SharePoint Enterprise Server 2016 安全更新说明：2024 年 7 月 9 日 (KB5002618)

摘要

此安全更新修复了 Microsoft SharePoint Server 远程执行代码漏洞、Microsoft SharePoint 远程执行代码漏洞以及 Microsoft SharePoint Server 信息泄漏漏洞。要了解有关这些漏洞的更多信息，请参阅以下安全公告：

注意:

这是安全更新程序包的内部版本 16.0.5456.1000。
要应用此安全更新，必须在计算机上安装 Microsoft SharePoint Enterprise Server 2016 发行版。

此公开更新提供了 SharePoint Server 2016 功能包 2。功能包 2 包含以下功能：

SharePoint Framework (SPFx)

此公开更新还提供了包含在 SharePoint Server 2016 功能包 1 中的所有功能，其中包含：

管理操作记录
MinRole 增强功能
SharePoint 自定义磁贴
混合分类
适用于 SharePoint 内部部署的 OneDrive API
OneDrive for Business 现代用户体验（适用于软件保障客户）

OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。如果你在启用时没有有效的软件保障合同，则必须关闭 OneDrive for Business 现代用户体验。

有关更多信息，请参阅下列 Microsoft Learn 文章：

此更新中的已知问题

此安全更新引入了一项更改，其中 Microsoft.SharePoint.ApplicationPages.SPThemes 类在所有 Web.config 文件中标记为不安全。此更改意外导致某些 SharePoint PowerShell cmdlet 无法正常运行。例如 Test-SPContentDatabase cmdlet、用于实现文档集功能的 cmdlet 以及用于实现视频和富媒体功能的 cmdlet。

此问题已在 SharePoint Enterprise Server 2016 安全更新说明：2024 年 9 月 10 日 (KB5002624) 中得到修复。

如何获取和安装更新

方法 1：Microsoft 更新

可以通过 Microsoft 更新获取此更新。启用自动更新后，系统会自动下载并安装此更新。有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。

方法 2：Microsoft 更新目录

要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

方法 3：Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。要安装此更新，请按照下载页面上的安装说明操作。

下载适用于 64 位版本 SharePoint Enterprise Server 2016 的安全更新 5002618

详细信息

安全更新程序部署信息

有关此更新的部署信息，请参阅部署 - 安全更新指南。

安全更新替换信息

此安全更新将替代先前发布的安全更新 5002604。

文件哈希信息

File name	SHA256 hash
sts2016-kb5002618-fullfile-x64-glb.exe	7BAED9A973C441558B9894D652A72F35B9ED0E1BE403E0E51FB22F85F7A57D92

File name

SHA256 hash

sts2016-kb5002618-fullfile-x64-glb.exe

7BAED9A973C441558B9894D652A72F35B9ED0E1BE403E0E51FB22F85F7A57D92

文件信息

下载安全更新 5002618 中包含的文件列表。

有关保护和安全的信息

保护自己的上网安全： Windows 安全中心支持

了解如何防范网络威胁：Microsoft 安全

更改历史记录

下表汇总了本主题的一些最重要的更改。

日期	描述
2024 年 7 月 22 日	添加了“此更新中的已知问题”部分，以描述用户在安装此更新后可能遇到的问题。
2024 年 9 月 10 日	在“此更新中的已知问题”部分中，添加了已知问题的解决方案。