Rezime
Važno:
-
Pre instaliranja ove kumulativne ispravke, ako koristite 2013 tokove posla stila, morate da instalirate zakrpe iz avgusta 2025. za SharePoint upravljač toka posla na farmu.
-
Ako trenutno koristite klasičnu verziju menadžera toka posla, onda morate da izvršite nadogradnju na najnoviju verziju Upravljača sharePoint tokom posla.
Ova bezbednosna ispravka rešava ranjivost izvršavanja udaljenog koda sistema Microsoft SharePoint, ranjivost Word otkrivanja informacija korporacije Microsoft i ranjivost izvršavanja daljinskog koda sistema Microsoft Office. Da biste saznali više o ranjivostima, pogledajte sledeće bezbednosne savete:
-
Microsoft uobičajene ranjivosti i izloženosti CVE-2025-54906
-
Microsoft uobičajene ranjivosti i izloženosti CVE-2025-54905
-
Microsoft uobičajene ranjivosti i izloženosti CVE-2025-54897
Napomene:
-
Ovo je izdanje 16.0.5517.1000 paketa bezbednosnih ispravki.
-
Da biste primenili ovu bezbednosnu ispravku, na računaru mora biti instalirana verzija izdanja sistema Microsoft SharePoint Server 2016.
Ova javna ispravka isporučuje paket 2 sa novim funkcijama za SharePoint Server 2016. Paket sa novim opcijama 2 sadrži sledeću funkciju:
-
SharePoint Framework (SPFx)
Ova javna ispravka takođe isporučuje sve funkcije koje su uključene u paket 1 sa novim opcijama za SharePoint Server 2016, uključujući:
-
Vođenje evidencije o administrativnim radnjama
-
MinRole poboljšanja
-
SharePoint prilagođene pločice
-
Hibridna taksonomija
-
Lokalni OneDrive API za SharePoint
-
OneDrive for Business iskustvo modernog korisnika (dostupno klijentima Software Assurance-a)
Iskustvo OneDrive for Business modernog korisnika zahteva aktivni Ugovor Software Assurance u vreme kada je iskustvo omogućeno, bilo putem instalacije javne ispravke ili ručnog omogućavanja. Ako nemate aktivni Ugovor Software Assurance u vreme omogućavanja, morate da isključite OneDrive for Business iskustvo korisnika.
Više informacija potražite u sledećim Microsoft Learn člancima:
Poboljšanja i ispravke
Ova bezbednosna ispravka sadrži poboljšanja i ispravke za sledeći problem sa nesigurnošću u sistemu SharePoint Server 2016.
-
Sada možete da koristiteTest-DefenderAndAmsiWorkProperlycmdlet u programu SharePoint Management Shell da biste potvrdili da su sve komponente Windows zaštitnika instalirane i aktivne, kao i da integracija SharePoint AMSI (antimalver Scan Interface) funkcioniše ispravno.
-
Da biste koristili tokove posla u sistemu SharePoint Server, sada morate da imate instaliranu najnoviju ispravku za SharePoint Menadžer toka posla.
-
Da bi ojačali bezbednost u sistemu SharePoint Server, korisnicima u WSS_WPG sada je ograničeno pokretanje administrativnih procesa, kao što je čarobnjak za konfigurisanje SharePoint proizvoda (Psconfig). Više informacija potražite u članku Dozvole naloga i bezbednosne postavke u SharePoint serverima.
-
Omogućava funkciju automatskog rotacije mašinskog ključa.
-
Poboljšava modul funkcije AMSI filtera. Menja podrazumevanu postavku koja će uvek biti uključena.
Kako da preuzmete i instalirate ispravku
1. metod: Microsoft Update
Ova ispravka je dostupna na lokaciji Microsoft Update. Kada uključite automatsko ažuriranje, ova ispravka će se automatski preuzeti i instalirati. Dodatne informacije o tome kako da automatski preuzmete bezbednosne ispravke potražite u članku Windows Update: najčešća pitanja.
2. metod: Microsoft Update katalog
Da biste dobili samostalni paket za ovu ispravku, idite na veb lokaciju Microsoft Update kataloga.
3. metod: Microsoft Download Center
Možete da dobijete samostalni paket ispravki putem sajta Microsoft Download Center. Pratite uputstva za instalaciju na stranici za preuzimanje da biste instalirali ispravku.
Više informacija
Informacije o primeni bezbednosnih ispravki
Informacije o primeni ove ispravke potražite u članku Primene – vodič za bezbednosne ispravke.
Informacije o zameni bezbednosnih ispravki
Ova bezbednosna ispravka zamenjuje prethodno objavljenu bezbednosnu ispravku 5002771.
Informacije o hešu datoteka
|
File name |
SHA256 hash |
|---|---|
|
sts2016-kb5002778-fullfile-x64-glb.exe |
18BB02BD044310E7929D85AB7FBE57D69E4622A9E782E334BF3EB81AD7A7BCDF |
Informacije o datoteci
Preuzmite listu datoteka koje su uključene u bezbednosnu ispravku 5002778.
Informacije o zaštiti i bezbednosti
Zaštita na mreži: Windows bezbednost podrška
Saznajte kako se štitimo od sajber pretnji: Microsoft bezbednost