Описание обновления для системы безопасности для SharePoint Enterprise Server 2016: 8 ноября 2022 г. (KB5002305)

Сводка

Это обновление для системы безопасности устраняет уязвимость удаленного выполнения кода Microsoft SharePoint Server, уязвимость раскрытия информации Microsoft Word и уязвимость удаленного выполнения кода в Microsoft Word. Дополнительные сведения об уязвимостях см. в следующих рекомендациях по безопасности: 

• Распространенные уязвимости и уязвимости Майкрософт CVE-2022-41060

• Распространенные уязвимости и уязвимости Майкрософт CVE-2022-41061

• Распространенные уязвимости и уязвимости Майкрософт CVE-2022-41062

• Распространенные уязвимости и уязвимости Майкрософт CVE-2022-41103

Это общедоступное обновление предоставляет пакет дополнительных компонентов 2 для SharePoint Server 2016. Пакет дополнительных компонентов 2 содержит следующую функцию:

• SharePoint Framework (SPFx)

Это общедоступное обновление также предоставляет все функции, включенные в пакет дополнительных компонентов 1 для SharePoint Server 2016, включая:

• Ведение журнала административных действий

• Усовершенствования MinRole

• Пользовательские плитки SharePoint

• Гибридная таксономия

• API OneDrive для sharePoint в локальной среде

• OneDrive для бизнеса современный пользовательский интерфейс (доступен клиентам Software Assurance)

Для OneDrive для бизнеса современного пользовательского интерфейса требуется активный контракт Software Assurance на момент включения интерфейса либо путем установки общедоступного обновления, либо путем включения вручную. Если у вас нет активного контракта Software Assurance на момент включения, необходимо отключить OneDrive для бизнеса современный пользовательский интерфейс.

Дополнительные сведения см. в следующих статьях Документация Майкрософт:

• Новые возможности, включенные в общедоступное обновление sharePoint Server 2016 за ноябрь 2016 г. (пакет дополнительных компонентов 1)

• Новые функции, включенные в общедоступное обновление для SharePoint Server 2016 за сентябрь 2017 г. (пакет дополнительных компонентов 2)

Улучшения и исправления

Клиенты, использующие службы Access, должны выполнить дополнительные действия, чтобы эта функция продолжала работать и поддерживать ее.

Функция Служб Access в SharePoint Server 2016 имеет зависимости от некоторых компонентов SQL Server 2012, которые больше не поддерживаются в SharePoint Server 2016. Это обновление для системы безопасности включает в себя изменения в функции служб Access, которые позволяют обеспечить совместимость с более новыми компонентами SQL Server. Чтобы служба Access продолжала работать и поддерживаться, клиенты Служб Access должны обновить следующие компоненты перед установкой этого обновления для системы безопасности для SharePoint Server 2016. (Эти компоненты также можно обновить после установки этого обновления для системы безопасности для SharePoint Server 2016. Однако служба Access может перестать работать до обновления компонентов.)

• Microsoft SQL Server Express 2012 LocalDB по Microsoft SQL Server Express 2016 LocalDB (SqlLocalDB.msi)

• Типы microsoft System CLR для Microsoft SQL Server 2012 в Microsoft System CLR Types for Microsoft SQL Server 2016 с пакетом обновления 3 (SP3) (SQLSysClrTypes.msi)

• Microsoft SQL Server 2012 Data-Tier Application Framework в Microsoft SQL Server 2016 с пакетом обновления 3 (SP3) Data-Tier Application Framework (Dacframework.msi)

• Microsoft SQL Server 2012 Transact-SQL ScriptDom to Microsoft SQL Server 2016 с пакетом обновления 3 (SP3) Transact-SQL ScriptDom (SQLDOM.MSI)

После установки этого обновления для системы безопасности для SharePoint Server 2016 корпорация Майкрософт рекомендует удалить указанный ниже компонент SQL Server с виртуальных машин SharePoint Server 2016, так как он больше не используется и не поддерживается службами Access.

• Microsoft SQL Server 2012 Native Client (sqlncli.msi)

Дополнительные сведения см. в статье Установка служб Access для локальной установки SharePoint 2016 и 2019.

Примечание. В этом документе неправильно используется "Локальная среда" вместо "Локально".

Как получить и установить обновление

Дополнительные сведения

Сведения о защите и безопасности

Защита себя в Интернете: Безопасность Windows поддержка

Узнайте, как мы защитимся от киберугроз: Безопасность Майкрософт