Opis bezbednosne ispravke za SharePoint Enterprise Server 2016: 10. januar 2023. (KB5002338)

Rezime

Ova bezbednosna ispravka rešava ranjivost izvršavanja udaljenog koda sistema Microsoft SharePoint Server i zaobiti ranjivost bezbednosne funkcije sistema Microsoft SharePoint Server. Da biste saznali više o ranjivostima, pogledajte sledeće bezbednosne savete:

• Microsoft uobičajene ranjivosti i izloženosti CVE-2023-21742

• Microsoft uobičajene ranjivosti i izloženosti CVE-2023-21743

• Microsoft uobičajene ranjivosti i izloženosti CVE-2023-21744

Ova javna ispravka isporučuje paket 2 sa novim funkcijama za SharePoint Server 2016. Paket sa novim opcijama 2 sadrži sledeću funkciju:

• SharePoint Framework (SPFx)

Ova javna ispravka takođe isporučuje sve funkcije koje su uključene u paket 1 sa novim opcijama za SharePoint Server 2016, uključujući:

• Vođenje evidencije o administrativnim radnjama

• MinRole poboljšanja

• SharePoint prilagođene pločice

• Hibridna taksonomija

• Lokalni OneDrive API za SharePoint

• OneDrive for Business iskustvo modernog korisnika (dostupno klijentima Software Assurance-a)

Iskustvo OneDrive for Business modernog korisnika zahteva aktivni Ugovor Software Assurance u vreme kada je iskustvo omogućeno, bilo putem instalacije javne ispravke ili ručnog omogućavanja. Ako nemate aktivni Ugovor Software Assurance u vreme omogućavanja, morate da isključite OneDrive for Business iskustvo korisnika.

Dodatne informacije potražite u sledećim Microsoft Docs članka:

• Nove funkcije uključene u javnu ispravku iz novembra 2016. za SharePoint Server 2016 (paket sa novim opcijama 1)

• Nove funkcije uključene u javnu ispravku iz septembra 2017. za SharePoint Server 2016 (paket sa novim opcijama 2)

Poboljšanja i ispravke

Ova bezbednosna ispravka sadrži ispravke za sledeće probleme sa nesigurnošću u sistemu Project Server:

• Ime za prikaz stranice sa detaljima projekta (PDP) nije ispravno ažurirano.

• Administratori će možda povremeno morati da vraćaju metapodatke servera u prethodno stanje, kao što su prilagođena poslovna polja. Iako proces vraćanja u prethodno stanje pokreće zadatak reda osvežavanja baze podataka za izveštavanje, može doći do sledećih stavki:

  • Posao na čekanju ne uspeva.

  • Kada pristupate podacima o izveštavanju direktno iz šeme izveštavanja ili putem Open Data Protocol (OData), ne vraćaju se podaci.

  • U evidencijama usluge univerzalnog vođenja evidencije prijavljena je sledeća greška:

    SPValidatingBinder: blokirani tip Microsoft.Office.Project.Server.BusinessLayer.ReportingLayer.RefreshStorageData je odbijen.

  Ova ispravka rešava problem tako da se zadatak osvežavanja baze podataka za izveštavanje uspešno završi.

Poznati problemi u ovoj ispravki

Kada instalirate ovu bezbednosnu ispravku, možda nećete moći da potražite SharePoint lokaciju ako lokacija ima blokiranu oznaku tipa datoteke u URL adresi. Više informacija potražite u članku Greška "URL adresa je nevažeća" kada potražite SharePoint lokaciju (KB5023406).

Kako da preuzmete i instalirate ispravku

Više informacija

Informacije o zaštiti i bezbednosti

Zaštita na mreži: Windows bezbednost podrška

Saznajte kako se štitimo od sajber pretnji: Microsoft bezbednost

Istorija promena

Sledeća tabela rezimira neke od najvažnijih promena ove teme.