Overzicht
Deze beveiligingsupdate verhelpt een beveiligingsprobleem met betrekking tot spoofing in Microsoft SharePoint Server. Zie Common Vulnerabilities and Exposures CVE-2024-26251 van Microsoft voor meer informatie over het beveiligingslek.
Opmerking
- Dit is build 16.0.5443.1000 van het pakket met beveiligingsupdates.
- Als u deze beveiligingsupdate wilt toepassen, moet de releaseversie van Microsoft SharePoint Enterprise Server 2016 op de computer zijn geïnstalleerd.
Deze openbare update bevat Feature Pack 2 voor SharePoint Server 2016. Feature Pack 2 bevat de volgende functie:
- SharePoint Framework (SPFx)
Deze openbare update bevat ook alle functies die zijn opgenomen in Feature Pack 1 voor SharePoint Server 2016, waaronder:
- Registratie van beheeracties
- MinRole verbeteringen
- Aangepaste SharePoint-tegels
- Hybride taxonomie
- OneDrive API voor SharePoint on-premises
- Moderne gebruikerservaring van OneDrive voor Bedrijven (beschikbaar voor klanten van Software Assurance)
De moderne gebruikerservaring van OneDrive voor Bedrijven vereist een actief Software Assurance-contract op het moment dat de ervaring wordt ingeschakeld, hetzij door installatie van de openbare update, hetzij door handmatige inschakeling. Als u geen actief Software Assurance-contract hebt op het moment van inschakelen, moet u de moderne gebruikerservaring van OneDrive voor Bedrijven uitschakelen.
Zie de volgende Microsoft Learn-artikelen voor meer informatie:
- Nieuwe functies in de openbare update voor SharePoint Server 2016 van november 2016 (Feature Pack 1)
- Nieuwe functies in de openbare update voor SharePoint Server 2016 van september 2017 (Feature Pack 2)
Verbeteringen en oplossingen
Met deze beveiligingsupdate wordt een probleem opgelost waarbij dubbele configuratie-elementen aan SharePoint Web.config-bestanden worden toegevoegd telkens wanneer u een SharePoint-upgrade uitvoert. Deze activiteit zorgt er uiteindelijk voor dat de bestanden de limiet voor Web.config bestandsgrootte overschrijden die in IIS is geconfigureerd. Dit probleem genereert meerdere foutberichten 'HTTP 500.19 - Kan configuratiebestand niet lezen omdat het de maximale bestandsgrootte overschrijdt' wanneer u op een SharePoint-website surft. Deze oplossing verwijdert de bestaande dubbele configuratie-elementen en voorkomt dat toekomstige duplicaten worden toegevoegd.
Deze beveiligingsupdate bevat tevens een fix voor het volgende niet-beveiligingsprobleem in SharePoint Enterprise Server 2016. Als u dit probleem volledig wilt oplossen, moet u KB 5002050 en KB 5002545 samen met deze update installeren.
- Lost een probleem op waarbij OneNote LibletAPI niet veilig kan verwijderen over meerdere DLL's waarvan het eigenaar is. Nadat u deze update hebt geïnstalleerd, kan LibletAPI veilig worden gedeinitialiseerd in verschillende OneNote DLL's door deze te deinitialiseren in een vergrendeld codeblok met verwijzingstelling.
De update downloaden en installeren
Methode 1: Microsoft Update
Deze update is beschikbaar via Microsoft Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie Windows Update: Veelgestelde vragen voor meer informatie over hoe u beveiligingsupdates automatisch kunt downloaden.
Methode 2: Microsoft Update-catalogus
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Methode 3: Microsoft Downloadcentrum
U kunt het zelfstandige updatepakket downloaden via het Microsoft Downloadcentrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.
Meer informatie
Informatie over de implementatie van beveiligingsupdates
Zie Implementaties - Security Update Guide voor implementatie-informatie over deze update.
Informatie over vervangende beveiligingsupdate
Deze beveiligingsupdate vervangt de eerder uitgebrachte beveiligingsupdate 5002559.
Informatie over bestandshash
| Bestandsnaam | SHA256-hash |
|---|---|
| sts2016-kb5002583-fullfile-x64-glb.exe | 60A716873B4D4131E2E32F3CB6BAA4166A2A3998E75055CCD970486BD2362118 |
Bestandsinformatie
Download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5002583.
Informatie over beveiliging en beveiliging
Uzelf online beschermen: ondersteuning voor Windows-beveiliging
Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging