Sammanfattning
Den här säkerhetsuppdateringen åtgärdar ett microsoft SharePoint Server-säkerhetsproblem med fjärrkörning av kod och säkerhetsproblem med Microsoft SharePoint Server-förfalskning. Mer information om säkerhetsproblemen finns i följande säkerhetsrekommendationer:
-
Microsofts vanliga sårbarheter och exponeringar CVE-2025-53770
-
Microsofts vanliga sårbarheter och exponeringar CVE-2025-53771
Meddelanden:
-
Det här är version 16.0.5513.1001 av säkerhetsuppdateringspaketet.
-
Om du vill installera den här säkerhetsuppdateringen måste du ha version av Microsoft SharePoint Server 2016 installerad på datorn.
-
För att den här säkerhetsuppdateringen ska kunna köras måste du också ha SharePoint Server 2016 Language Pack (KB5002759) installerat på datorn.
Den här offentliga uppdateringen levererar funktionspaket 2 för SharePoint Server 2016. Funktionspaket 2 innehåller följande funktion:
-
SharePoint Framework (SPFx)
Den här offentliga uppdateringen innehåller också alla funktioner som ingick i funktionspaket 1 för SharePoint Server 2016, inklusive:
-
Loggning av administrativa åtgärder
-
Förbättringar av MinRole
-
Anpassade SharePoint-paneler
-
Hybridtaxonomi
-
OneDrive API för SharePoint lokalt
-
OneDrive för företag modern användarupplevelse (tillgänglig för Software Assurance-kunder)
För OneDrive för företag moderna användarupplevelsen krävs ett aktivt Software Assurance-avtal när upplevelsen aktiveras, antingen genom installation av den offentliga uppdateringen eller genom manuell aktivering. Om du inte har något aktivt Software Assurance-avtal vid tidpunkten för aktiveringen måste du inaktivera OneDrive för företag moderna användarupplevelsen.
Mer information finns i följande Microsoft Learn-artiklar:
Kända fel i den här uppdateringen
Användare kan få problem när de läser in vissa SharePoint-sidresurser och följande felmeddelande loggas i ULS-loggarna (SharePoint Unified Logging System):
[SPRequestModule.PostAuthenticateRequestHandler] Risky signout bypass limited (Access Denied). sökväg: "<resurssökväg>".
För att kringgå det här problemet kan servergruppsadministratörer lägga till resurssökvägen i AllowList genom att köra följande PowerShell-kommandon:
$farm = get-spfarm $farm.AddGenericAllowedListValue("SignOutRefererAllowList", "<resource path>") #x3 iisreset
Om du vill kontrollera om resurssökvägen finns i AllowList kör du:
-
$farm.ContainsGenericAllowedListValue("SignOutRefererAllowList", "<resource path>")
Om du vill ta bort resurssökvägen från AllowList kör du:
-
$farm.RemoveGenericAllowedListValue("SignOutRefererAllowList", "<resource path>")
Obs!: Kontrollera att resurssökvägen är giltig och som förväntat innan du följer anvisningarna för att konfigurera den.
Hämta och installera uppdateringen
Metod 1: Microsoft Update
Den här uppdateringen är tillgänglig från Microsoft Update. När du aktiverar automatisk uppdatering laddas den här uppdateringen ned och installeras automatiskt. Mer information om hur du hämtar säkerhetsuppdateringar automatiskt finns i Windows Update: Vanliga frågor och svar.
Metod 2: Microsoft Update Catalog
Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen Microsoft Update Catalog.
Metod 3: Microsoft Download Center
Du kan hämta det fristående uppdateringspaketet via Microsoft Download Center. Installera uppdateringen genom att följa installationsanvisningarna på nedladdningssidan.
Mer information
Information om distribution av säkerhetsuppdateringar
Distributionsinformation om den här uppdateringen finns i Distributioner – Security Update Guide.
Ersättningsinformation för säkerhetsuppdateringar
Den här säkerhetsuppdateringen ersätter tidigare släppta säkerhetsuppdateringar 5002744.
Filhashinformation
|
File name |
SHA256 hash |
|---|---|
|
sts2016-kb5002760-fullfile-x64-glb.exe |
B0FEC343DE0BC25508C145C776AC26C33D9CBC80BF125DB586B20B37448C188C |
Filinformation
Ladda ned listan med filer som ingår i säkerhetsuppdateringen 5002760.
Information om skydd och säkerhet
Skydda dig själv online: Windows-säkerhet support
Lär dig hur vi skyddar oss mot cyberhot: Microsoft Security
Ändringshistorik
I följande tabell sammanfattas några av de viktigaste ändringarna i det här avsnittet.
|
Datum |
Beskrivning |
|---|---|
|
den 28 juli 2025 |
Lade till avsnittet "Kända problem i den här uppdateringen" för att beskriva ett problem som kan uppstå för användarna. |
