Samenvatting
Met deze beveiligingsupdate wordt een beveiligingsprobleem opgelost met betrekking tot adresvervalsing in Microsoft SharePoint Server, een beveiligingsprobleem met betrekking tot het vrijgeven van informatie in Microsoft SharePoint Server en een beveiligingsprobleem met het uitvoeren van externe code in Microsoft SharePoint Server. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:
-
Microsoft Common Vulnerabilities and Exposures CVE-2023-24950
-
Microsoft Common Vulnerabilities and Exposures CVE-2023-24954
-
Microsoft Common Vulnerabilities and Exposures CVE-2023-24955
Notities:
-
Dit is build 16.0.5395.1000 van het beveiligingsupdatepakket.
-
Als u deze beveiligingsupdate wilt toepassen, moet de releaseversie van Microsoft SharePoint Enterprise Server 2016 op de computer zijn geïnstalleerd.
Deze openbare update levert Feature Pack 2 voor SharePoint Server 2016. Feature Pack 2 bevat de volgende functie:
-
SharePoint Framework (SPFx)
Deze openbare update biedt ook alle functies die zijn opgenomen in Onderdelenpakket 1 voor SharePoint Server 2016, waaronder:
-
Logboekregistratie van beheeracties
-
MinRole-verbeteringen
-
Aangepaste SharePoint-tegels
-
Hybride taxonomie
-
OneDrive-API voor SharePoint on-premises
-
OneDrive voor Bedrijven moderne gebruikerservaring (beschikbaar voor Software Assurance-klanten)
De OneDrive voor Bedrijven moderne gebruikerservaring vereist een actief Software Assurance-contract op het moment dat de ervaring wordt ingeschakeld, hetzij door installatie van de openbare update of door handmatige inschakeling. Als u op het moment van inschakelen geen actief Software Assurance-contract hebt, moet u de OneDrive voor Bedrijven moderne gebruikerservaring uitschakelen.
Zie de volgende Microsoft Learn-artikelen voor meer informatie:
Verbeteringen en oplossingen
Deze beveiligingsupdate bevat een verbetering en een oplossing voor het volgende niet-beveiligingsprobleem in SharePoint Enterprise Server 2016:
-
Updates SharePoint-zoekopdracht compatibel zijn met versies van de wizard Hybride configuratie en PowerShell-configuratiescripts voor hybride zoeken in de cloud die zijn uitgebracht op of na 9 mei 2023. Eerdere versies van de wizard en scripts gebruikten de Active Directory Authentication Library (ADAL) en Microsoft Online PowerShell-module, die beide het einde van de ondersteuning bereiken op 30 juni 2023. De nieuwe wizard en scripts maken gebruik van de Microsoft Authentication Library (MSAL) en Microsoft Graph PowerShell-module die na 30 juni 2023 worden ondersteund.
-
Hiermee worden problemen opgelost in de SharePoint Distributed Cache-service die voor het eerst zijn geïntroduceerd in de beveiligingsupdate van 10 januari 2023 voor SharePoint Server 2016 (KB 5002338). Deze problemen omvatten problemen met het maken van verbinding met de Service gedistribueerde cache van SharePoint als de service wordt uitgevoerd op servers waaraan de aangepaste serverfunctie is toegewezen, en problemen met het maken van verbinding met de service gedistribueerde cache als deze wordt uitgevoerd op een andere server in een SharePoint-farm met meerdere servers.
De update downloaden en installeren
Methode 1: Microsoft Update
Deze update is beschikbaar via Microsoft Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie Windows Update: veelgestelde vragen voor meer informatie over het automatisch downloaden van beveiligingsupdates.
Methode 2: Microsoft Update-catalogus
Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus.
Methode 3: Microsoft Downloadcentrum
U kunt het zelfstandige updatepakket downloaden via het Microsoft Downloadcentrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.
Meer informatie
Informatie over de implementatie van beveiligingsupdates
Zie Implementaties - Handleiding voor beveiligingsupdates voor informatie over de implementatie van deze update.
Informatie over vervanging van beveiligingsupdates
Deze beveiligingsupdate vervangt eerder uitgebrachte beveiligingsupdates 5002385.
Informatie over bestandshash
|
File name |
SHA256 hash |
|---|---|
|
sts2016-kb5002397-fullfile-x64-glb.exe |
9D95857BF4AF28F674C211601E669C946A8ABEA767C8CC1F4A3BF244E1B8EFD5 |
Bestandsinformatie
Download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5002397.
Informatie over beveiliging en beveiliging
Uzelf online beschermen: Windows-beveiliging ondersteuning
Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging
