SharePoint Enterprise Server 2016 언어 팩용 보안 업데이트에 대한 설명: 2023년 9월 12일(KB5002501)

요약

이 보안 업데이트 패키지는 Microsoft Word 원격 코드 실행 취약성을 해결합니다. Microsoft 일반적인 취약성 및 노출 CVE-2023-36762에서 취약성에 대한 상세 정보를 참고하세요.

이 공개 업데이트는 SharePoint Server 2016용 기능 팩 2를 제공합니다. 기능 팩 2에는 다음 기능이 포함되어 있습니다.

• SharePoint Framework(SPFx)

이 공개 업데이트는 다음을 포함하여 SharePoint Server 2016용 기능 팩 1에 포함된 모든 기능도 함께 제공합니다.

• 관리 작업 로깅

• 향상된 MinRole

• SharePoint 사용자 지정 타일

• 하이브리드 분류입니다.

• SharePoint 온-프레미스용 OneDrive API

• 비즈니스용 OneDrive 최신 사용자 환경(Software Assurance 고객에게 제공됨)

비즈니스용 OneDrive 최신 사용자 환경을 사용하려면 해당 환경을 사용하도록 설정(공개 업데이트를 설치하거나 수동으로 사용하도록 설정)하는 시점에 Software Assurance 계약이 활성 상태여야 합니다. 이 환경을 사용하도록 설정하는 시점에 Software Assurance 계약이 활성 상태가 아닌 경우에는 비즈니스용 OneDrive 최신 사용자 환경을 해제해야 합니다.

자세한 내용은 다음 Microsoft 문서를 참조하세요.

• SharePoint Server 2016용 2016년 11월 공개 업데이트(기능 팩 1)에 포함된 새로운 기능

• SharePoint Server 2016(기능 팩 2)용 2017년 9월 공개 업데이트에 포함된 새로운 기능

개선 사항 및 픽스

AMSI(맬웨어 방지 스캔 인터페이스) 통합이 활성화되어 있는지 확인하고 AMSI 보호가 예상대로 작동하는지 확인하는 새 상태 분석기 규칙을 추가합니다. AMSI 보호가 예상대로 작동하지 않는 경우 새 상태 분석기 규칙은 상태 분석기 보고서를 통해 SharePoint 팜 관리자에게 알리고, 문제를 해결하기 위한 권장 단계를 제공합니다. AMSI(맬웨어 방지 검사 인터페이스) 보호가 작동하지 않을 수 있음(SharePoint Server)에서 자세한 내용을 살펴보세요.

이 업데이트의 알려진 문제

SharePoint Server의 새로운 보안 향상으로 인해 특정 상황에서 사용자 지정 .aspx 파일이 표시되지 않을 수 있습니다. 이러한 페이지로 이동하면 SharePoint ULS(통합 로깅 시스템) 로그에서 "92liq" 이벤트 태그가 생성됩니다. 사용자 지정 웹 파트(KB5030804)를 만드는 경우 ASPX 파일을 표시할 수 없음에서 자세한 내용을 살펴보세요.

업데이트를 구하고 설치하는 방법

자세한 내용

보호 및 보안 관련 정보

온라인에서 자신 보호: Windows 보안 지원

사이버 위협으로부터 보호하는 방법: Microsoft 보안