Samenvatting
Met deze beveiligingsupdate wordt een beveiligingsprobleem opgelost in Microsoft Word externe code-uitvoering en een beveiligingsprobleem met uitbreiding van bevoegdheden in Microsoft SharePoint Server. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:
-
Microsoft Common Vulnerabilities and Exposures CVE-2023-36762
-
Microsoft Common Vulnerabilities and Exposures CVE-2023-36764
Notities:
-
Dit is build 16.0.5413.1001 van het beveiligingsupdatepakket.
-
Als u deze beveiligingsupdate wilt toepassen, moet de releaseversie van Microsoft SharePoint Enterprise Server 2016 op de computer zijn geïnstalleerd.
Deze openbare update levert Feature Pack 2 voor SharePoint Server 2016. Feature Pack 2 bevat de volgende functie:
-
SharePoint Framework (SPFx)
Deze openbare update biedt ook alle functies die zijn opgenomen in Onderdelenpakket 1 voor SharePoint Server 2016, waaronder:
-
Logboekregistratie van beheeracties
-
MinRole-verbeteringen
-
Aangepaste SharePoint-tegels
-
Hybride taxonomie
-
OneDrive-API voor SharePoint on-premises
-
OneDrive Entreprise moderne gebruikerservaring (beschikbaar voor Software Assurance-klanten)
De OneDrive Entreprise moderne gebruikerservaring vereist een actief Software Assurance-contract op het moment dat de ervaring wordt ingeschakeld, hetzij door installatie van de openbare update of door handmatige inschakeling. Als u op het moment van inschakelen geen actief Software Assurance-contract hebt, moet u de OneDrive Entreprise moderne gebruikerservaring uitschakelen.
Zie de volgende Microsoft Learn-artikelen voor meer informatie:
Verbeteringen en oplossingen
Deze beveiligingsupdate bevat verbeteringen in SharePoint Enterprise Server 2016:
-
Om de beveiliging van klantomgevingen te verbeteren, is Amsi-integratie (Antimalware Scan Interface) nu standaard ingeschakeld voor alle nieuwe en bestaande webtoepassingen. Zie AMSI-integratie configureren met SharePoint Server voor meer informatie.
-
Verbetert de AMSI-integratie door geen webaanvragen te blokkeren als AMSI de webaanvraag niet kan inspecteren. Een nieuwe statusanalyseregel stelt beheerders van SharePoint-farms op de hoogte als DE AMSI-beveiliging niet werkt zoals verwacht.
Deze beveiligingsupdate bevat ook een verbetering in SharePoint Enterprise Server 2016. Als u de verbetering wilt verbeteren, moet u KB-5002501 samen met deze update installeren.
-
Voegt een nieuwe statusanalyseregel toe om te controleren of AMSI-integratie is ingeschakeld en, als dat zo is, om te bevestigen dat AMSI-beveiliging werkt zoals verwacht. Als DE AMSI-beveiliging niet werkt zoals verwacht, worden beheerders van SharePoint-farm met behulp van de nieuwe statusanalyseregel op de hoogte gesteld via het statusanalyserapport en worden aanbevolen stappen weergegeven om het probleem op te lossen. Zie Beveiliging van antimalware scaninterface (AMSI) werkt mogelijk niet (SharePoint Server) voor meer informatie.
Bekende problemen in deze update
Nieuwe beveiligingsverbeteringen in SharePoint Server kunnen ertoe leiden dat aangepaste ASPX-bestanden onder bepaalde omstandigheden niet worden weergegeven. Als u naar een dergelijke pagina bladert, wordt een gebeurtenistag '92liq' gegenereerd in uls-logboeken (Unified Logging System) van SharePoint. Zie ASPX-bestand kan niet worden weergegeven wanneer u een aangepast webonderdeel (KB5030804) maakt voor meer informatie.
De update downloaden en installeren
Methode 1: Microsoft Update
Deze update is beschikbaar via Microsoft Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie Windows Update: veelgestelde vragen voor meer informatie over het automatisch downloaden van beveiligingsupdates.
Methode 2: Microsoft Update-catalogus
Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus.
Methode 3: Microsoft Downloadcentrum
U kunt het zelfstandige updatepakket downloaden via het Microsoft Downloadcentrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.
Meer informatie
Informatie over de implementatie van beveiligingsupdates
Zie Implementaties - Handleiding voor beveiligingsupdates voor informatie over de implementatie van deze update.
Informatie over vervanging van beveiligingsupdates
Deze beveiligingsupdate vervangt eerder uitgebrachte beveiligingsupdates 5002453.
Informatie over bestandshash
|
File name |
SHA256 hash |
|---|---|
|
sts2016-kb5002494-fullfile-x64-glb.exe |
E773C65A7D0F2736786118DDBEBAC03FA4D7DACAFD9167F42E5F3F7BBE1B575E |
Bestandsinformatie
Download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5002494.
Informatie over beveiliging en beveiliging
Uzelf online beschermen: Windows-beveiliging ondersteuning
Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging
