Beschrijving van de beveiligingsupdate voor SharePoint Enterprise Server 2016: 10 januari 2023 (KB5002338)

Samenvatting

Met deze beveiligingsupdate wordt een beveiligingsprobleem opgelost met betrekking tot het uitvoeren van externe code in Microsoft SharePoint Server en het omzeilen van beveiligingsfuncties van Microsoft SharePoint Server. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21742

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21743

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21744

Deze openbare update levert Feature Pack 2 voor SharePoint Server 2016. Feature Pack 2 bevat de volgende functie:

• SharePoint Framework (SPFx)

Deze openbare update biedt ook alle functies die zijn opgenomen in Onderdelenpakket 1 voor SharePoint Server 2016, waaronder:

• Logboekregistratie van beheeracties

• MinRole-verbeteringen

• Aangepaste SharePoint-tegels

• Hybride taxonomie

• OneDrive-API voor SharePoint on-premises

• OneDrive voor Bedrijven moderne gebruikerservaring (beschikbaar voor Software Assurance-klanten)

Voor de OneDrive voor Bedrijven moderne gebruikerservaring is een actief Software Assurance-contract vereist op het moment dat de ervaring wordt ingeschakeld, hetzij door installatie van de openbare update of door handmatige inschakeling. Als u op het moment van inschakelen geen actief Software Assurance-contract hebt, moet u de OneDrive voor Bedrijven moderne gebruikerservaring uitschakelen.

Zie de volgende Microsoft Docs artikelen voor meer informatie:

• Nieuwe functies in de openbare update van november 2016 voor SharePoint Server 2016 (feature pack 1)

• Nieuwe functies in de openbare update van september 2017 voor SharePoint Server 2016 (feature pack 2)

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat oplossingen voor de volgende niet-beveiligingsproblemen in Project Server:

• De weergavenaam van de projectdetailpagina (PDP) is niet correct bijgewerkt.

• Soms moeten beheerders mogelijk metagegevens van de server herstellen, zoals de aangepaste ondernemingsvelden. Hoewel met het herstelproces de wachtrijtaak Voor het vernieuwen van de rapportagedatabase wordt gestart, kunnen de volgende items optreden:

  • De wachtrijtaak mislukt.

  • Wanneer u rapportagegegevens rechtstreeks vanuit het rapportageschema of via OData (Open Data Protocol) opent, worden er geen gegevens geretourneerd.

  • In de logboeken van de Universal Logging Service wordt de volgende fout gerapporteerd:

    SPValidatingBinder: geblokkeerd type Microsoft.Office.Project.Server.BusinessLayer.ReportingLayer.RefreshStorageData geweigerd.

  Met deze update wordt het probleem opgelost, zodat de taak Voor het vernieuwen van de rapportagedatabase wordt voltooid.

Bekende problemen in deze update

Nadat u deze beveiligingsupdate hebt geïnstalleerd, kunt u mogelijk niet naar een SharePoint-site bladeren als de site een geblokkeerde bestandsextensie in de URL heeft. Zie de fout 'De URL is ongeldig' wanneer u naar een SharePoint-site (KB5023406) bladert voor meer informatie.

De update downloaden en installeren

Meer informatie

Informatie over beveiliging en beveiliging

Uzelf online beschermen: Windows-beveiliging ondersteuning

Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging

Wijzigingsoverzicht

De volgende tabel bevat een overzicht van enkele van de belangrijkste wijzigingen in dit onderwerp.