คําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Enterprise Server 2016: 10 มกราคม 2023 (KB5002338)

บทสรุป

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การดําเนินการโค้ดระยะไกลของ Microsoft SharePoint Server และช่องโหว่การเลี่ยงผ่านฟีเจอร์ความปลอดภัยของ Microsoft SharePoint Server เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ดูคําแนะนําด้านความปลอดภัยต่อไปนี้:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21742

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21743

• Microsoft Common Vulnerabilities and Exposures CVE-2023-21744

การอัปเดตสาธารณะนี้นําเสนอ Feature Pack 2 สําหรับ SharePoint Server 2016 Feature Pack 2 มีฟีเจอร์ต่อไปนี้:

• SharePoint Framework (SPFx)

การอัปเดตสาธารณะนี้ยังมอบฟีเจอร์ทั้งหมดที่รวมอยู่ใน Feature Pack 1 สําหรับ SharePoint Server 2016 รวมถึง:

• การบันทึกการดําเนินการด้านการดูแลระบบ

• การปรับปรุง MinRole

• ไทล์แบบกําหนดเองของ SharePoint

• ระบบภาษีแบบไฮบริด

• ONEDrive API สําหรับ SharePoint ภายในองค์กร

• OneDrive for Business ประสบการณ์ใช้งานของผู้ใช้ที่ทันสมัย (พร้อมใช้งานสําหรับลูกค้า Software Assurance)

ประสบการณ์ใช้งานของผู้ใช้ที่ทันสมัย OneDrive for Business จําเป็นต้องมีสัญญา Software Assurance ที่ใช้งานอยู่ในเวลาที่เปิดใช้งานประสบการณ์การใช้งาน ไม่ว่าจะด้วยการติดตั้งการอัปเดตสาธารณะหรือการเปิดใช้งานด้วยตนเอง ถ้าคุณไม่มีสัญญา Software Assurance ที่ใช้งานอยู่ในขณะที่เปิดใช้งาน คุณต้องปิดประสบการณ์ใช้งานของผู้ใช้สมัยใหม่ OneDrive for Business

สําหรับข้อมูลเพิ่มเติม ให้ดูบทความเอกสาร Microsoft ต่อไปนี้:

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะประจําเดือนพฤศจิกายน 2016 สําหรับ SharePoint Server 2016 (Feature Pack 1)

• ฟีเจอร์ใหม่ที่รวมอยู่ในการอัปเดตสาธารณะประจําเดือนกันยายน 2017 สําหรับ SharePoint Server 2016 (Feature Pack 2)

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการแก้ไขสําหรับปัญหาที่ไม่ใช่ด้านความปลอดภัยต่อไปนี้ใน Project Server:

• ชื่อที่ใช้แสดงของหน้ารายละเอียดโครงการ (PDP) ไม่ได้รับการอัปเดตอย่างถูกต้อง

• ในบางครั้ง ผู้ดูแลระบบอาจต้องคืนค่าเมตาดาต้าของเซิร์ฟเวอร์ เช่น เขตข้อมูลแบบกําหนดเองขององค์กร แม้ว่ากระบวนการคืนค่าจะเริ่มงานคิวการรีเฟรชฐานข้อมูลการรายงาน รายการต่อไปนี้อาจเกิดขึ้น:

  • งานคิวล้มเหลว

  • เมื่อคุณเข้าถึงข้อมูลการรายงานโดยตรงจาก Schema การรายงานหรือผ่าน Open Data Protocol (OData) จะไม่มีการส่งกลับข้อมูล

  • ในบันทึกของ Universal Logging Service จะรายงานข้อผิดพลาดต่อไปนี้:

    SPValidatingBinder: บล็อกชนิด Microsoft.Office.Project.Server.BusinessLayer.ReportingLayer.RefreshStorageData ถูกปฏิเสธ

  การอัปเดตนี้จะแก้ไขปัญหาเพื่อให้งานการรีเฟรชฐานข้อมูลการรายงานเสร็จสิ้น

ปัญหาที่ทราบแล้วในการอัปเดตนี้

หลังจากที่คุณติดตั้งการอัปเดตความปลอดภัยนี้ คุณอาจไม่สามารถเรียกดูไปยังไซต์ SharePoint ถ้าไซต์มีนามสกุลของชนิดไฟล์ที่ถูกบล็อกใน URL สําหรับข้อมูลเพิ่มเติม โปรดดูข้อผิดพลาด "URL ไม่ถูกต้อง" เมื่อคุณเรียกดูไซต์ SharePoint (KB5023406)

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft

การเปลี่ยนแปลงประวัติ

ตารางต่อไปนี้สรุปการเปลี่ยนแปลงที่สําคัญที่สุดบางรายการในหัวข้อนี้