Beskrivelse av sikkerhetsoppdateringen for SharePoint Enterprise Server 2016: 9. mai 2023 (KB5002397)

Oppsummering

Denne sikkerhetsoppdateringen løser et sikkerhetsproblem for forfalskning av Microsoft SharePoint Server, sikkerhetsproblemet i Microsoft SharePoint Server som kan føre til fremlegging av informasjon og sikkerhetsproblemer med ekstern kjøring av kode i Microsoft SharePoint Server. Hvis du vil vite mer om sårbarhetene, kan du se følgende sikkerhetsveiledninger:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24950

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24954

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24955

Denne offentlige oppdateringen leverer Feature Pack 2 for SharePoint Server 2016. Feature Pack 2 inneholder følgende funksjon:

• SharePoint Framework (SPFx)

Denne offentlige oppdateringen leverer også alle funksjonene som var inkludert i Feature Pack 1 for SharePoint Server 2016, inkludert:

• Logging av administrative handlinger

• MinRole-forbedringer

• Egendefinerte SharePoint-fliser

• Hybrid taksonomi

• OneDrive-API for SharePoint lokalt

• OneDrive for Business moderne brukeropplevelse (tilgjengelig for Software Assurance-kunder)

Den OneDrive for Business moderne brukeropplevelsen krever en aktiv Software Assurance-kontrakt på tidspunktet da opplevelsen er aktivert, enten ved installasjon av den offentlige oppdateringen eller ved manuell aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på tidspunktet for aktivering, må du deaktivere OneDrive for Business moderne brukeropplevelse.

Hvis du vil ha mer informasjon, kan du se følgende Microsoft Learn-artikler:

• Nye funksjoner som er inkludert i den offentlige oppdateringen for SharePoint Server 2016 for november 2016 (Feature Pack 1)

• Nye funksjoner som er inkludert i den offentlige oppdateringen for SharePoint Server 2016 for september 2017 (Feature Pack 2)

Forbedringer og rettelser.

Denne sikkerhetsoppdateringen inneholder en forbedring og en løsning på følgende problem med manglende sikkerhet i SharePoint Enterprise Server 2016:

• Oppdateringer SharePoint-søk for å være kompatibelt med versjoner av hybridkonfigurasjonsveiviseren og konfigurasjonsskript for hybridsøk i skyen, som ble utgitt 9. mai 2023. Tidligere versjoner av veiviseren og skriptene brukte Active Directory Authentication Library (ADAL) og Microsoft Online PowerShell-modulen som begge kommer til slutten av støtten 30. juni 2023. Den nye veiviseren og skriptene bruker Microsoft Authentication Library (MSAL) og Microsoft Graph PowerShell-modulen som forblir i støtte etter 30. juni 2023. 

• Løser problemer i tjenesten for distribuert hurtigbuffer for SharePoint som først ble introdusert i sikkerhetsoppdateringen 10. januar 2023 for SharePoint Server 2016 (KB 5002338). Disse problemene omfatter problemer med å koble til tjenesten for distribuert hurtigbuffer for SharePoint hvis tjenesten kjører på servere som er tilordnet den egendefinerte serverrollen, og har problemer med å koble til tjenesten for distribuert hurtigbuffer hvis den kjører på en annen server i en SharePoint-farm med flere servere.

Slik får og installerer du oppdateringen

Mer informasjon

Informasjon om beskyttelse og sikkerhet

Beskytt deg selv på nettet: Windows Sikkerhet støtte

Finn ut hvordan vi beskytter mot cybertrusler: Microsoft Security