Popis aktualizácie zabezpečenia pre SharePoint Enterprise Server 2016: 13. septembra 2022 (KB5002269)

Súhrn

Táto aktualizácia zabezpečenia rieši zraniteľnosť spôsobujúcu vzdialené spustenie kódu na Microsoft SharePoint Serveri a vzdialené spustenie kódu v Microsoft SharePointe. Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcich upozorneniach zabezpečenia:

• Bežné zraniteľnosti a expozície spoločnosti Microsoft CVE-2022-37961
• Bežné chyby a expozície spoločnosti Microsoft CVE-2022-38008
• Bežné chyby a expozície spoločnosti Microsoft CVE-2022-38009
• Bežné chyby a expozície spoločnosti Microsoft CVE-2022-35823

Táto verejná aktualizácia prináša balík funkcií Feature Pack 2 pre SharePoint Server 2016. Balík funkcií 2 obsahuje nasledujúce funkcie:

• SharePoint Framework (SPFx)

Táto verejná aktualizácia prináša aj všetky funkcie, ktoré boli zahrnuté v balíku funkcií Feature Pack 1 pre SharePoint Server 2016 vrátane týchto:

• Zapisovanie do denníka administratívnych akcií
• Vylepšenia MinRole
• Vlastné dlaždice SharePointu
• Hybridná taxonómia
• OneDrive API pre lokálny SharePoint
• Moderné používateľské prostredie OneDrive for Business (k dispozícii pre zákazníkov programu Software Assurance)

Moderné používateľské rozhranie služby OneDrive for Business vyžaduje aktívnu zmluvu Software Assurance v čase, keď je funkcia zapnutá, a to buď inštaláciou verejnej aktualizácie, alebo manuálnym zapnutím. Ak v čase aktivácie nemáte aktívnu zmluvu programu Software Assurance, moderné používateľské rozhranie OneDrive for Business je potrebné vypnúť.

Ďalšie informácie nájdete v týchto článkoch Microsoft Docs:

• Nové funkcie zahrnuté vo verejnej aktualizácii pre SharePoint Server 2016 (balík funkcií 1) z novembra 2016
• Nové funkcie zahrnuté vo verejnej aktualizácii pre SharePoint Server 2016 zo septembra 2017 (balík funkcií 2)

Vylepšenia a opravy

Táto aktualizácia zabezpečenia pridáva novú funkciu v oznámení o ukončení podpory SharePoint Servera 2016.

Známe problémy v tejto aktualizácii

• Po použití aktualizácie zabezpečenia zo septembra 2022 môžu byť ovplyvnené niektoré metódy webovej služby stránok webových častí. Ďalšie informácie nájdete v téme Stránky webových častí Metódy webovej služby môžu byť zablokované po použití aktualizácie zabezpečenia pre SharePoint Server (KB5017733) zo septembra 2022.
• Niektoré scenáre pracovného postupu SharePointu 2010 môžu byť blokované. Ďalšie informácie nájdete v téme Pracovné postupy služby SharePoint 2010 môžu byť blokované politikou rozšíreného zabezpečenia (KB5017760).
• Táto aktualizácia zabezpečenia prináša zmenu v SharePoint Serveri, ktorá ovplyvní zákazníkov, ktorí používajú funkciu generovania dokumentov v pracovnom postupe Nintex. Zákazníci s pracovným postupom spoločnosti Nintex musia po nainštalovaní tejto aktualizácie zabezpečenia vykonať ďalšie kroky, aby sa uistili, že pracovné postupy je možné publikovať a spúšťať. Ďalšie informácie nájdete v téme https://go.microsoft.com/fwlink/?LinkId=2206156. Ak potrebujete podporu pre Nintex Workflow, kontaktujte spoločnosť Nintex.

Získanie a inštalácia aktualizácie

Spôsob 1: Microsoft Update

Táto aktualizácia je k dispozícii v službe Microsoft Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o automatickom získavaní aktualizácií zabezpečenia nájdete v téme Windows Update: najčastejšie otázky.

Spôsob 2: Katalóg služby Microsoft Update

Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Postup 3: Centrum sťahovania softvéru spoločnosti Microsoft

Samostatný balík aktualizácie môžete získať z Centra sťahovania softvéru. Podľa pokynov na inštaláciu nainštalovanej aktualizácie na stránke sťahovania.

• Stiahnutie 5002269 aktualizácie zabezpečenia pre 64-bitovú verziu SharePoint Enterprise Servera 2016

Ďalšie informácie

Informácie o nasadení aktualizácie zabezpečenia

Informácie o nasadení tejto aktualizácie nájdete v téme Nasadenia – Sprievodca aktualizáciou zabezpečenia.

Informácie o nahradení aktualizácie zabezpečenia

Táto aktualizácia zabezpečenia nahrádza predtým vydanú aktualizáciu zabezpečenia 5002222.

Informácie o hodnotách hash súborov

Názov súboru	SHA256 hash
sts2016-kb5002269-fullfile-x64-glb.exe	2438BB393EA49B0F141F7FDC64B785C105E06EC444767A49C3992C2CA56B95D6

Informácie o súboroch

Stiahnite si zoznam súborov, ktoré sú zahrnuté v aktualizácii zabezpečenia 5002269.

Informácie o ochrane a zabezpečení

Chráňte sa online: podpora pre Windows Zabezpečenie

Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft

Informácie tretích strán – vyhlásenie

Produkty tretích strán popísané v tomto článku vyrábajú spoločnosti, ktoré sú nezávislé od spoločnosti Microsoft. Spoločnosť Microsoft neposkytuje žiadnu záruku, implicitnú ani akúkoľvek inú, týkajúcu sa výkonu alebo spoľahlivosti týchto produktov.