Mô tả về bản cập nhật bảo mật cho SharePoint Enterprise Server 2016: ngày 9 tháng 5 năm 2023 (KB5002397)

Tóm tắt

Bản cập nhật bảo mật này giải quyết lỗ hổng giả mạo Microsoft SharePoint Server, lỗ hổng tiết lộ thông tin Microsoft SharePoint Server và lỗ hổng thực thi mã từ xa Microsoft SharePoint Server. Để tìm hiểu thêm về các lỗ hổng, hãy xem các tư vấn bảo mật sau đây:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24950

• Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2023-24954

• Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2023-24955

Bản cập nhật công khai này cung cấp Gói Tính năng 2 cho SharePoint Server 2016. Gói Tính năng 2 chứa tính năng sau đây:

• SharePoint Framework (SPFx)

Bản cập nhật công khai này cũng cung cấp tất cả các tính năng được bao gồm trong Gói Tính năng 1 cho SharePoint Server 2016, bao gồm:

• Ghi nhật ký Hành động Quản trị

• Cải tiến MinRole

• Ô Tùy chỉnh SharePoint

• Phân loại Kết hợp

• API OneDrive cho SharePoint tại chỗ

• OneDrive for Business nghiệm người dùng hiện đại (có sẵn cho khách hàng Software Assurance)

Trải OneDrive for Business người dùng hiện đại yêu cầu có hợp đồng Software Assurance hiện hoạt tại thời điểm bật trải nghiệm, bằng cách cài đặt bản cập nhật công khai hoặc bằng cách bật thủ công. Nếu bạn không có hợp đồng Software Assurance hiện hoạt tại thời điểm bật, bạn phải tắt trải nghiệm người dùng OneDrive for Business đại.

Để biết thêm thông tin, hãy xem các bài viết Microsoft Learn sau đây:

• Các tính năng mới được bao gồm trong Bản cập nhật Công khai Tháng Mười Một 2016 cho SharePoint Server 2016 (Gói Tính năng 1)

• Các tính năng mới được bao gồm trong Bản cập nhật Công khai Tháng Chín 2017 cho SharePoint Server 2016 (Gói Tính năng 2)

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này chứa một cải tiến và bản sửa lỗi cho sự cố không liên quan đến bảo mật sau đây trong SharePoint Enterprise Server 2016:

• Cập nhật kiếm SharePoint tương thích với các phiên bản của Trình hướng dẫn Cấu hình Kết hợp và tập lệnh cấu hình PowerShell tìm kiếm hỗn hợp đám mây đã được phát hành vào hoặc sau ngày 9 tháng 5 năm 2023. Các phiên bản trước của trình hướng dẫn và tập lệnh sử dụng Thư viện Xác thực Active Directory (ADAL) và mô-đun Microsoft Online PowerShell và cả hai phiên bản này đều sẽ kết thúc hỗ trợ vào ngày 30 tháng 6 năm 2023. Trình hướng dẫn và tập lệnh mới sử dụng mô-đun Microsoft Authentication Library (MSAL) và Microsoft Graph PowerShell mà sẽ vẫn được hỗ trợ sau ngày 30 tháng 6 năm 2023. 

• Các bản sửa lỗi trong dịch vụ Bộ đệm ẩn Phân phối SharePoint được giới thiệu lần đầu trong bản cập nhật bảo mật ngày 10 tháng 1 năm 2023 cho SharePoint Server 2016 (KB 5002338). Những vấn đề này bao gồm gặp khó khăn khi kết nối với dịch vụ Bộ đệm ẩn Phân phối SharePoint nếu dịch vụ đang chạy trên các máy chủ được gán vai trò máy chủ tùy chỉnh và gặp khó khăn khi kết nối với dịch vụ Distributed Cache nếu dịch vụ này đang chạy trên một máy chủ khác trong cụm máy chủ SharePoint nhiều máy chủ.

Cách tải và cài đặt bản cập nhật

Thông tin thêm

Thông tin về bảo vệ và bảo mật

Tự bảo vệ mình khi trực tuyến: Bảo mật Windows hỗ trợ

Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Bảo mật Microsoft