Descrierea actualizării de securitate pentru SharePoint Enterprise Server 2016: 9 mai 2023 (KB5002397)

Rezumat

Această actualizare de securitate rezolvă o vulnerabilitate de falsificare Microsoft SharePoint Server, o vulnerabilitate de dezvăluire a informațiilor Microsoft SharePoint Server și o vulnerabilitate de execuție a codului la distanță Microsoft SharePoint Server. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:

• Vulnerabilitățile și expunerile comune Microsoft CVE-2023-24950

• Vulnerabilități și expuneri comune Microsoft CVE-2023-24954

• Vulnerabilitățile și expunerile comune Microsoft CVE-2023-24955

Această actualizare publică livrează Pachetul de caracteristici 2 pentru SharePoint Server 2016. Pachetul de caracteristici 2 conține următoarea caracteristică:

• SharePoint Framework (SPFx)

Această actualizare publică oferă, de asemenea, toate caracteristicile care au fost incluse în Pachetul de caracteristici 1 pentru SharePoint Server 2016, inclusiv:

• Înregistrarea în jurnal a acțiunilor administrative

• Îmbunătățiri MinRole

• Dale particularizate SharePoint

• Taxonomie hibridă

• API OneDrive pentru SharePoint local

• OneDrive pentru business experiența modernă a utilizatorului (disponibilă pentru clienții Software Assurance)

Experiența de utilizator OneDrive pentru business modernă necesită un contract Software Assurance activ în momentul în care experiența este activată, fie prin instalarea actualizării publice, fie prin activare manuală. Dacă nu aveți un contract Software Assurance activ în momentul activării, trebuie să dezactivați experiența de utilizator OneDrive pentru business modernă.

Pentru mai multe informații, consultați următoarele articole Microsoft Learn:

• Caracteristici noi incluse în actualizarea publică din noiembrie 2016 pentru SharePoint Server 2016 (Pachetul de caracteristici 1)

• Caracteristici noi incluse în actualizarea publică din septembrie 2017 pentru SharePoint Server 2016 (Pachetul de caracteristici 2)

Îmbunătățiri și remedieri

Această actualizare de securitate conține o îmbunătățire și o remediere pentru următoarea problemă nelegate de securitate din SharePoint Enterprise Server 2016:

• Actualizări căutare SharePoint să fie compatibil cu versiunile Expertului de configurare hibridă și cu scripturile de configurare PowerShell de căutare hibridă în cloud care au fost lansate pe sau după 9 mai 2023. Versiunile anterioare ale expertului și scripturile utilizau Biblioteca de autentificare Active Directory (ADAL) și modulul Microsoft Online PowerShell, care vor ajunge la data de sfârșit al perioadei de asistență pe 30 iunie 2023. Noul expert și scripturi utilizează biblioteca de autentificare Microsoft (MSAL) și modulul Microsoft Graph PowerShell, care vor beneficia în continuare de asistență după 30 iunie 2023. 

• Remediază problemele din serviciul Memorie cache distribuită SharePoint care au fost introduse pentru prima dată în actualizarea de securitate din 10 ianuarie 2023 pentru SharePoint Server 2016 (KB 5002338). Printre aceste probleme se numără dificultatea conectării la serviciul Memorie cache distribuită SharePoint dacă serviciul rulează pe servere cărora li s-a atribuit rolul de server particularizat și întâmpină dificultăți la conectarea la serviciul Memorie cache distribuită dacă rulează pe un alt server dintr-o fermă SharePoint cu mai multe servere.

Cum să obțineți și să instalați actualizarea

Mai multe informații

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Microsoft Security