Beskrivning av säkerhetsuppdateringen för SharePoint Enterprise Server 2016: 12 september 2023 (KB5002494)

Sammanfattning

Den här säkerhetsuppdateringen åtgärdar ett Microsoft Word säkerhetsproblem med fjärrkörning av kod och Microsoft SharePoint Server-säkerhetsrisk för rättighetsökning. Mer information om säkerhetsproblemen finns i följande säkerhetsrekommendationer: 

• Microsoft Common Vulnerabilities and Exposures CVE-2023-36762

• Microsoft Common Vulnerabilities and Exposures CVE-2023-36764

Den här offentliga uppdateringen levererar funktionspaket 2 för SharePoint Server 2016. Funktionspaket 2 innehåller följande funktion:

• SharePoint Framework (SPFx)

Den här offentliga uppdateringen innehåller också alla funktioner som ingick i funktionspaket 1 för SharePoint Server 2016, inklusive:

• Loggning av administrativa åtgärder

• Förbättringar av MinRole

• Anpassade SharePoint-paneler

• Hybridtaxonomi

• OneDrive API för SharePoint lokalt

• OneDrive för företag modern användarupplevelse (tillgänglig för Software Assurance-kunder)

För OneDrive för företag moderna användarupplevelsen krävs ett aktivt Software Assurance-avtal när upplevelsen aktiveras, antingen genom installation av den offentliga uppdateringen eller genom manuell aktivering. Om du inte har något aktivt Software Assurance-avtal vid tidpunkten för aktiveringen måste du inaktivera OneDrive för företag moderna användarupplevelsen.

Mer information finns i följande Microsoft Learn-artiklar:

• Nya funktioner som ingår i den offentliga uppdateringen för november 2016 för SharePoint Server 2016 (funktionspaket 1)

• Nya funktioner som ingår i den offentliga uppdateringen för september 2017 för SharePoint Server 2016 (funktionspaket 2)

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller förbättringar i SharePoint Enterprise Server 2016:

• För att förbättra säkerheten för kundmiljöer är AMSI-integrering (Antimalware Scan Interface) nu aktiverad som standard för alla nya och befintliga webbprogram. Mer information finns i Konfigurera AMSI-integrering med SharePoint Server.

• Förbättrar AMSI-integrering genom att inte blockera webbbegäranden om AMSI inte kan inspektera webbbegäran. En ny hälsoanalysregel meddelar SharePoint-servergruppsadministratörer om AMSI-skyddet inte fungerar som förväntat.

Den här säkerhetsuppdateringen innehåller också en förbättring i SharePoint Enterprise Server 2016. För att få förbättringen måste du installera KB 5002501 tillsammans med den här uppdateringen.

• Lägger till en ny hälsoanalysregel för att kontrollera om AMSI-integrering är aktiverad och, om så är fallet, för att bekräfta att AMSI-skyddet fungerar som förväntat. Om AMSI-skyddet inte fungerar som förväntat meddelar den nya hälsoanalysregeln SharePoint-servergruppens administratörer via hälsoanalysrapporten och ger rekommenderade steg för att åtgärda problemet. Mer information finns i Amsi-skydd (Antimalware Scan Interface) kanske inte fungerar (SharePoint Server).

Kända fel i den här uppdateringen

Nya säkerhetsförbättringar i SharePoint Server kan göra att anpassade .aspx-filer inte visas under vissa omständigheter. När du bläddrar till en sådan sida genereras en "92liq"-händelsetagg i SharePoint Unified Logging System-loggar (ULS). Mer information finns i ASPX-filen kan inte visas när du skapar en anpassad webbdel (KB5030804).

Hämta och installera uppdateringen

Mer information

Information om skydd och säkerhet

Skydda dig själv online: Windows-säkerhet support

Lär dig hur vi skyddar oss mot cyberhot: Microsoft Security