Opis bezbednosne ispravke za SharePoint Enterprise Server 2016: 9. maj 2023. (KB5002397)

Rezime

Ova bezbednosna ispravka rešava ranjivost lažnog predstavljanja sistema Microsoft SharePoint Server, ranjivost otkrivanja informacija sistema Microsoft SharePoint Server i ranjivost izvršavanja udaljenog koda sistema Microsoft SharePoint Server. Da biste saznali više o ranjivostima, pogledajte sledeće bezbednosne savete:

• Microsoft uobičajene ranjivosti i izloženosti CVE-2023-24950

• Microsoft uobičajene ranjivosti i izloženosti CVE-2023-24954

• Microsoft uobičajene ranjivosti i izloženosti CVE-2023-24955

Ova javna ispravka isporučuje paket 2 sa novim funkcijama za SharePoint Server 2016. Paket sa novim opcijama 2 sadrži sledeću funkciju:

• SharePoint Framework (SPFx)

Ova javna ispravka takođe isporučuje sve funkcije koje su uključene u paket 1 sa novim opcijama za SharePoint Server 2016, uključujući:

• Vođenje evidencije o administrativnim radnjama

• MinRole poboljšanja

• SharePoint prilagođene pločice

• Hibridna taksonomija

• Lokalni OneDrive API za SharePoint

• OneDrive for Business iskustvo modernog korisnika (dostupno klijentima Software Assurance-a)

Iskustvo OneDrive for Business modernog korisnika zahteva aktivni Ugovor Software Assurance u vreme kada je iskustvo omogućeno, bilo putem instalacije javne ispravke ili ručnog omogućavanja. Ako nemate aktivni Ugovor Software Assurance u vreme omogućavanja, morate da isključite OneDrive for Business iskustvo korisnika.

Više informacija potražite u sledećim Microsoft Learn člancima:

• Nove funkcije uključene u javnu ispravku iz novembra 2016. za SharePoint Server 2016 (paket sa novim opcijama 1)

• Nove funkcije uključene u javnu ispravku iz septembra 2017. za SharePoint Server 2016 (paket sa novim opcijama 2)

Poboljšanja i ispravke

Ova bezbednosna ispravka sadrži poboljšanje i rešenje za sledeći problem sa nesigurnošću u sistemu SharePoint Enterprise Server 2016:

• Novosti SharePoint pretraga će biti kompatibilna sa verzijama čarobnjaka za hibridnu konfiguraciju i powerShell skripti konfiguracije hibridne pretrage u oblaku koje su objavljene 9. maja 2023. ili posle toga. Prethodne verzije čarobnjaka i skripti koristile su Active Directory biblioteku potvrde identiteta (ADAL) i Microsoft Online PowerShell modul koji će i jedno i drugo dostići kraj podrške 30. juna 2023. Novi čarobnjak i skripte koriste module Microsoft Authentication Library (MSAL) i Microsoft Graph PowerShell koji će ostati u podršci posle 30. juna 2023. 

• Rešava probleme u usluzi SharePoint Distributed Cache koji su prvi put predstavljeni u bezbednosnoj ispravci za SharePoint Server 2016 (KB 5002338). Ti problemi uključuju poteškoće pri povezivanju sa uslugom SharePoint distribuiranog keša ako je usluga pokrenuta na serverima kojima je dodeljena prilagođena uloga servera i ako postoji poteškoće pri povezivanju sa uslugom distribuiranog keša ako je pokrenuta na drugom serveru na SharePoint farmi sa više servera.

Kako da preuzmete i instalirate ispravku

Više informacija

Informacije o zaštiti i bezbednosti

Zaštita na mreži: Windows bezbednost podrška

Saznajte kako se štitimo od sajber pretnji: Microsoft bezbednost