Beskrivning av säkerhetsuppdateringen för SharePoint Enterprise Server 2016: 9 maj 2023 (KB5002397)

Sammanfattning

Den här säkerhetsuppdateringen åtgärdar ett säkerhetsproblem med Microsoft SharePoint Server-förfalskning, microsoft SharePoint Server informationsläckare och Microsoft SharePoint Server-säkerhetsproblem med fjärrkörning av kod. Mer information om säkerhetsproblemen finns i följande säkerhetsrekommendationer:

• Microsofts vanliga sårbarheter och exponeringar CVE-2023-24950

• Microsofts vanliga sårbarheter och exponeringar CVE-2023-24954

• Microsofts vanliga sårbarheter och exponeringar CVE-2023-24955

Den här offentliga uppdateringen levererar funktionspaket 2 för SharePoint Server 2016. Funktionspaket 2 innehåller följande funktion:

• SharePoint Framework (SPFx)

Den här offentliga uppdateringen innehåller också alla funktioner som ingick i funktionspaket 1 för SharePoint Server 2016, inklusive:

• Loggning av administrativa åtgärder

• Förbättringar av MinRole

• Anpassade SharePoint-paneler

• Hybridtaxonomi

• OneDrive API för SharePoint lokalt

• OneDrive för företag modern användarupplevelse (tillgänglig för Software Assurance-kunder)

För OneDrive för företag moderna användarupplevelsen krävs ett aktivt Software Assurance-avtal när upplevelsen aktiveras, antingen genom installation av den offentliga uppdateringen eller genom manuell aktivering. Om du inte har något aktivt Software Assurance-avtal vid tidpunkten för aktiveringen måste du inaktivera OneDrive för företag moderna användarupplevelsen.

Mer information finns i följande Microsoft Learn-artiklar:

• Nya funktioner som ingår i den offentliga uppdateringen för november 2016 för SharePoint Server 2016 (funktionspaket 1)

• Nya funktioner som ingår i den offentliga uppdateringen för september 2017 för SharePoint Server 2016 (funktionspaket 2)

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller en förbättring och en korrigering för följande icke-säkerhetsrelaterade problem i SharePoint Enterprise Server 2016:

• Uppdateringar SharePoint-sökning som är kompatibel med versioner av Hybrid Configuration Wizard och cloud hybrid search PowerShell-konfigurationsskript som släpptes den 9 maj 2023 eller senare. Tidigare versioner av guiden och skripten använde Active Directory Authentication Library (ADAL) och Microsoft Online PowerShell-modulen som båda upphörde den 30 juni 2023. Den nya guiden och skripten använder Microsoft Authentication Library (MSAL) och Microsoft Graph PowerShell-modulen som kommer att finnas kvar som stöd efter den 30 juni 2023. 

• Åtgärdar problem i tjänsten SharePoint Distributed Cache som först introducerades i säkerhetsuppdateringen för SharePoint Server 2016 från 10 januari 2023 (KB 5002338). Dessa problem kan till exempel vara problem med att ansluta till SharePoint Distributed Cache-tjänsten om tjänsten körs på servrar som har tilldelats den anpassade serverrollen och har problem med att ansluta till tjänsten Distributed Cache om den körs på en annan server i en SharePoint-servergrupp med flera servrar.

Hämta och installera uppdateringen

Mer information

Information om skydd och säkerhet

Skydda dig själv online: Windows-säkerhet support

Lär dig hur vi skyddar oss mot cyberhot: Microsoft Security