Zhrnutie
Táto aktualizácia zabezpečenia rieši zraniteľnosť spustenia vzdialeného kódu microsoft SharePointu, zvýšenie zraniteľnosti oprávnení v Microsoft SharePointe, zraniteľnosť spustenia vzdialeného kódu Word microsoft Word a zraniteľnosť zverejňovania informácií spoločnosti Microsoft Word. Ďalšie informácie o zraniteľných miestach nájdete v nasledujúcich upozorneniach zabezpečenia:
-
Bežné zraniteľnosti a expozície spoločnosti Microsoft CVE-2025-49712
-
Bežné zraniteľné miesta a expozície spoločnosti Microsoft CVE-2025-53760
-
Bežné zraniteľné miesta a expozície spoločnosti Microsoft CVE-2025-53733
-
Bežné zraniteľnosti a expozície spoločnosti Microsoft CVE-2025-53736
Poznámky:
-
Toto je zostava 16.0.5513.1002 balíka aktualizácie zabezpečenia.
-
Ak chcete použiť túto aktualizáciu zabezpečenia, musíte mať v počítači nainštalovanú vydanú verziu Microsoft SharePoint Servera 2016.
Táto verejná aktualizácia prináša balík funkcií 2 pre SharePoint Server 2016. Balík feature Pack 2 obsahuje nasledujúcu funkciu:
-
SharePoint Framework (SPFx)
Táto verejná aktualizácia prináša aj všetky funkcie, ktoré boli súčasťou balíka Feature Pack 1 pre SharePoint Server 2016, vrátane týchto:
-
Zapisovanie administratívnych akcií do denníka
-
Vylepšenia minrole
-
Vlastné dlaždice SharePointu
-
Hybridná taxonómia
-
Rozhranie OneDrive API pre lokálny SharePoint
-
OneDrive for Business moderné používateľské prostredie (dostupné pre zákazníkov programu Software Assurance)
OneDrive for Business moderné používateľské prostredie vyžaduje aktívnu zmluvu software assurance v čase, keď je táto funkcia povolená, buď inštaláciou verejnej aktualizácie, alebo manuálnym povolením. Ak v čase povolenia nemáte aktívnu zmluvu software assurance, musíte vypnúť OneDrive for Business moderné používateľské prostredie.
Ďalšie informácie nájdete v nasledujúcich článkoch o službe Microsoft Learn:
Vylepšenia a opravy
Táto aktualizácia zabezpečenia obsahuje zlepšenie a opravu nasledujúceho problému so zabezpečením v SharePoint Serveri 2016. Ak chcete získať zlepšenie a vyriešiť problém úplne, musíte nainštalovať KB 5002772 spolu s touto aktualizáciou.
-
Pridá upozornenie pri odstraňovaní aplikácie cloudovej vyhľadávacej služby (Cloud SSA), ak používatelia neoverili, že hybridné indexy sa odstránili.
-
Opravuje problém, pri ktorom používatelia nemôžu používať službu Business Connectivity Services (BCS) spolu s typom systému DotNetAssembly alebo WebService , pretože tieto typy systému nie sú predvolene povolené.Ak chcete podporovať modely služby Business Data Connectivity (BDC) založené na type systému DotNetAssembly alebo WebService , povoľte podporu spustením nasledujúcich príkazov v prostredí SharePoint Management Shell, ak dôverujete svojim modelom BDC:$farm = Get-SPFarm$farm.ServerDebugFlags.Add(57007)$farm.ServerDebugFlags.Add(57008)$farm.update()iisreset
Známe problémy v tejto aktualizácii
Po nainštalovaní tejto aktualizácie sa môže vyskytnúť problém pri konfigurácii nastavení prekrytia kalendára. Ďalšie informácie nájdete v téme "Neplatná URL adresa EWS: <URL>" v nastaveniach prekrytia v calendarservice.ashx (KB5064829).
Získanie a inštalácia aktualizácie
Metóda 1: Microsoft Update
Táto aktualizácia je k dispozícii v službe Microsoft Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa automaticky stiahne a nainštaluje. Ďalšie informácie o automatickom získaní aktualizácií zabezpečenia nájdete v téme Windows Update: Najčastejšie otázky.
Spôsob 2: Katalóg služby Microsoft Update
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update .
Metóda 3: Centrum sťahovania softvéru spoločnosti Microsoft
Samostatný balík aktualizácií môžete získať prostredníctvom Centra sťahovania softvéru spoločnosti Microsoft. Podľa pokynov na inštaláciu na stránke sťahovania nainštalujte aktualizáciu.
Ďalšie informácie
Informácie o nasadení aktualizácie zabezpečenia
Informácie o nasadení tejto aktualizácie nájdete v téme Nasadenia – Sprievodca aktualizáciou zabezpečenia.
Informácie o náhrade aktualizácie zabezpečenia
Táto aktualizácia zabezpečenia nahrádza predtým vydané aktualizácie zabezpečenia 5002760.
Informácie o hodnotách hash súborov
|
File name |
SHA256 hash |
|---|---|
|
sts2016-kb5002771-fullfile-x64-glb.exe |
C8F45B74D1CEE6D6ED009B92B0F7832165D1C8BE85F4DB60BDA2EBDEFF8CDEE9 |
Informácie o súboroch
Stiahnite si zoznam súborov, ktoré sú zahrnuté v 5002771 aktualizácie zabezpečenia.
Informácie o ochrane a zabezpečení
Chráňte sa online: podpora pre Windows Zabezpečenie
Zistite, ako chránime pred kybernetickými hrozbami: Microsoft Security
