Beskrivning av säkerhetsuppdateringen för SharePoint Enterprise Server 2016: 8 november 2022 (KB5002305)

Sammanfattning

Den här säkerhetsuppdateringen åtgärdar ett microsoft SharePoint Server-säkerhetsproblem med fjärrkörning av kod, säkerhetsrisker med informationsläckare i Microsoft Word och säkerhetsproblem med fjärrkörning av Microsoft Word-kod. Mer information om säkerhetsproblemen finns i följande säkerhetsrekommendationer: 

• Microsofts vanliga sårbarheter och exponeringar CVE-2022-41060

• Microsofts vanliga sårbarheter och exponeringar CVE-2022-41061

• Microsofts vanliga sårbarheter och exponeringar CVE-2022-41062

• Microsofts vanliga sårbarheter och exponeringar CVE-2022-41103

Den här offentliga uppdateringen levererar funktionspaket 2 för SharePoint Server 2016. Funktionspaket 2 innehåller följande funktion:

• SharePoint Framework (SPFx)

Den här offentliga uppdateringen innehåller också alla funktioner som ingick i funktionspaket 1 för SharePoint Server 2016, inklusive:

• Loggning av administrativa åtgärder

• Förbättringar av MinRole

• Anpassade SharePoint-paneler

• Hybridtaxonomi

• OneDrive API för SharePoint lokalt

• OneDrive för företag modern användarupplevelse (tillgänglig för Software Assurance-kunder)

För OneDrive för företag moderna användarupplevelsen krävs ett aktivt Software Assurance-avtal när upplevelsen aktiveras, antingen genom installation av den offentliga uppdateringen eller genom manuell aktivering. Om du inte har något aktivt Software Assurance-avtal vid aktiveringen måste du inaktivera OneDrive för företag moderna användarupplevelsen.

Mer information finns i följande Microsoft Docs artiklar:

• Nya funktioner som ingår i den offentliga uppdateringen för november 2016 för SharePoint Server 2016 (funktionspaket 1)

• Nya funktioner som ingår i den offentliga uppdateringen för september 2017 för SharePoint Server 2016 (funktionspaket 2)

Förbättringar och korrigeringar

Kunder som använder Access Services måste vidta ytterligare åtgärder för att funktionen ska fortsätta fungera och fortsätta få support.

Access Services-funktionen i SharePoint Server 2016 är beroende av vissa SQL Server 2012-komponenter som inte längre stöds med SharePoint Server 2016. Den här säkerhetsuppdateringen innehåller ändringar av Access Services-funktionen som gör att den är kompatibel med nyare SQL Server komponenter. För att säkerställa att Access Services-funktionen fortsätter att fungera och fortfarande stöds bör Access Services-kunder uppgradera följande komponenter innan de installerar den här säkerhetsuppdateringen för SharePoint Server 2016. (Dessa komponenter kan också uppgraderas efter att den här säkerhetsuppdateringen för SharePoint Server 2016 har installerats. Access Services-funktionen kanske inte fungerar förrän komponenterna har uppgraderats.)

• Microsoft SQL Server Express 2012 LocalDB to Microsoft SQL Server Express 2016 LocalDB (SqlLocalDB.msi)

• Microsoft System CLR Types for Microsoft SQL Server 2012 to Microsoft System CLR Types for Microsoft SQL Server 2016 SP3 (SQLSysClrTypes.msi)

• Microsoft SQL Server 2012 Data-Tier Application Framework till Microsoft SQL Server 2016 SP3 Data-Tier Application Framework (Dacframework.msi)

• Microsoft SQL Server 2012 Transact-SQL ScriptDom to Microsoft SQL Server 2016 SP3 Transact-SQL ScriptDom (SQLDOM.MSI)

När den här säkerhetsuppdateringen för SharePoint Server 2016 har installerats rekommenderar Microsoft att du avinstallerar följande SQL Server komponent från dina virtuella SharePoint Server 2016-datorer eftersom den inte längre används av eller stöds med Access Services.

• Microsoft SQL Server 2012 Native Client (sqlncli.msi)

Om du vill ha mer information kan du ladda ned installationsprogrammet för Access Services för en lokal installation av SharePoint 2016 och 2019.

Obs! I den här dokumentrubriken används felaktigt "Lokal" i stället för "Lokal".

Hämta och installera uppdateringen

Mer information

Information om skydd och säkerhet

Skydda dig själv online: Windows-säkerhet support

Lär dig hur vi skyddar oss mot cyberhot: Microsoft Security