Özet
Bu güvenlik güncelleştirmesi, Microsoft SharePoint Server uzaktan kod yürütme güvenlik açığını ve Microsoft SharePoint Server güvenlik özelliğini atlama güvenlik açığını giderir. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:
-
Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2023-21742
-
Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2023-21743
-
Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2023-21744
Notlar:
-
Bu, güvenlik güncelleştirme paketinin 16.0.5378.1000 derlemesidir.
-
Bu güvenlik güncelleştirmesini uygulamak için bilgisayarınızda Microsoft SharePoint Enterprise Server 2016'nın yayın sürümünün yüklü olması gerekir.
Bu genel güncelleştirme, SharePoint Server 2016 için Özellik Paketi 2'ye sahiptir. Özellik Paketi 2 aşağıdaki özelliği içerir:
-
SharePoint Framework (SPFx)
Bu genel güncelleştirme, SharePoint Server 2016 için Özellik Paketi 1'de yer alan tüm özellikleri de sunar; bunlar arasında şunlar bulunur:
-
Yönetim Eylemleri Günlüğü
-
MinRole geliştirmeleri
-
SharePoint Özel Kutucukları
-
Karma Taksonomi
-
Şirket içi SharePoint için OneDrive API'si
-
OneDrive İş modern kullanıcı deneyimi (Yazılım Güvencesi müşterileri tarafından kullanılabilir)
modern OneDrive İş kullanıcı deneyimi, genel güncelleştirmenin yüklenmesi veya el ile etkinleştirme yoluyla deneyimin etkinleştirildiği sırada etkin bir Yazılım Güvencesi sözleşmesi gerektirir. Etkinleştirme sırasında etkin bir Yazılım Güvencesi sözleşmeniz yoksa modern OneDrive İş kullanıcı deneyimini kapatmanız gerekir.
Daha fazla bilgi için aşağıdaki Microsoft Docs makalelere bakın:
İyileştirmeler ve düzeltmeler
Bu güvenlik güncelleştirmesi, Project Server'da aşağıdaki güvenlikle ilgili olmayan sorunların düzeltmelerini içerir:
-
Proje Ayrıntı Sayfası'nın (PDP) görünen adı doğru güncelleştirilmedi.
-
Bazen, yöneticilerin kurumsal özel alanlar gibi sunucu meta verilerini geri yüklemesi gerekebilir. Geri yükleme işlemi Raporlama Veritabanı Yenileme kuyruğu işini başlatsa da aşağıdaki öğeler oluşabilir:
-
Kuyruk işi başarısız oluyor.
-
Raporlama verilerine doğrudan raporlama şemasından veya Açık Veri Protokolü (OData) üzerinden eriştiğinde, hiçbir veri döndürülmüyor.
-
Evrensel Günlük Hizmeti günlüklerinde aşağıdaki hata bildirilir:
SPValidatingBinder: Microsoft.Office.Project.Server.BusinessLayer.ReportingLayer.RefreshStorageData engellendi türü engellendi.
Bu güncelleştirme, Raporlama Veritabanı Yenileme işinin başarıyla bitmesi için sorunu giderir.
-
Bu güncelleştirmeyle ilgili bilinen sorunlar
Bu güvenlik güncelleştirmesini yükledikten sonra, sitenin URL'de engellenen bir dosya türü uzantısı varsa SharePoint sitesine göz atamayabilirsiniz. Daha fazla bilgi için bir SharePoint sitesine (KB5023406) göz atarken "URL geçersiz" hatasına bakın.
Güncelleştirmeyi alma ve yükleme
Yöntem 1: Microsoft Update
Bu güncelleştirme Microsoft Update'ten edinilebilir. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Güvenlik güncelleştirmelerini otomatik olarak alma hakkında daha fazla bilgi için bkz. Windows Update: SSS.
Yöntem 2: Microsoft Update Kataloğu
Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin.
Yöntem 3: Microsoft İndirme Merkezi
Tek başına güncelleştirme paketini Microsoft İndirme Merkezi'nden alabilirsiniz. Güncelleştirmeyi yüklemek için indirme sayfasındaki yükleme yönergelerini izleyin.
Daha fazla bilgi
Güvenlik güncelleştirmesi dağıtım bilgileri
Bu güncelleştirme hakkında dağıtım bilgileri için bkz. Dağıtımlar - Güvenlik Güncelleştirme Kılavuzu.
Güvenlik güncelleştirmesi değiştirme bilgileri
Bu güvenlik güncelleştirmesi, daha önce yayımlanan güvenlik güncelleştirmesi 5002321 yerini alır.
Dosya karması bilgileri
|
Dosya adı |
SHA256 karması |
|---|---|
|
sts2016-kb5002338-fullfile-x64-glb.exe |
F19D318CDCF9498E9AEB3A4623F03CAC0632E80097F42DE79A7543EDEBAEFD43 |
Dosya bilgileri
Güvenlik güncelleştirmesi 5002338 dahil edilen dosyaların listesini indirin.
Koruma ve güvenlik hakkında bilgi
Çevrimiçi olarak kendinizi koruyun: Windows Güvenliği desteği
Siber tehditlere karşı korumayı öğrenin: Microsoft Güvenliği
Değişiklik geçmişi
Aşağıdaki tabloda, bu konudaki en önemli değişikliklerden bazıları özetlemektedir.
|
Tarih |
Açıklama |
|---|---|
|
31 Ocak 2023, İstanbul |
Kullanıcıların karşılaşabileceği bir sorunu açıklamak için "Bu güncelleştirmede bilinen sorunlar" bölümü eklendi. |
