Sammendrag
Denne sikkerhetsoppdateringen løser et sikkerhetsproblem for ekstern kjøring av kode i Microsoft SharePoint Server og sikkerhetsproblemet med ekstern kjøring av kode fra Microsoft SharePoint. Hvis du vil vite mer om sårbarhetene, kan du se følgende sikkerhetsveiledninger:
-
Microsoft Common Vulnerabilities and Exposures CVE-2022-37961
-
Microsoft Common Vulnerabilities and Exposures CVE-2022-38008
-
Microsoft Common Vulnerabilities and Exposures CVE-2022-38009
-
Microsoft Common Vulnerabilities and Exposures CVE-2022-35823
Obs!:
-
Dette er bygg 16.0.5361.1002 av sikkerhetsoppdateringspakken.
-
Hvis du vil bruke denne sikkerhetsoppdateringen, må du ha versjonsversjonen av Microsoft SharePoint Enterprise Server 2016 installert på datamaskinen.
Denne offentlige oppdateringen leverer Feature Pack 2 for SharePoint Server 2016. Feature Pack 2 inneholder følgende funksjon:
-
SharePoint Framework (SPFx)
Denne offentlige oppdateringen leverer også alle funksjonene som var inkludert i Feature Pack 1 for SharePoint Server 2016, inkludert:
-
Logging av administrative handlinger
-
MinRole-forbedringer
-
Egendefinerte SharePoint-fliser
-
Hybrid taksonomi
-
OneDrive-API for SharePoint lokalt
-
OneDrive for Business moderne brukeropplevelse (tilgjengelig for Software Assurance-kunder)
Den OneDrive for Business moderne brukeropplevelsen krever en aktiv Software Assurance-kontrakt på tidspunktet da opplevelsen er aktivert, enten ved installasjon av den offentlige oppdateringen eller ved manuell aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på tidspunktet for aktivering, må du deaktivere OneDrive for Business moderne brukeropplevelse.
Hvis du vil ha mer informasjon, kan du se følgende Microsoft Docs artikler:
Forbedringer og løsninger
Denne sikkerhetsoppdateringen legger til en ny funksjon for endt støttevarsel for SharePoint Server 2016.
Obs!: Hvis du vil aktivere den nye funksjonen, må du installere KB-5002142 sammen med denne oppdateringen.
Kjente problemer i denne oppdateringen
-
Enkelte webtjenestemetoder for nettdelsider kan bli påvirket etter at du har brukt sikkerhetsoppdateringen for september 2022. Hvis du vil ha mer informasjon, kan du se webtjenestemetoder for nettdelsider som kan blokkeres etter at du har brukt sikkerhetsoppdateringen for SharePoint Server for september 2022 (KB5017733).
-
Noen SharePoint 2010-arbeidsflytscenarioer kan være blokkert. Hvis du vil ha mer informasjon, kan du se SharePoint 2010-arbeidsflyter som kan blokkeres av forbedret sikkerhetspolicy (KB5017760).
-
Denne sikkerhetsoppdateringen introduserer en endring i SharePoint Server som vil påvirke kunder som bruker funksjonen for dokumentgenerering i Nintex-arbeidsflyt. Nintex Workflow-kunder må utføre flere handlinger etter at denne sikkerhetsoppdateringen er installert for å sikre at arbeidsflyter kan publiseres og kjøres. Hvis du vil ha mer informasjon, kan du se https://go.microsoft.com/fwlink/?LinkId=2206156. Hvis du vil ha støtte for Nintex Workflow, kan du kontakte Nintex.
Slik får og installerer du oppdateringen
Metode 1: Microsoft Update
Denne oppdateringen er tilgjengelig fra Microsoft Update. Når du aktiverer automatisk oppdatering, lastes denne oppdateringen ned og installeres automatisk. Hvis du vil ha mer informasjon om hvordan du får sikkerhetsoppdateringer automatisk, kan du se Windows Update: Vanlige spørsmål.
Metode 2: Microsoft Update-katalog
Hvis du vil ha den frittstående pakken for denne oppdateringen, kan du gå til nettstedet for Microsoft Update-katalogen.
Metode 3: Microsoft Download Center
Du kan få den frittstående oppdateringspakken gjennom Microsoft Download Center. Følg installasjonsinstruksjonene på nedlastingssiden for å installere oppdateringen.
Mer informasjon
Distribusjonsinformasjon for sikkerhetsoppdatering
Hvis du vil ha distribusjonsinformasjon om denne oppdateringen, kan du se Distribusjoner – Veiledning for sikkerhetsoppdatering.
Informasjon om erstatning av sikkerhetsoppdatering
Denne sikkerhetsoppdateringen erstatter tidligere utgitte sikkerhetsoppdateringer 5002222.
Informasjon om fil-hash
|
Filnavn |
SHA256-hash |
|---|---|
|
sts2016-kb5002269-fullfile-x64-glb.exe |
2438BB393EA49B0F141F7FDC64B785C105E06EC444767A49C3992C2CA56B95D6 |
Filinformasjon
Informasjon om beskyttelse og sikkerhet
Beskytt deg selv på nettet: Windows Sikkerhet støtte
Finn ut hvordan vi beskytter mot cybertrusler: Microsoft Security
Tredjepartsproduktene som beskrives i denne artikkelen, er produsert av firmaer som er uavhengige av Microsoft. Microsoft gir ingen garantier, underforstått eller på annen måte, angående ytelsen eller påliteligheten til disse produktene.
