Gäller för
SharePoint Server 2016

Sammanfattning

Viktigt!: 

  • Om du kör SharePoint Arbetsflödeshanteraren måste du installera uppdateringen för augusti 2025 för SharePoint Arbetsflödeshanteraren till servergruppen innan du installerar den här kumulativa uppdateringen.

  • Om du kör SharePoint 2013-arbetsflödet måste du aktivera felsökningsflaggan för att kunna fortsätta använda den.$farm = Get-SPFarm

    $farm.ServerDebugFlags.Add(53601)

    $farm.update()

    iisreset

Den här säkerhetsuppdateringen åtgärdar microsoft SharePoint remote code execution vulnerability. Mer information om säkerhetsbristerna finns i Microsoft Common Vulnerabilities and Exposures CVE-2025-62204.

Meddelanden: 

  • Det här är version 16.0.5526.1001 av säkerhetsuppdateringspaketet.

  • Om du vill installera den här säkerhetsuppdateringen måste du ha version av Microsoft SharePoint Server 2016 installerad på datorn.

Den här offentliga uppdateringen levererar funktionspaket 2 för SharePoint Server 2016. Funktionspaket 2 innehåller följande funktion:

  • SharePoint Framework (SPFx)

Den här offentliga uppdateringen innehåller också alla funktioner som ingick i funktionspaket 1 för SharePoint Server 2016, inklusive:

  • Loggning av administrativa åtgärder

  • Förbättringar av MinRole

  • Anpassade SharePoint-paneler

  • Hybridtaxonomi

  • OneDrive API för SharePoint lokalt

  • OneDrive för företag modern användarupplevelse (tillgänglig för Software Assurance-kunder)

För OneDrive för företag moderna användarupplevelsen krävs ett aktivt Software Assurance-avtal när upplevelsen aktiveras, antingen genom installation av den offentliga uppdateringen eller genom manuell aktivering. Om du inte har något aktivt Software Assurance-avtal vid tidpunkten för aktiveringen måste du inaktivera OneDrive för företag moderna användarupplevelsen.

Mer information finns i följande Microsoft Learn-artiklar:

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller förbättringar och korrigeringar för följande icke-säkerhetsrelaterade problem i SharePoint Server 2016. 

  • Tar bort behörigheten nekad skrivning för WSS-_WPG- och IIS_IURS-grupperna för att lösa fel som uppstår vid nyare uppdateringsinstallationer.

Kända fel i den här uppdateringen

Användare kan se "4gab5"-händelsetaggar loggade i ULS-loggarna (SharePoint Unified Logging System) när de kommer åt sitedirectorysettings.aspx med hjälp av "set other host".Det här problemet uppstår på grund av den utökade säkerheten som begränsar åtkomsten till sitedirectorysettings.aspx till den aktuella servergruppsvärden.

För att kringgå det här problemet kan servergruppsadministratören lägga till den nya domänen i inställningen AdditionalValidSPFarmHosts i servergruppen genom att köra följande PowerShell-kommandon:

add-pssnapin *

$f = get-spfarm

$f.AddGenericAllowedListValue("AdditionalValidSPFarmHosts", "your_additional_farm_host")

$f.update()

iisreset

Obs!: Kontrollera att inställningsvärden är säker innan du följer anvisningarna för att lägga till den nya domänen.

Hämta och installera uppdateringen

Metod 1: Microsoft Update

Den här uppdateringen är tillgänglig från Microsoft Update. När du aktiverar automatisk uppdatering laddas den här uppdateringen ned och installeras automatiskt. Mer information om hur du hämtar säkerhetsuppdateringar automatiskt finns i Windows Update: Vanliga frågor och svar.

Metod 2: Microsoft Update Catalog

Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen Microsoft Update Catalog.

Metod 3: Microsoft Download Center

Du kan hämta det fristående uppdateringspaketet via Microsoft Download Center. Installera uppdateringen genom att följa installationsanvisningarna på nedladdningssidan.

Mer information

Information om distribution av säkerhetsuppdateringar

Distributionsinformation om den här uppdateringen finns i Distributioner – Security Update Guide.

Ersättningsinformation för säkerhetsuppdateringar

Den här säkerhetsuppdateringen ersätter tidigare säkerhetsuppdatering 5002788.

Filhashinformation

File name

SHA256 hash

sts2016-kb5002805-fullfile-x64-glb.exe

F62892373F4FAEA4756C0F05BCEE9E5A2D4D280E280C0AC411DCD695C1E9B7C9

Filinformation

Ladda ned listan med filer som ingår i säkerhetsuppdateringen 5002805.

Information om skydd och säkerhet

Skydda dig själv online: Windows-säkerhet support

Lär dig hur vi skyddar oss mot cyberhot: Microsoft Security

Behöver du mer hjälp?

Vill du ha fler alternativ?

Utforska prenumerationsförmåner, bläddra bland utbildningskurser, lär dig hur du skyddar din enhet med mera.