Samenvatting
Met deze beveiligingsupdate wordt een beveiligingsprobleem Microsoft SharePoint Server spoofing opgelost. Zie de cve-2021-36940 voor meer informatie over het beveiligingsprobleem.
Opmerking: Als u deze beveiligingsupdate wilt toepassen, moet de releaseversie van Microsoft SharePoint Enterprise Server 2016 op de computer zijn geïnstalleerd.
Deze openbare update levert Feature Pack 2 voor SharePoint Server 2016. Feature Pack 2 bevat de volgende functie:
-
SharePoint Framework (SPFx)
Deze openbare update bevat ook alle functies die zijn opgenomen in Feature Pack 1 voor SharePoint Server 2016, waaronder:
-
Logboekregistratie van beheeracties
-
MinRole-verbeteringen
-
SharePoint Aangepaste tegels
-
Hybride taxonomie
-
OneDrive API voor SharePoint on-premises
-
OneDrive voor Bedrijven moderne gebruikerservaring (beschikbaar voor klanten van Software Assurance)
Voor OneDrive voor Bedrijven moderne gebruikerservaring is een actief Software Assurance-contract vereist op het moment dat de ervaring is ingeschakeld, hetzij door de installatie van de openbare update of door handmatige inschakelen. Als u op het moment van inschakelen geen actief Software Assurance-contract hebt, moet u de OneDrive voor Bedrijven moderne gebruikerservaring uitschakelen.
Zie de volgende Microsoft Docs-artikelen voor meer informatie:
Verbeteringen en oplossingen
Deze beveiligingsupdate bevat oplossingen voor de volgende niet-beveiligingsproblemen in SharePoint Server 2016:
-
In bepaalde terugkerende scenario's wordt in het desbetreffende werkproces een toenemend geheugenverbruikpatroon weergegeven dat uiteindelijk wordt gevolgd door procesbeëindiging. Deze update lost dit probleem op door te zorgen voor een standaardpatroon voor geheugenverbruik.
-
Nadat u de beveiligingsupdates van mei 2021 voor SharePoint Server hebt geïnstalleerd, kunt u geen documenten delen met andere gebruikers, omdat de gebruiker niet kan worden geïdentificeerd door de opgegeven gebruikersgegevens.
-
Gebruikerscode wordt geblokkeerd wanneer vergaderingen van derden toegang hebben tot gevoelige eigenschappen. Nadat u deze update hebt toegepast, kunt u de stappen volgen die zijn opgegeven in KB5004581 om de vergaderingen van derden toe te voegen aan de vergaderingslijst voor toegang tot de gevoelige eigenschappen in het Web.config-bestand.
De update downloaden en installeren
Methode 1: Microsoft Update
Deze update is beschikbaar via Microsoft Update. Wanneer u automatisch bijwerken in schakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie voor meer informatie over het automatisch downloaden van beveiligingsupdates Windows Update: Veelgestelde vragen.
Methode 2: Microsoft Update-catalogus
Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website van de Microsoft Update-catalogus.
Methode 3: Microsoft Downloadcentrum
U kunt het zelfstandige updatepakket downloaden via het Microsoft Downloadcentrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.
Meer informatie
Implementatiegegevens voor beveiligingsupdates
Zie Beveiligingsupdate-implementatiegegevens voor implementatiegegevens over deze update: 10 augustus 2021 (KB5005247).
Vervangende informatie over beveiligingsupdates
Deze beveiligingsupdate vervangt eerder uitgebrachte beveiligingsupdates 5001976.
Bestandshashgegevens
|
Bestandsnaam |
SHA256-hash |
|---|---|
|
sts2016-kb5002002-fullfile-x64-glb.exe |
4A181E11CCBF016BB1D472496D375D1AFAC6C2E7E71E5E9318068441A4278CB |
Bestandsgegevens
Download de lijst met bestanden die zijn opgenomen in beveiligingsupdate 5002002.
Informatie over beveiliging en beveiliging
Uzelf online beschermen: Windows-beveiliging ondersteuning
Meer informatie over hoe we ons beschermen tegen cyberdreigingen: Microsoft Security
