Sammanfattning
Den här säkerhetsuppdateringen löser ett problem med förfalskning i Microsoft SharePoint Server, Microsoft SharePoint Server med avslöjande av information och ett säkerhetsproblem med körning av fjärrkod i Microsoft SharePoint Server. Mer information om sårbarheterna finns i följande säkerhetsrekommendationer:
- Microsofts vanliga säkerhetsproblem och exponeringar CVE-2023-24950
- Microsofts vanliga säkerhetsproblem och exponeringar CVE-2023-24954
- Microsofts vanliga säkerhetsproblem och exponeringar CVE-2023-24955
Obs
- Det här är version 16.0.5395.1000 av säkerhetsuppdateringspaketet.
- För att kunna installera den här säkerhetsuppdateringen måste du ha den kostnadsfria versionen av Microsoft SharePoint Enterprise Server 2016 installerad på datorn.
Den här offentliga uppdateringen innehåller funktionspaket 2 för SharePoint Server 2016. Funktionspaket 2 innehåller följande funktion:
- SharePoint Framework (SPFx)
Den här offentliga uppdateringen innehåller också alla funktioner som ingick i funktionspaket 1 för SharePoint Server 2016, inklusive:
- Loggning av administrativa åtgärder
- Förbättringar av MinRole
- Anpassade SharePoint-paneler
- Hybridtaxonomi
- OneDrive API för lokal SharePoint
- Modernt gränssnitt för OneDrive för företag (tillgängligt för Software Assurance-kunder)
Den moderna användarupplevelsen för OneDrive för företag kräver ett aktivt Software Assurance-avtal när upplevelsen aktiveras, antingen genom installation av den offentliga uppdateringen eller genom manuell aktivering. Om du inte har ett aktivt Software Assurance-avtal vid tidpunkten för aktiveringen måste du stänga av den moderna användarupplevelsen i OneDrive för företag.
Mer information finns i följande Microsoft Learn-artiklar:
- Nya funktioner inkluderade i den offentliga uppdateringen för SharePoint Server 2016 (Funktionspaket 1) för november 2016
- Nya funktioner inkluderade i den offentliga uppdateringen för september 2017 för SharePoint Server 2016 (Funktionspaket 2)
Förbättringar och korrigeringar
Den här säkerhetsuppdateringen innehåller en förbättring och en korrigering för följande icke-säkerhetsrelaterade problem i SharePoint Enterprise Server 2016:
- Uppdaterar SharePoint-sökningen så att den är kompatibel med versioner av hybridkonfigurationsguiden och PowerShell-konfigurationsskript för molnhybridsökning som släpptes den 9 maj 2023 eller senare. Tidigare versioner av guiden och skripten använde služba Active Directory Authentication Library (ADAL) och Microsoft Online PowerShell-modulen som båda upphör den 30 juni 2023. Den nya guiden och skripten använder Microsofts autentiseringsbibliotek (MSAL) och Microsoft Graph PowerShell-modulen som kommer att fortsätta stödjas efter den 30 juni 2023.
- Åtgärdar problem i SharePoint Distributed Cache-tjänsten som först introducerades i säkerhetsuppdateringen för SharePoint Server 2016 (KB 5002338) den 10 januari 2023. De problemen handlar bland annat om problem med att ansluta till SharePoint Distributed Cache-tjänsten om tjänsten körs på servrar som har tilldelats den anpassade serverrollen och problem med att ansluta till den distribuerade cachetjänsten om den körs på en annan server i en SharePoint-servergrupp med flera servrar.
Så här hämtar och installerar du uppdateringen
Metod 1: Microsoft Update
Den här uppdateringen är tillgänglig från Microsoft Update. När du aktiverar automatisk uppdatering hämtas och installeras den här uppdateringen automatiskt. Mer information om hur du hämtar säkerhetsuppdateringar automatiskt finns i Windows Update: Vanliga frågor och svar.
Metod 2: Microsoft Update Catalog
Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
Metod 3: Microsoft Download Center
Du kan hämta det fristående uppdateringspaketet via Microsoft Download Center. Följ installationsanvisningarna på nedladdningssidan för att installera uppdateringen.
Mer information
Information om distribution av säkerhetsuppdatering
Information om distribution av den här uppdateringen finns i Distributioner – Guide för säkerhetsuppdateringar.
Ersättningsinformation för säkerhetsuppdatering
Den här säkerhetsuppdateringen ersätter tidigare utgivna säkerhetsuppdateringar 5002385.
Filhashinformation
| Filnamn | SHA256-hash |
|---|---|
| sts2016-kb5002397-fullfile-x64-glb.exe | 9D95857BF4AF28F674C211601E669C946A8ABEA767C8CC1F4A3BF244E1B8EFD5 |
Filinformation
Ladda ned listan över filer som ingår i säkerhetsuppdatering 5002397.
Information om skydd och säkerhet
Skydda dig själv online: Support för Windows-säkerhet
Läs om hur vi skyddar oss mot cyberhot: Microsoft-säkerhet