Kopsavilkums
Šis drošības atjauninājums novērš Microsoft SharePoint Server attālās koda izpildes ievainojamību un Microsoft SharePoint attālās koda izpildes ievainojamību. Lai uzzinātu vairāk par ievainojamībām, skatiet šos drošības padomniekus:
- Microsoft bieži sastopamās ievainojamības un riska CVE-2022-37961
- Microsoft bieži sastopamās ievainojamības un riska CVE-2022-38008
- Microsoft bieži sastopamās ievainojamības un riska CVE-2022-38009
- Microsoft bieži sastopamās ievainojamības un riska CVE-2022-35823
Piezīme
- Šis ir drošības atjauninājumu pakotnes būvējums 16.0.5361.1002 .
- Lai lietotu šo drošības atjauninājumu, datorā jābūt instalētai Microsoft SharePoint Enterprise Server 2016 laidiena versijai.
Šis publiskais atjauninājums nodrošina SharePoint Server 2016 2. līdzekļu pakotni. 2. līdzekļu pakotnē ir šāds līdzeklis:
- SharePoint Framework (SPFx)
Šis publiskais atjauninājums nodrošina arī visus līdzekļus, kas bija iekļauti SharePoint Server 2016 1. līdzekļu pakotnē, tostarp:
- Administratīvo darbību reģistrēšana
- MinRole uzlabojumi
- SharePoint pielāgotie elementi
- Hibrīdā taksonomija
- OneDrive API lokālajam SharePoint
- OneDrive darbam mūsdienīga lietotāju pieredze (pieejama Software Assurance klientiem)
OneDrive darbam modernajai lietotāju pieredzei ir nepieciešams aktīvs Software Assurance līgums laikā, kad pieredze tiek iespējota, instalējot publisko atjauninājumu vai manuāli iespējojot. Ja iespējošanas brīdī jums nav aktīva Software Assurance līguma, ir jāizslēdz OneDrive darbam modernā lietotāja pieredze.
Papildinformāciju skatiet šādos Microsoft Docs rakstos:
- Jaunie līdzekļi, kas iekļauti 2016. gada novembra publiskajā atjauninājumā pakalpojumam SharePoint Server 2016 (1. līdzekļu pakotne)
- Jaunie līdzekļi, kas iekļauti 2017. gada septembra publiskajā atjauninājumā pakalpojumam SharePoint Server 2016 (2. līdzekļu pakotne)
Uzlabojumi un labojumi
Šis drošības atjauninājums pievieno jaunu līdzekli SharePoint Server 2016 atbalsta beigu paziņojumam.
Piezīme
Lai iespējotu jauno līdzekli, kopā ar šo atjauninājumu ir jāinstalē KB 5002142 .
Zināmās problēmas šajā atjauninājumā
- Pēc 2022. gada septembra drošības atjauninājuma piemērošanas var tikt ietekmētas dažas tīmekļa daļu lapu tīmekļa pakalpojuma metodes. Papildinformāciju skatiet sadaļā Tīmekļa daļu lapas Pēc 2022. gada septembra drošības atjauninājuma piemērošanas pakalpojumam SharePoint Server (KB5017733) tīmekļa pakalpojumu metodes var tikt bloķētas.
- Daži SharePoint 2010 darbplūsmas scenāriji, iespējams, ir bloķēti. Papildinformāciju skatiet sadaļā SharePoint 2010 darbplūsmas, iespējams, bloķē uzlabotā drošības politika (KB5017760).
- Šis drošības atjauninājums ievieš izmaiņas produktā SharePoint Server, kas ietekmēs klientus, kuri izmanto dokumentu ģenerēšanas iespēju Nintex darbplūsmā. Pēc šī drošības atjauninājuma instalēšanas Nintex Workflow klientiem ir jāveic papildu darbības, lai nodrošinātu, ka darbplūsmas var publicēt un palaist. Papildinformāciju skatiet https://go.microsoft.com/fwlink/?LinkId=2206156. Lai saņemtu atbalstu saistībā ar Nintex darbplūsmu, sazinieties ar Nintex.
Kā iegūt un instalēt atjauninājumu
1. metode: Microsoft Update
Šis atjauninājums ir pieejams no Microsoft Update. Ieslēdzot automātisko atjaunināšanu, šis atjauninājums tiks automātiski lejupielādēts un instalēts. Papildinformāciju par to, kā automātiski iegūt drošības atjauninājumus, skatiet sadaļā Windows Update: bieži uzdotie jautājumi.
2. metode: Microsoft Update katalogs
Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
3. metode. Microsoft lejupielādes centrs
Savrupo atjauninājumu pakotni varat iegūt, izmantojot Microsoft lejupielādes centru. Lai instalētu atjauninājumu, izpildiet lejupielādes lapā sniegtos instalēšanas norādījumus.
Papildinformācija
Drošības atjauninājumu izvietošanas informācija
Informāciju par izvietošanu šajā atjauninājumā skatiet rakstā Izvietojumi — drošības atjaunināšanas rokasgrāmata.
Drošības atjauninājuma aizstāšanas informācija
Šis drošības atjauninājums aizstāj iepriekš izlaisto drošības atjauninājumu 5002222.
Informācija par failu jaukšanu
| Faila nosaukums | SHA256 jaukšana |
|---|---|
| sts2016-kb5002269-fullfile-x64-glb.exe | 2438BB393EA49B0F141F7FDC64B785C105E06EC444767A49C3992C2CA56B95D6 |
Informācija par failiem
Lejupielādējiet drošības atjauninājumu 5002269 iekļauto failu sarakstu.
Informācija par aizsardzību un drošību
Aizsargājieties tiešsaistē: Windows drošības atbalsts
Uzziniet, kā mēs aizsargājamies pret kiberdraudiem: Microsoft drošība
Trešās puses informācijas atruna
Šajā rakstā aprakstītos trešo pušu produktus ražo no Microsoft neatkarīgi uzņēmumi. Korporācija Microsoft nesniedz nekādas netiešas vai netiešas garantijas par šo produktu veiktspēju vai uzticamību.