Povzetek
Ta varnostna posodobitev odpravlja ranljivost strežnika Microsoft SharePoint Server zaradi lažnega predstavljanja, ranljivost razkritja informacij strežnika Microsoft SharePoint Server in ranljivost oddaljenega izvajanja kode strežnika Microsoft SharePoint Server. Če želite izvedeti več o ranljivostih, glejte te varnostne svetovalce:
- Microsoftove pogoste ranljivosti in izpostavljenosti CVE-2023-24950
- Microsoftove pogoste ranljivosti in izpostavljenosti CVE-2023-24954
- Microsoftove pogoste ranljivosti in izpostavljenosti CVE-2023-24955
Opomba
- To je graditev 16.0.5395.1000 paketa varnostnih posodobitev.
- Če želite uporabiti to varnostno posodobitev, morate imeti v računalniku nameščeno izdano različico strežnika Microsoft SharePoint Enterprise Server 2016.
Ta javna posodobitev prinaša paket funkcij 2 za SharePoint Server 2016. Paket funkcij 2 vsebuje to funkcijo:
- SharePoint Framework (SPFx)
Ta javna posodobitev zagotavlja tudi vse funkcije, ki so bile vključene v paket funkcij 1 za SharePoint Server 2016, vključno s temi:
- Zapisovanje v dnevnik za dejanja skrbnika
- Izboljšave MinRole
- SharePointove ploščice po meri
- Hibridna taksonomija
- Vmesnik API za OneDrive za SharePoint na mestu uporabe
- Sodobna uporabniška izkušnja storitve OneDrive za podjetja (na voljo za stranke programa Software Assurance)
Sodobna uporabniška izkušnja storitve OneDrive za podjetja zahteva aktivno pogodbo za Software Assurance, ko je izkušnja omogočena, in sicer z namestitvijo javne posodobitve ali ročno omogočanjem. Če v času omogočanja nimate aktivne pogodbe za Software Assurance, morate izklopiti sodobno uporabniško izkušnjo storitve OneDrive za podjetja.
Več informacij najdete v teh člankih Microsoft Learn:
- Nove funkcije, vključene v javno posodobitev iz novembra 2016 za SharePoint Server 2016 (paket funkcij 1)
- Nove funkcije, vključene v javno posodobitev septembra 2017 za SharePoint Server 2016 (paket funkcij 2)
Izboljšave in popravki
Ta varnostna posodobitev vsebuje izboljšavo in popravek za to težavo v strežniku SharePoint Enterprise Server 2016, ki ni varnostna:
- Posodablja iskanje v SharePointu, da je združljivo z različicami čarovnika za hibridno konfiguracijo in hibridnega iskanja v oblaku Konfiguracijske skripte PowerShell, ki so bile izdane 9. maja 2023 ali kasneje. Prejšnje različice čarovnika in skriptov so uporabljale knjižnico preverjanja pristnosti imenika Active Directory (ADAL) in modul Microsoft Online PowerShell, za katera se bo podpora končala 30. junija 2023. Novi čarovnik in skripti uporabljajo Microsoftovo knjižnico za preverjanje pristnosti (MSAL) in modul Microsoft Graph PowerShell, za katerega bo na voljo tudi po 30. juniju 2023.
- Odpravlja težave v SharePointovi storitvi distribuiranega predpomnilnika, ki so bile prvič uvedene z varnostno posodobitvijo za SharePoint Server 2016 (KB 5002338) 10. januarja 2023. Te težave vključujejo težave pri vzpostavljanju povezave s SharePointovo storitvijo distribuiranega predpomnilnika, če se storitev izvaja v strežnikih, katerim je dodeljena vloga strežnika po meri, in težave pri vzpostavljanju povezave s storitvijo distribuiranega predpomnilnika, če se izvaja v drugem strežniku v SharePointovi gruči z več strežniki.
Pridobivanje in nameščanje posodobitve
1. način: Microsoft Update
Ta posodobitev je na voljo v storitvi Microsoft Update. Ko vklopite samodejno posodabljanje, se ta posodobitev samodejno prenese in namesti. Če želite več informacij o tem, kako samodejno pridobite varnostne posodobitve, glejte Windows Update: pogosta vprašanja.
2. način: Katalog Microsoft Update
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
3. način: Microsoftov center za prenose
Samostojni paket posodobitev lahko dobite prek Microsoftovega centra za prenose. Če želite namestiti posodobitev, sledite navodilom za namestitev na strani za prenos.
Več informacij
Informacije o uvajanju varnostnih posodobitev
Za informacije o uvajanju te posodobitve glejte Uvajanje – vodnik po varnostnih posodobitvah.
Informacije o zamenjavi varnostne posodobitve
Ta varnostna posodobitev nadomesti predhodno izdano varnostno posodobitev 5002385.
Informacije o zgoščeni vrednosti datotek
| Ime datoteke | zgoščena vrednost SHA256 |
|---|---|
| sts2016-kb5002397-fullfile-x64-glb.exe | 9D95857BF4AF28F674C211601E669C946A8ABEA767C8CC1F4A3BF244E1B8EFD5 |
Informacije o datotekah
Prenesite seznam datotek, vključenih v 5002397 varnostne posodobitve.
Informacije o zaščiti in varnosti
Zaščitite se na spletu: podpora za Varnost sistema Windows
Preberite več o tem, kako se zaščitimo pred kibernetskimi grožnjami: Microsoftova varnost