Opis bezbednosne ispravke za SharePoint Enterprise Server 2016: 8. novembar 2022. (KB5002305)

Rezime

Ova bezbednosna ispravka rešava ranjivost izvršavanja udaljenog koda sistema Microsoft SharePoint Server, ranjivost otkrivanja informacija programa Microsoft Word i ranjivost izvršavanja udaljenog koda u programu Microsoft Word. Da biste saznali više o ranjivostima, pogledajte sledeće bezbednosne savete: 

• Microsoft uobičajene ranjivosti i izloženosti CVE-2022-41060

• Microsoft uobičajene ranjivosti i izloženosti CVE-2022-41061

• Microsoft uobičajene ranjivosti i izloženosti CVE-2022-41062

• Microsoft uobičajene ranjivosti i izloženosti CVE-2022-41103

Ova javna ispravka isporučuje paket 2 sa novim funkcijama za SharePoint Server 2016. Paket sa novim opcijama 2 sadrži sledeću funkciju:

• SharePoint Framework (SPFx)

Ova javna ispravka takođe isporučuje sve funkcije koje su uključene u paket 1 sa novim opcijama za SharePoint Server 2016, uključujući:

• Vođenje evidencije o administrativnim radnjama

• MinRole poboljšanja

• SharePoint prilagođene pločice

• Hibridna taksonomija

• Lokalni OneDrive API za SharePoint

• OneDrive for Business iskustvo modernog korisnika (dostupno klijentima Software Assurance-a)

Iskustvo OneDrive for Business modernog korisnika zahteva aktivni Ugovor Software Assurance u vreme kada je iskustvo omogućeno, bilo putem instalacije javne ispravke ili ručnog omogućavanja. Ako nemate aktivni Ugovor Software Assurance u vreme omogućavanja, morate da isključite OneDrive for Business iskustvo korisnika.

Dodatne informacije potražite u sledećim Microsoft Docs članka:

• Nove funkcije uključene u javnu ispravku iz novembra 2016. za SharePoint Server 2016 (paket sa novim opcijama 1)

• Nove funkcije uključene u javnu ispravku iz septembra 2017. za SharePoint Server 2016 (paket sa novim opcijama 2)

Poboljšanja i ispravke

Klijenti koji koriste Access usluge moraju da preuzmu dodatne radnje kako bi nastavili da rade i ostali podržani.

Funkcija Access usluga u sistemu SharePoint Server 2016 zavisi od određenih komponenti sistema SQL Server 2012 koje više nisu podržane sa sistemom SharePoint Server 2016. Ova bezbednosna ispravka uključuje promene funkcije Access usluga koje omogućavaju da bude kompatibilna sa novijim SQL Server komponentama. Da bi se uverili da funkcija Access usluga nastavlja da radi i ostaje podržana, korisnici Access usluga treba da nadograde sledeće komponente pre nego što instaliraju ovu bezbednosnu ispravku za SharePoint Server 2016. (Ove komponente se takođe mogu nadograditi nakon instalacije ove bezbednosne ispravke za SharePoint Server 2016. Međutim, funkcija Access Services možda više neće funkcionisati dok se komponente ne nadograde.)

• Microsoft SQL Server Express 2012 LocalDB za Microsoft SQL Server Express 2016 LocalDB (SqlLocalDB.msi)

• Microsoft System CLR tipovi za Microsoft SQL Server 2012 u Microsoft System CLR tipove za Microsoft SQL Server 2016 SP3 (SQLSysClrTypes.msi)

• Microsoft SQL Server 2012 Data-Tier Application Framework za Microsoft SQL Server 2016 SP3 Data-Tier Application Framework (Dacframework.msi)

• Microsoft SQL Server 2012 Transact-SQL ScriptDom u Microsoft SQL Server 2016 SP3 Transact-SQL ScriptDom (SQLDOM.MSI)

Kada se instalira ova bezbednosna ispravka za SharePoint Server 2016, Microsoft preporučuje da deinstalirate sledeću SQL Server komponentu sa SharePoint Server 2016 virtuelnih mašina zato što je više ne koriste ili ne podržavaju u Access uslugama.

• Microsoft SQL Server 2012 Native Client (sqlncli.msi)

Za više informacija preuzmite podešavanje Access usluga za lokalnu instalaciju sistema SharePoint 2016 i 2019.

Beleške: Naslov ovog dokumenta neispravno koristi "Lokalno" umesto "Lokalno".

Kako da preuzmete i instalirate ispravku

Više informacija

Informacije o zaštiti i bezbednosti

Zaštita na mreži: Windows bezbednost podrška

Saznajte kako se štitimo od sajber pretnji: Microsoft bezbednost