Опис оновлення системи безпеки для SharePoint Enterprise Server 2016: 9 травня 2023 р. (KB5002397)

Зведення

Це оновлення системи безпеки усуває вразливість спуфінгу Microsoft SharePoint Server, вразливість розкриття інформації сервера Microsoft SharePoint Server і вразливість віддаленого виконання коду Microsoft SharePoint Server. Щоб дізнатися більше про вразливості, див. такі рекомендації з безпеки:

• Загальні вразливості та експозиції Корпорації Майкрософт CVE-2023-24950

• Загальні вразливості та впливи корпорації Майкрософт CVE-2023-24954

• Загальні вразливості та експозиції Корпорації Майкрософт CVE-2023-24955

Це загальнодоступне оновлення надає пакет функцій 2 для SharePoint Server 2016. Пакет функцій 2 містить таку функцію:

• SharePoint Framework (SPFx)

Це загальнодоступне оновлення також містить усі функції, включені в пакет функцій 1 для SharePoint Server 2016, зокрема:

• Журналювання адміністративних дій

• Удосконалення MinRole

• Настроювані плитки SharePoint

• Гібридна класифікація

• API OneDrive для локального середовища SharePoint

• OneDrive для бізнесу сучасний інтерфейс користувача (доступний для клієнтів Програми підтримки програмного забезпечення)

Для OneDrive для бізнесу сучасного інтерфейсу користувача потрібен активний договір Підтримки програмного забезпечення на момент ввімкнення цього інтерфейсу ( шляхом інсталяції загальнодоступного оновлення або ручного ввімкнення). Якщо на момент активації у вас немає активного договору Підтримки програмного забезпечення, потрібно вимкнути OneDrive для бізнесу сучасний інтерфейс користувача.

Докладні відомості див. в таких статтях Microsoft Learn:

• Нові функції, включені в загальнодоступне оновлення за листопад 2016 р. для SharePoint Server 2016 (пакет нових функцій 1)

• Нові функції, включені в загальнодоступне оновлення за вересень 2017 р. для SharePoint Server 2016 (пакет нових функцій 2)

Покращення та виправлення

Це оновлення системи безпеки містить покращення та виправлення для таких проблем, не пов'язані з безпекою в SharePoint Enterprise Server 2016:

• Оновлення пошуку SharePoint, щоб бути сумісними з версіями майстра гібридної конфігурації та сценаріями конфігурації гібридного пошуку в хмарі PowerShell, випущеними 9 травня 2023 р. або пізніше. Попередні версії майстра та сценарії використовували бібліотеку автентифікації Active Directory (ADAL) і модуль Microsoft Online PowerShell, підтримка яких завершиться 30 червня 2023 року. У новому майстрі та сценаріях використовується модуль Microsoft Authentication Library (MSAL) і Microsoft Graph PowerShell, який підтримуватиметься після 30 червня 2023 року. 

• Виправлення проблем у службі розподіленого кеша SharePoint, які вперше з'явилися в оновленні системи безпеки sharePoint Server 2016 від 10 січня 2023 р. (KB 5002338). Ці проблеми включають проблеми з підключенням до служби розподіленого кеша SharePoint, якщо службу запущено на серверах, яким призначено роль настроюваного сервера, і виникають труднощі з підключенням до служби розподіленого кеша, якщо вона працює на іншому сервері в багатосерійній фермі SharePoint.

Отримання та інсталяція оновлення

Додаткові відомості

Відомості про захист і безпеку

Захистіть себе в Інтернеті: підтримка Безпека у Windows

Дізнайтеся, як ми захищаємо від кіберзагроз: Microsoft Security