Súhrn
Táto aktualizácia rieši zraniteľnosť spôsobujúcu vzdialené spustenie kódu Microsoft SharePoint Servera a predstieranie iného odosielateľa Microsoft SharePoint Servera. Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcich upozorneniach zabezpečenia:
- Bežné chyby a expozície spoločnosti Microsoft CVE-2021-42294
- Bežné chyby a expozície spoločnosti Microsoft CVE-2021-42309
- Bežné chyby a expozície spoločnosti Microsoft CVE-2021-42320
- Bežné chyby a expozície spoločnosti Microsoft CVE-2021-43242
Poznámka
Ak chcete použiť túto aktualizáciu zabezpečenia, musíte mať v počítači nainštalovanú vydanú verziu Microsoft SharePoint Enterprise Servera 2016.
Táto verejná aktualizácia prináša balík funkcií Feature Pack 2 pre SharePoint Server 2016. Balík funkcií 2 obsahuje nasledujúce funkcie:
- SharePoint Framework (SPFx)
Táto verejná aktualizácia prináša aj všetky funkcie, ktoré boli zahrnuté v balíku funkcií Feature Pack 1 pre SharePoint Server 2016 vrátane týchto:
- Zapisovanie do denníka administratívnych akcií
- Vylepšenia MinRole
- Vlastné dlaždice SharePointu
- Hybridná taxonómia
- OneDrive API pre lokálny SharePoint
- Moderné používateľské prostredie OneDrive for Business (k dispozícii pre zákazníkov programu Software Assurance)
Moderné používateľské rozhranie služby OneDrive for Business vyžaduje aktívnu zmluvu Software Assurance v čase, keď je funkcia zapnutá, a to buď inštaláciou verejnej aktualizácie, alebo manuálnym zapnutím. Ak v čase aktivácie nemáte aktívnu zmluvu programu Software Assurance, moderné používateľské rozhranie OneDrive for Business je potrebné vypnúť.
Ďalšie informácie nájdete v týchto článkoch Microsoft Docs:
- Nové funkcie zahrnuté vo verejnej aktualizácii pre SharePoint Server 2016 (balík funkcií 1) z novembra 2016
- Nové funkcie zahrnuté vo verejnej aktualizácii pre SharePoint Server 2016 zo septembra 2017 (balík funkcií 2)
Vylepšenia a opravy
Táto aktualizácia zabezpečenia obsahuje opravy nasledujúcich problémov nesúvisiacich so zabezpečením na SharePoint Serveri 2016:
Riešenie problému, pri ktorom príkazy Update-SPMachineKey a Set-SPMachineKey nefungujú očakávaným spôsobom v prostredí PowerShell SharePoint Servera 2016 podľa očakávania.
Oprava problému, pri ktorom sa pri pokuse o obnovenie aplikácie vyhľadávacej služby po inštalácii aktualizácií z mája 2021 pre SharePoint Server zobrazí chybové hlásenie Typ nie je povolený.
Vyriešenie problému, pri ktorom typ obmedzenia vlastnosti vyhľadávacích dotazov, ktorý používa operátor rovnosti (napríklad title=R123), už nevracia výsledky hľadania.
Poznámka
Ak chcete tento problém úplne vyriešiť, musíte spolu s touto aktualizáciou nainštalovať 5002059 KB .
Získanie a inštalácia aktualizácie
Spôsob 1: Microsoft Update
Táto aktualizácia je k dispozícii v službe Microsoft Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o automatickom získavaní aktualizácií zabezpečenia nájdete v téme Windows Update: najčastejšie otázky.
Spôsob 2: Katalóg služby Microsoft Update
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Postup 3: Centrum sťahovania softvéru spoločnosti Microsoft
Samostatný balík aktualizácie môžete získať z Centra sťahovania softvéru. Podľa pokynov na inštaláciu nainštalovanej aktualizácie na stránke sťahovania.
- Stiahnutie 5002055 aktualizácie zabezpečenia pre 64-bitovú verziu SharePoint Enterprise Servera 2016
Ďalšie informácie
Informácie o nasadení aktualizácie zabezpečenia
Informácie o nasadení tejto aktualizácie nájdete v téme Informácie o nasadení aktualizácie zabezpečenia: 14. decembra 2021 (KB5008541).
Informácie o nahradení aktualizácie zabezpečenia
Táto aktualizácia zabezpečenia nahrádza predtým vydanú aktualizáciu zabezpečenia 5002029.
Informácie o hodnotách hash súborov
| Názov súboru | SHA256 hash |
|---|---|
| sts2016-kb5002055-fullfile-x64-glb.exe | 003B1DEAF50CD76F131C6AD0B870C25E10FEAF481FE490BE058471B2F25EF940 |
Informácie o súboroch
Stiahnite si zoznam súborov, ktoré sú zahrnuté v aktualizácii zabezpečenia 5002055.
Informácie o ochrane a zabezpečení
Chráňte sa online: podpora pre Windows Zabezpečenie
Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft