SharePoint Server 구독판에 대한 보안 업데이트 설명: 2023년 5월 9일(KB5002390)

요약

이 보안 업데이트는 Microsoft SharePoint Server 스푸핑 취약성, Microsoft SharePoint Server 정보 공개 취약성 및 Microsoft SharePoint Server 원격 코드 실행 취약성을 해결합니다. 취약성에 대해 자세히 알아보려면 다음 보안 공지를 참조하세요.

• Microsoft 공개 취약성 및 노출 CVE-2023-24950

• Microsoft 공개 취약성 및 노출 CVE-2023-24954

• Microsoft 공개 취약성 및 노출 CVE-2023-24955

개선 사항 및 픽스

이 보안 업데이트에는 SharePoint Server 구독 버전에서 다음과 같은 비보안 문제에 대한 개선 사항 및 수정 사항이 포함되어 있습니다.

• 2023년 5월 9일 또는 그 이후에 릴리스된 하이브리드 구성 마법사 및 클라우드 하이브리드 검색 PowerShell 구성 스크립트의 버전과 호환되도록 SharePoint 검색을 업데이트합니다. 이전 버전의 마법사 및 스크립트는 2023년 6월 30일에 지원이 종료되는 ADAL(Active Directory 인증 라이브러리) 및 Microsoft Online PowerShell 모듈을 사용했습니다. 새 마법사 및 스크립트는 2023년 6월 30일 이후에도 계속 지원되는 MSAL(Microsoft 인증 라이브러리) 및 Microsoft Graph PowerShell 모듈을 사용합니다. 

• 중지 또는 시작 작업에서 IIS(인터넷 정보 서비스) 응용 프로그램 풀 상태를 확인하는 논리를 최적화합니다. 

• BLOB 캐시 성능 카운터를 늘립니다.  

• 2023년 1월 10일 SharePoint Server 구독 에디션용 보안 업데이트(KB 5002331)에 처음 도입된 SharePoint 분산 캐시 서비스의 문제를 수정합니다. 이러한 문제에는 서비스가 사용자 지정 서버 역할이 할당된 서버에서 실행되는 경우 SharePoint 분산 캐시 서비스에 연결하는 데 어려움이 있고 다중 서버 SharePoint 팜의 다른 서버에서 실행 중인 경우 분산 캐시 서비스에 연결하는 데 어려움이 있습니다.

• 2023년 3월 14일 SharePoint Server 구독 버전용 보안 업데이트(KB 5002355)부터 Search Service 응용 프로그램을 생성할 수 없는 문제를 수정합니다.

• 2023년 3월 14일 SharePoint Server 구독 버전용 보안 업데이트(KB 5002355)부터 통신 사이트에서 검색 상자가 표시되지 않는 문제를 수정합니다. 

• ID 토큰 재획득에 영향을 미치는 문제를 수정합니다. 이로 인해 Office Online Server를 사용하여 문서 열기 및 저장과 같은 특정 시나리오에서 권한 부여 실패가 발생할 수 있습니다.

• 스텁 파일이 기본적으로 숨겨지고 라이브러리에 표시되지 않는 경우에도 문서 라이브러리에 표시되는 문제를 수정합니다. 

• 루트 사이트에서 파일 뷰어 웹 파트 링크를 추가할 수 없는 문제를 수정합니다. 

• 최신 목록 페이지에서 "새 항목" 레이블이 번역되지 않는 문제를 수정합니다. 

업데이트를 구하고 설치하는 방법

자세한 내용

보호 및 보안 관련 정보

온라인에서 자신 보호: Windows 보안 지원

사이버 위협으로부터 보호하는 방법: Microsoft 보안