Opis varnostne posodobitve za SharePoint Server 2016: 12. avgust 2025 (KB5002771)

Velja za
SharePoint Server 2016

Povzetek

Ta varnostna posodobitev odpravlja ranljivost oddaljenega izvajanja kode v Microsoft SharePointu, ranljivost prisvojitve pravic v Microsoft SharePointu, ranljivost oddaljenega izvajanja kode v programu Microsoft Word in ranljivost razkritja podatkov v programu Microsoft Word. Če želite izvedeti več o ranljivostih, glejte te varnostne svetovalce:

Opomba

  • To je graditev 16.0.5513.1002 paketa varnostnih posodobitev.
  • Če želite uporabiti to varnostno posodobitev, morate imeti v računalniku nameščeno izdano različico strežnika Microsoft SharePoint Server 2016.

Ta javna posodobitev prinaša paket funkcij 2 za SharePoint Server 2016. Paket funkcij 2 vsebuje to funkcijo:

  • SharePoint Framework (SPFx)

Ta javna posodobitev zagotavlja tudi vse funkcije, ki so bile vključene v paket funkcij 1 za SharePoint Server 2016, vključno s temi:

  • Zapisovanje v dnevnik za dejanja skrbnika
  • Izboljšave MinRole
  • SharePointove ploščice po meri
  • Hibridna taksonomija
  • Vmesnik API za OneDrive za SharePoint na mestu uporabe
  • Sodobna uporabniška izkušnja v storitvi OneDrive za podjetja (na voljo za stranke programa Software Assurance)

Sodobna uporabniška izkušnja storitve OneDrive za podjetja zahteva aktivno pogodbo za Software Assurance v času, ko je izkušnja omogočena, in sicer z namestitvijo javne posodobitve ali ročno omogočanjem. Če v času omogočanja nimate aktivne pogodbe za Software Assurance, morate izklopiti sodobno uporabniško izkušnjo v storitvi OneDrive za podjetja.

Več informacij najdete v teh člankih Microsoft Learn:

Izboljšave in popravki

Ta varnostna posodobitev vsebuje izboljšavo in popravek za to težavo, ki ni varnostna, v strežniku SharePoint Server 2016. Če želite dobiti izboljšavo in v celoti odpraviti težavo, morate skupaj s to posodobitvijo namestiti 5002772 zbirke znanja .

  • Doda opozorilo pri brisanju storitvenega programa za iskanje v oblaku (Cloud SSA), če uporabniki niso preverili, da so hibridni indeksi odstranjeni.

  • Odpravi težavo, pri kateri uporabniki ne morejo uporabljati storitev za poslovno povezanost skupaj z DotNetAssembly vrsto sistema ali WebService , ker te vrste sistemov niso privzeto omogočene.

    Za podporo modelov BDC, ki temeljijo na DotNetAssembly vrsti sistema ali WebService tipu sistema, omogočite podporo tako, da zaženete te ukaze v ukazni lupini za upravljanje SharePoint, če zaupate svojim modelom BDC:

    $farm = Get-SPFarm
    $farm.ServerDebugFlags.Add(57007)
    $farm.ServerDebugFlags.Add(57008)
    $farm.update()
    iisreset

Znane težave v tej posodobitvi

Ko namestite to posodobitev, lahko pride do težave pri konfiguraciji nastavitev prekrivanja koledarja. Če želite več informacij, glejte napako »Neveljaven URL EWS: <URL>« v nastavitvah prekrivanja v CalendarService.ashx (KB5064829).

Pridobivanje in nameščanje posodobitve

1. način: Microsoft Update

Ta posodobitev je na voljo v storitvi Microsoft Update. Ko vklopite samodejno posodabljanje, se ta posodobitev samodejno prenese in namesti. Če želite več informacij o tem, kako samodejno pridobite varnostne posodobitve, glejte Windows Update: pogosta vprašanja.

2. način: Katalog Microsoft Update

Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.

3. način: Microsoftov center za prenose

Samostojni paket posodobitev lahko dobite prek Microsoftovega centra za prenose. Če želite namestiti posodobitev, sledite navodilom za namestitev na strani za prenos.

Več informacij

Informacije o uvajanju varnostnih posodobitev

Za informacije o uvajanju te posodobitve glejte Uvajanje – vodnik po varnostnih posodobitvah.

Informacije o zamenjavi varnostne posodobitve

Ta varnostna posodobitev nadomesti predhodno izdano varnostno posodobitev 5002760.

Informacije o zgoščeni vrednosti datotek

Ime datoteke zgoščena vrednost SHA256
sts2016-kb5002771-fullfile-x64-glb.exe C8F45B74D1CEE6D6ED009B92B0F7832165D1C8BE85F4DB60BDA2EBDEFF8CDEE9

Informacije o datotekah

Prenesite seznam datotek, vključenih v 5002771 varnostne posodobitve.

Informacije o zaščiti in varnosti

Zaščitite se na spletu: podpora za Varnost sistema Windows

Preberite več o tem, kako se zaščitimo pred kibernetskimi grožnjami: Microsoftova varnost