Overzicht
Deze beveiligingsupdate verhelpt een beveiligingsprobleem met betrekking tot de uitvoering van externe code in Microsoft SharePoint Server. Zie de volgende beveiligingsadviezen voor meer informatie over het beveiligingsprobleem:
- Algemene beveiligingsproblemen en blootstellingen van Microsoft CVE-2022-41036
- Algemene beveiligingsproblemen en blootstellingen van Microsoft CVE-2022-41037
- Algemene beveiligingsproblemen en blootstellingen van Microsoft CVE-2022-41038
- Algemene beveiligingslekken en blootstellingen van Microsoft CVE-2022-38053
Opmerking
- Dit is build 16.0.5365.1000 van het pakket met beveiligingsupdates.
- Als u deze beveiligingsupdate wilt toepassen, moet de releaseversie van Microsoft SharePoint Enterprise Server 2016 op de computer zijn geïnstalleerd.
Deze openbare update bevat Feature Pack 2 voor SharePoint Server 2016. Feature Pack 2 bevat de volgende functie:
- SharePoint Framework (SPFx)
Deze openbare update bevat ook alle functies die zijn opgenomen in Feature Pack 1 voor SharePoint Server 2016, waaronder:
- Registratie van beheeracties
- MinRole verbeteringen
- Aangepaste SharePoint-tegels
- Hybride taxonomie
- OneDrive API voor SharePoint on-premises
- Moderne gebruikerservaring van OneDrive voor Bedrijven (beschikbaar voor klanten van Software Assurance)
De moderne gebruikerservaring van OneDrive voor Bedrijven vereist een actief Software Assurance-contract op het moment dat de ervaring wordt ingeschakeld, hetzij door installatie van de openbare update, hetzij door handmatige inschakeling. Als u geen actief Software Assurance-contract hebt op het moment van inschakelen, moet u de moderne gebruikerservaring van OneDrive voor Bedrijven uitschakelen.
Zie de volgende artikelen over Microsoft Docs voor meer informatie:
- Nieuwe functies in de openbare update voor SharePoint Server 2016 van november 2016 (Feature Pack 1)
- Nieuwe functies in de openbare update voor SharePoint Server 2016 van september 2017 (Feature Pack 2)
Verbeteringen en oplossingen
Deze beveiligingsupdate verbetert de configuratie met de minste bevoegdheid van het SharePoint farm service-account in Microsoft SQL Server in SharePoint Enterprise Server 2016.
Bekende problemen in deze update
- Deze update kan van invloed zijn op bepaalde SharePoint 2010-werkstroomscenario's. Het genereert ook '6ksbk'-gebeurtenistags in SharePoint Unified Logging System (ULS)-logboeken. Zie SharePoint 2010-werkstromen worden mogelijk geblokkeerd door uitgebreid beveiligingsbeleid (KB5020238).
- Er kan een probleem optreden waarbij u een webtoepassing niet kunt verwijderen. Zie voor meer informatie de foutmelding 'Er is iets misgegaan' wanneer u een webtoepassing verwijdert (KB5031287).
De update downloaden en installeren
Methode 1: Microsoft Update
Deze update is beschikbaar via Microsoft Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie Windows Update: Veelgestelde vragen voor meer informatie over hoe u beveiligingsupdates automatisch kunt downloaden.
Methode 2: Microsoft Update-catalogus
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Methode 3: Microsoft Downloadcentrum
U kunt het zelfstandige updatepakket downloaden via het Microsoft Downloadcentrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.
Meer informatie
Informatie over de implementatie van beveiligingsupdates
Zie Implementaties - Security Update Guide voor implementatie-informatie over deze update.
Informatie over vervangende beveiligingsupdate
Deze beveiligingsupdate vervangt de eerder uitgebrachte beveiligingsupdate 5002269.
Informatie over bestandshash
| Bestandsnaam | SHA256-hash |
|---|---|
| sts2016-kb5002287-fullfile-x64-glb.exe | 78370E677EBFFE60737DB10993DAB8B20409D15977B07DDA39A92C72146EE6C7 |
Bestandsinformatie
Download de lijst met bestanden die zijn opgenomen in de 5002287 beveiligingsupdate.
Informatie over beveiliging en beveiliging
Uzelf online beschermen: ondersteuning voor Windows-beveiliging
Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging
Wijzigingsoverzicht
De volgende tabel bevat een overzicht van enkele van de belangrijkste wijzigingen in dit onderwerp.
| Datum | Beschrijving |
|---|---|
| 10 september 2023 | Een tweede item toegevoegd aan de sectie 'Bekende problemen in deze update'. |