요약
이 보안 업데이트는 소프트웨어에서 응용 프로그램 패키지의 소스 태그를 확인 하지 않는 경우 Microsoft SharePoint에 존재 하는 원격 코드 실행 취약점을 해결 합니다. 이 업데이트는 또한 Microsoft SharePoint Server가 영향을 받는 SharePoint 서버에 특수 하 게 조작 된 웹 요청을 올바르게 정리 하지 않는 경우 존재 하는 XSS (사이트 간 스크립팅) 취약점을 해결 합니다.
이러한 취약점에 대해 자세히 알아보려면 다음 보안 권고를 참조 하세요.
참고 이 보안 업데이트를 적용 하려면 컴퓨터에 릴리스 버전의 Microsoft SharePoint Enterprise Server 2016가 설치 되어 있어야 합니다.
이 공개 업데이트는 SharePoint Server 2016용 기능 팩 2를 제공합니다. 기능 팩 2에는 다음 기능이 포함 되어 있습니다.
-
SharePoint 프레임 워크 (SPFx)
이 공개 업데이트는 다음과 같은 SharePoint Server 2016용 기능 팩 1에 포함된 모든 기능도 함께 제공합니다.
-
관리 작업 로깅
-
향상된 MinRole
-
SharePoint 사용자 지정 타일
-
하이브리드 분류
-
SharePoint 온-프레미스용 OneDrive API
-
비즈니스용 OneDrive 최신 사용자 환경(Software Assurance 고객에게 제공됨)
비즈니스용 OneDrive 최신 사용자 환경을 사용하려면 해당 환경을 사용하도록 설정(공개 업데이트를 설치하거나 수동으로 사용하도록 설정)하는 시점에 Software Assurance 계약이 활성 상태여야 합니다. 이 환경을 사용하도록 설정하는 시점에 Software Assurance 계약이 활성 상태가 아닌 경우에는 비즈니스용 OneDrive 최신 사용자 환경을 해제해야 합니다.
자세한 내용은 다음 Microsoft 문서를 참조하세요.
개선 기능 및 픽스
이 보안 업데이트에는 다음과 같은 SharePoint Server 2016의 보안과 관련이 없는 문제에 대한 개선 기능 및 픽스가 포함되어 있습니다.
-
브라질은 일광 절약 시간을 더 이상 준수 하지 않으므로 "(UTC-03:00) 브라질리아" 및 "(UTC-04:00) Cuiaba" 표준 시간대를 사용 하는 사이트 모음의 목록 항목에 대 한 날짜 및 시간 값이 잘못 표시 됩니다.
Microsoft 내부 지원 정보
OfficeVSTS:3864940
-
목록에 열과 보안 범위가 많고 목록 보기 임계값 설정 보다 적은 경우 (기본 설정은 5000), 데이터베이스 서버의 응답 속도가 느리기 때문에 목록을 여는 데 시간이 오래 걸릴 수 있습니다.
Microsoft 내부 지원 정보
OfficeVSTS:3993967
-
문서 집합에 다른 메타 데이터 열을 추가한 후에는 Enterprise 키워드를 Newdocset .aspx 페이지에 저장할 수 없습니다.
Microsoft 내부 지원 정보
OfficeVSTS:3974582
-
개체 캐시에 대해 별도의 계정을 두 개 사용 하는 경우 게시 사이트 모음에 "문제가 발생 했습니다." 오류 메시지가 일시적으로 표시 될 수 있습니다.
Microsoft 내부 지원 정보
OfficeVSTS:3985056
-
특정 문서를 저장 하려고 하면 Word 2016이 충돌 합니다.
Microsoft 내부 지원 정보
OfficeVSTS:3976336
-
중국어 (번체) 및 기타 텍스트의 Mixtures 중국어 일반 단어 분리기에서 올바르게 처리 되지 않습니다.
Microsoft 내부 지원 정보
OfficeVSTS:4010352
Microsoft 내부 지원 정보
내부 버그: OfficeVSTS: 3936217; 3938411
업데이트를 구하고 설치하는 방법
방법 1: Microsoft Update
이 업데이트는 Microsoft Update에서 제공됩니다. 자동 업데이트를 켜면 이 업데이트가 자동으로 다운로드되고 설치됩니다. 자동으로 보안 업데이트를 받는 방법에 대한 자세한 내용은 Windows 업데이트: FAQ를 참조하세요.
방법 2: Microsoft Update 카탈로그
이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.
방법 3: Microsoft 다운로드 센터
Microsoft 다운로드 센터를 통해 독립 실행형 업데이트 패키지를 다운로드할 수 있습니다. 다운로드 페이지의 설치 지침에 따라 업데이트를 설치하세요.
추가 정보
보안 업데이트 배포 정보
이 업데이트에 대 한 배포 정보는 보안 업데이트 배포 정보: 2020 년 4 월 14 일을 참조 하세요.
보안 업데이트 대체 정보
이 보안 업데이트는 이전에 릴리스된 보안 업데이트 4484272를 대체 합니다.
파일 해시 정보
|
파일 이름 |
SHA1 해시 |
SHA256 해시 |
|---|---|---|
|
sts2016-kb4484299-fullfile-x64-glb.exe |
850F792F268B56400103766E2BC5D74D7166B40C |
5296CCF54B4F7A184FF3312D08285E51E85E9030A83E1C5A3F4F357E0EFE2E00 |
파일 정보
보안 업데이트 4484299에 포함 된 파일 목록을다운로드 합니다.
보호 및 보안 관련 정보
온라인에서 직접 보호: Windows 보안 지원
사이버 위협 으로부터 보호 하는 방법에 대해 알아보세요. Microsoft 보안
