Beskrivelse av sikkerhetsoppdateringen for SharePoint Enterprise Server 2016: 10. januar 2023 (KB5002338)

Oppsummering

Denne sikkerhetsoppdateringen løser et sikkerhetsproblem som kan føre til ekstern kjøring av kode for Microsoft SharePoint Server, og sikkerhetsproblemet omgåelse av sikkerhetsfunksjonen for Microsoft SharePoint Server. Hvis du vil vite mer om sårbarhetene, kan du se følgende sikkerhetsveiledninger:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21742

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21743

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21744

Denne offentlige oppdateringen leverer Feature Pack 2 for SharePoint Server 2016. Feature Pack 2 inneholder følgende funksjon:

• SharePoint Framework (SPFx)

Denne offentlige oppdateringen leverer også alle funksjonene som var inkludert i Feature Pack 1 for SharePoint Server 2016, inkludert:

• Logging av administrative handlinger

• MinRole-forbedringer

• Egendefinerte SharePoint-fliser

• Hybrid taksonomi

• OneDrive-API for SharePoint lokalt

• OneDrive for Business moderne brukeropplevelse (tilgjengelig for Software Assurance-kunder)

Den OneDrive for Business moderne brukeropplevelsen krever en aktiv Software Assurance-kontrakt på tidspunktet da opplevelsen er aktivert, enten ved installasjon av den offentlige oppdateringen eller ved manuell aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på tidspunktet for aktivering, må du deaktivere OneDrive for Business moderne brukeropplevelse.

Hvis du vil ha mer informasjon, kan du se følgende Microsoft Docs artikler:

• Nye funksjoner som er inkludert i den offentlige oppdateringen for SharePoint Server 2016 for november 2016 (Feature Pack 1)

• Nye funksjoner som er inkludert i den offentlige oppdateringen for SharePoint Server 2016 for september 2017 (Feature Pack 2)

Forbedringer og rettelser.

Denne sikkerhetsoppdateringen inneholder løsninger for følgende problemer med ikke-sikkerhet i Project Server:

• Visningsnavnet for prosjektdetaljsiden (PDP) oppdateres ikke på riktig måte.

• Noen ganger kan det hende at administratorer må gjenopprette servermetadata, for eksempel egendefinerte virksomhetsfelt. Selv om gjenopprettingsprosessen starter oppdateringskøjobben for rapporteringsdatabasen, kan følgende elementer oppstå:

  • Køjobben mislykkes.

  • Når du får tilgang til rapporteringsdata direkte fra rapporteringsskjemaet eller via Open Data Protocol (OData), returneres ingen data.

  • I loggene for Universal Logging Service rapporteres følgende feil:

    SPValidatingBinder: blokkert type Microsoft.Office.Project.Server.BusinessLayer.ReportingLayer.RefreshStorageData nektet.

  Denne oppdateringen løser problemet slik at oppdateringsjobben for rapporteringsdatabasen fullføres.

Kjente problemer med denne oppdateringen

Når du har installert denne sikkerhetsoppdateringen, kan det hende du ikke kan bla til et SharePoint-område hvis området har en blokkert filtype i URL-adressen. Hvis du vil ha mer informasjon, kan du se feilmeldingen «URL-adressen er ugyldig» når du blar til et SharePoint-område (KB5023406).

Slik får og installerer du oppdateringen

Mer informasjon

Informasjon om beskyttelse og sikkerhet

Beskytt deg selv på nettet: Windows Sikkerhet støtte

Finn ut hvordan vi beskytter mot cybertrusler: Microsoft Security

Endringslogg

Tabellen nedenfor oppsummerer noen av de viktigste endringene i dette emnet.