 SharePoint 검색을 업데이트합니다. 이전 버전의 마법사 및 스크립트는 2023년 6월 30일에 지원이 종료되는 ADAL(Active Directory 인증 라이브러리) 및 Microsoft Online PowerShell 모듈을 사용했습니다. 새 마법사 및 스크립트는 2023년 6월 30일 이후에도 계속 지원되는 MSAL(Microsoft 인증 라이브러리) 및 Microsoft Graph PowerShell 모듈을 사용합니다. 

• 2023년 1월 10일 SharePoint Server 2016용 보안 업데이트(KB 5002338)에 처음 도입된 SharePoint 분산 캐시 서비스의 문제를 수정합니다. 이러한 문제에는 서비스가 사용자 지정 서버 역할이 할당된 서버에서 실행되는 경우 SharePoint 분산 캐시 서비스에 연결하는 데 어려움이 있고 다중 서버 SharePoint 팜의 다른 서버에서 실행 중인 경우 분산 캐시 서비스에 연결하는 데 어려움이 있습니다.

업데이트를 구하고 설치하는 방법

자세한 내용

보호 및 보안 관련 정보

온라인에서 자신 보호: Windows 보안 지원

사이버 위협으로부터 보호하는 방법: Microsoft 보안