Rezumat
Această actualizare de securitate rezolvă o vulnerabilitate de execuție a codului la distanță Microsoft SharePoint Server, o vulnerabilitate de dezvăluire a informațiilor despre Microsoft Word și o vulnerabilitate de execuție a codului la distanță Microsoft Word. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:
-
Vulnerabilitățile și expunerile comune Microsoft CVE-2022-41061
-
Vulnerabilitățile și expunerile comune Microsoft CVE-2022-41062
-
Vulnerabilitățile și expunerile comune Microsoft CVE-2022-41103
Note:
-
Aceasta este compilarea 16.0.5369.1000 a pachetului de actualizare de securitate.
-
Pentru a aplica această actualizare de securitate, trebuie să aveți versiunea de lansare Microsoft SharePoint Enterprise Server 2016 instalată pe computer.
Această actualizare publică livrează Pachetul de caracteristici 2 pentru SharePoint Server 2016. Pachetul de caracteristici 2 conține următoarea caracteristică:
-
SharePoint Framework (SPFx)
Această actualizare publică oferă, de asemenea, toate caracteristicile care au fost incluse în Pachetul de caracteristici 1 pentru SharePoint Server 2016, inclusiv:
-
Înregistrarea în jurnal a acțiunilor administrative
-
Îmbunătățiri MinRole
-
Dale particularizate SharePoint
-
Taxonomie hibridă
-
API OneDrive pentru SharePoint local
-
OneDrive pentru business experiența modernă a utilizatorului (disponibilă pentru clienții Software Assurance)
Experiența de utilizator OneDrive pentru business modernă necesită un contract Software Assurance activ în momentul în care experiența este activată, fie prin instalarea actualizării publice, fie prin activare manuală. Dacă nu aveți un contract Software Assurance activ în momentul activării, trebuie să dezactivați experiența de utilizator OneDrive pentru business modernă.
Pentru mai multe informații, consultați următoarele Microsoft Docs articole:
Îmbunătățiri și remedieri
Clienții care utilizează Access Services trebuie să efectueze acțiuni suplimentare pentru ca această caracteristică să funcționeze în continuare și să beneficieze în continuare de asistență.
Caracteristica Access Services din SharePoint Server 2016 are dependențe de anumite componente SQL Server 2012 care nu mai sunt acceptate cu SharePoint Server 2016. Această actualizare de securitate include modificări ale caracteristicii Access Services care îi permit să fie compatibilă cu componentele SQL Server mai noi. Pentru a se asigura că caracteristica Access Services continuă să funcționeze și rămâne acceptată, clienții Access Services trebuie să facă upgrade următoarelor componente înainte de a instala această actualizare de securitate pentru SharePoint Server 2016. (Aceste componente pot face upgrade și după instalarea acestei actualizări de securitate pentru SharePoint Server 2016. Totuși, caracteristica Access Services poate să nu mai funcționeze până când nu se face upgrade componentelor.)
-
Microsoft SQL Server Express 2012 LocalDB la Microsoft SQL Server Express LocalDB 2016 (SqlLocalDB.msi)
-
Tipuri de CLR de sistem Microsoft pentru Microsoft SQL Server 2012 la Microsoft System CLR Types pentru Microsoft SQL Server 2016 SP3 (SQLSysClrTypes.msi)
-
Microsoft SQL Server 2012 Data-Tier Application Framework către Microsoft SQL Server 2016 SP3 Data-Tier Application Framework (Dacframework.msi)
-
Microsoft SQL Server 2012 Transact-SQL ScriptDom către Microsoft SQL Server 2016 SP3 ScriptDom Transact-SQL (SQLDOM.MSI)
După instalarea acestei actualizări de securitate pentru SharePoint Server 2016, Microsoft recomandă să dezinstalați următoarea componentă SQL Server de pe mașinile virtuale SharePoint Server 2016, deoarece nu mai este utilizată sau acceptată cu Access Services.
-
Microsoft SQL Server 2012 Native Client (sqlncli.msi)
Pentru mai multe informații, descărcați Configurare Access Services pentru o instalare locală de SharePoint 2016 și 2019.
Notă: Acest titlu de document utilizează incorect "local" în loc de "Local".
Cum să obțineți și să instalați actualizarea
Metoda 1: Microsoft Update
Această actualizare este disponibilă de la Microsoft Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre obținerea automată a actualizărilor de securitate, consultați Windows Update: Întrebări frecvente.
Metoda 2: Catalog Microsoft Update
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Metoda 3: Centrul de descărcare Microsoft
Puteți obține pachetul de actualizare independentă prin intermediul Centrului de descărcare Microsoft. Urmați instrucțiunile de instalare de pe pagina de descărcare pentru a instala actualizarea.
Mai multe informații
Informații despre implementarea actualizărilor de securitate
Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.
Informații despre înlocuirea actualizărilor de securitate
Această actualizare de securitate înlocuiește actualizarea de securitate lansată anterior 5002287.
Informații despre hashurile fișierelor
|
Nume fișier |
Hash SHA256 |
|---|---|
|
sts2016-kb5002305-fullfile-x64-glb.exe |
326A94B8696BEF2D4008194B86C44D81803918A78AF5B86026C0F7C68D0E456 |
Informații despre fișiere
Descărcați lista de fișiere incluse în actualizarea de securitate 5002305.
Informații despre protecție și securitate
Protejați-vă online: asistență Securitate Windows
Aflați cum protejăm împotriva amenințărilor cibernetice: Microsoft Security
