摘要
此安全更新解决了 Microsoft SharePoint 服务器 信息泄露漏洞。 若要了解有关漏洞的详细信息，请参阅 Microsoft常见漏洞和披露 CVE-2023-36894。
注意
- 这是安全更新程序包的内部版本 16.0.5408.1000。
- 要应用此安全更新，必须在计算机上安装 Microsoft SharePoint Enterprise Server 2016 发行版。
此公开更新提供了 SharePoint 服务器 2016 功能包 2。 功能包 2 包含以下功能：
- SharePoint 框架 (SPFx)
此公开更新还提供了包含在 SharePoint 服务器 2016 功能包 1 中的所有功能，其中包含：
- 管理操作记录
- MinRole 增强功能
- SharePoint 自定义磁贴
- 混合分类
- 适用于 SharePoint 内部部署的 OneDrive API
- OneDrive for Business 现代用户体验（适用于软件保障客户）
OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。
有关更多信息，请参阅下列 Microsoft Learn 文章：
- SharePoint 服务器 2016（功能包 1）在 2016 年 11 月公开更新中包含的新功能
- SharePoint 服务器 2016（功能包 2）在 2017 年 9 月公开更新中包含的新功能
改进和修复
此安全更新包含针对 SharePoint Enterprise Server 2016 中以下非安全问题的改进和修复：
- 将所有 Web 应用程序池帐户添加到所有场服务器上的WSS_WPG 组。
- 已修复具有分布式缓存服务的 SharePoint 服务器无法重新加入多服务器场的问题。
- 已修复使用情况分析报告不适用于已升级的 SharePoint 服务器 2013 Search Service 应用程序 (SSA) 搜索管理数据库的问题。
此更新中的已知问题
遇到了以下问题：无法显示 Web 部件页面上的 Web 部件或 Web 窗体控件。 有关详细信息，请参阅 Web 部件或 Web 窗体控件不能显示在 SharePoint Web 部件页上 (KB5029605) 。
如何获取和安装更新
方法 1：Microsoft 更新
可以通过 Microsoft 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。
方法 2：Microsoft 更新目录
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
方法 3：Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。
更多信息
安全更新程序部署信息
有关此更新的部署信息，请参阅部署 - 安全更新指南。
安全更新替换信息
此安全更新替换以前发布的安全更新 5002425。
文件哈希信息
| 文件名 | SHA256 哈希 |
|---|---|
| sts2016-kb5002453-fullfile-x64-glb.exe | 7BD9947860DF29C0CC085EB794DAD73CD29B87FC0FD742CB8381F73EBA28247C |
文件信息
有关保护和安全的信息
保护自己的上网安全：Windows 安全支持
了解如何防范网络威胁：Microsoft 安全