SharePoint Server 2016 보안 업데이트에 대한 설명: 2018년 5월 8일 화요일

요약

이 보안 업데이트는 사용자가 특수 제작된 Office 파일을 여는 경우 원격 코드 실행이 허용될 수 있는 Microsoft Office의 취약성을 해결합니다. 이러한 취약성에 대해 자세히 알아보려면 다음 Microsoft 보안 공지를 참조하세요.

• Microsoft의 일반적인 취약성 및 노출 CVE-2018-8149

• Microsoft의 일반적인 취약성 및 노출 CVE-2018-8155

• Microsoft의 일반적인 취약성 및 노출 CVE-2018-8156

• Microsoft의 일반적인 취약성 및 노출 CVE-2018-8161

참고 이 보안 업데이트를 적용하려면 컴퓨터에 릴리스 버전의 Microsoft Office SharePoint Server 2016이 설치되어 있어야 합니다.

이 공개 업데이트는 다음 기능을 포함하는 SharePoint Server 2016용 기능 팩 2를 제공합니다.

• SharePoint Framework(SPFx)

이 공개 업데이트는 다음과 같은 SharePoint Server 2016용 기능 팩 1에 포함된 모든 기능도 함께 제공합니다.

• 관리 작업 로깅

• 향상된 MinRole

• SharePoint 사용자 지정 타일

• 하이브리드 감사(미리 보기)

• 하이브리드 분류

• SharePoint 온-프레미스용 OneDrive API

• 비즈니스용 OneDrive 최신 환경(Software Assurance 고객에게 제공됨)

비즈니스용 OneDrive 최신 사용자 환경을 사용하려면 해당 환경을 사용하도록 설정(공개 업데이트를 설치하거나 수동으로 사용하도록 설정)하는 시점에 Software Assurance 계약이 활성 상태여야 합니다. 이 환경을 사용하도록 설정하는 시점에 Software Assurance 계약이 활성 상태가 아닌 경우에는 비즈니스용 OneDrive 최신 사용자 환경을 해제해야 합니다.

자세한 내용은 SharePoint Server 2016(기능 팩 1)용 2016년 11월 공개 업데이트에 포함된 새로운 기능 및 SharePoint Server 2016(기능 팩 2)용 2017년 9월 공개 업데이트에 포함된 새로운 기능을 참조하세요.

개선 기능 및 픽스

이 보안 업데이트에는 다음과 같은 Project Server 2016의 보안과 관련이 없는 문제에 대한 개선 기능 및 픽스가 포함되어 있습니다.

• Install-SPService –Verbose 명령을 사용하여 새 Project Service Application을 만들 때 Project Service Application 서비스용 프록시가 이미 있는 경우 서비스의 추가 프록시가 만들어집니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain:3391774

• 다음과 같은 경우를 생각해 볼 수 있습니다.

  • 팀원이 작업표를 열고 인접한 두 날짜에 대한 작업을 입력합니다.

  • 첫째 날에 실제 작업 값을 다시 0으로 설정합니다.

  • 첫째 날에 관리자 작업에 대한 휴무 시간(예: 휴가)을 8시간으로 설정합니다.

  • 승인을 위해 상태 업데이트를 전송합니다.

  • 이전 주의 작업표를 엽니다.

  • 실제 작업 값을 입력합니다.

  • 승인을 위해 작업표를 전송하고 상태 관리자가 이를 승인합니다.

  이 경우 둘째 날의 후반에 입력된 실제 작업은 첫째 날로 이동합니다. 프로젝트에 상태 업데이트가 적용될 때 실제 작업이 이동해서는 안 됩니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain:3418820

• 프로세스에 따라 요약 리소스 할당이 이후 날짜로 업데이트되는 프로젝트를 게시하는 경우 서버가 MM-DD-YY 이외의 날짜 형식을 사용하도록 구성되어 있는 경우 게시가 실패합니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain:3415167 OfficeMain:3417535

이 보안 업데이트에는 다음과 같은 SharePoint Server 2016의 보안과 관련이 없는 문제에 대한 개선 기능 및 픽스가 포함되어 있습니다.

• 사용 현황 분석 캐시에서 항목이 삭제되면 이제 분석 보고 데이터베이스에서도 삭제됩니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain:3418623

• Mount-SPContentDatabase cmdlet을 사용하여 콘텐츠 데이터베이스를 팜에 마운트하는 데 필요한 권한이 부족한 경우 cmdlet이 실패하고 데이터베이스가 예기치 않게 삭제됩니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain:3396945 OfficeMain:3416929

• 이 업데이트를 적용하면 SharePoint Server 2016의 “내 사이트 만들기의 기본값이 Office 365의 OneDrive로 지정됨” 하이브리드 기능이 도입됩니다. 이 업데이트를 설치하고 이 기능을 사용하도록 설정하고 나면 하이브리드 사용자가 자신의 OneDrive 개인 사이트를 온-프레미스가 아닌 클라우드에 프로비전할 수 있습니다. 온-프레미스 전용 사용자는 여전히 자신의 OneDrive 개인 사이트를 온-프레미스에 프로비전할 수 있습니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain:3405707 OfficeMain:3405840

• Internet Explorer 이외의 브라우저에서 SharePoint Term Store Management UI를 사용할 수 없습니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain:3409374

• 웹 파트 정보에서 WebPart.ZoneID 속성을 사용할 수 없습니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain:3418920

• 1천 자를 초과하는 SharePoint 전자 메일은 1천 자 위치에서 손상될 수 있습니다. 해당 위치에 있는 콘텐츠에 따라 다르지만 이러한 손상은 사소(손상된 텍스트)할 수도 있고 심각(깨진 HTML 태그)할 수도 있습니다.

  Microsoft 내부 기술 지원 정보

  OfficeMain:3398940 OfficeMain:3415031

• 이 업데이트는 SharePoint 속성 패널의 다음 세 가지 문제를 해결합니다.

  • SharePoint 속성 패널을 필수 속성과 함께 처음 저장하는 경우 속성을 찾을 수 없습니다.

  • 날짜/시간 형식은 MM/DD/YY인 것으로 가정합니다.

  • 레이블을 선택하면 조회 유형 드롭다운이 nil로 설정됩니다.

    Microsoft 내부 기술 지원 정보

    OfficeMain:3417647

Microsoft 내부 기술 지원 정보

이 업데이트는 다음 내부 버그도 해결합니다. OfficeMain:3415706 OfficeMain:3416015

업데이트를 구하고 설치하는 방법

추가 정보

이 보안 업데이트에 대한 도움말 및 지원을 받는 방법

업데이트 설치에 대한 도움말: Windows 업데이트: FAQ

IT 전문가용 보안 솔루션: TechNet 보안 지원 및 문제 해결

Windows 기반 컴퓨터를 바이러스 및 맬웨어로부터 보호에 대한 도움말: Microsoft Secure

지역별 지원 정보: 국가별 지원

SharePoint에 대한 의견 제공 또는 기능 제안: SharePoint User Voice 포털