摘要
此安全更新解决了 Microsoft SharePoint Server 远程代码执行漏洞。 若要了解有关此漏洞的详细信息,请参阅 Microsoft 常见漏洞和披露 CVE-2024-21426。
注意:
-
这是安全更新程序包的内部版本 16.0.5439.1000。
-
要应用此安全更新,必须在计算机上安装 Microsoft SharePoint Enterprise Server 2016 发行版。
此公开更新提供了 SharePoint Server 2016 功能包 2。 功能包 2 包含以下功能:
-
SharePoint Framework (SPFx)
此公开更新还提供了包含在 SharePoint Server 2016 功能包 1 中的所有功能,其中包含:
-
管理操作记录
-
MinRole 增强功能
-
SharePoint 自定义磁贴
-
混合分类
-
适用于 SharePoint 内部部署的 OneDrive API
-
OneDrive for Business 现代用户体验(适用于软件保障客户)
OneDrive for Business 现代用户体验在通过安装公开更新或手动启用进行启用体验时需要有效的软件保障合同。 如果你在启用时没有有效的软件保障合同,则必须关闭 OneDrive for Business 现代用户体验。
有关更多信息,请参阅下列 Microsoft Learn 文章:
改进和修复
此安全更新还包含 SharePoint Enterprise Server 2016 中以下非安全问题的改进和修复:
-
允许用户在 SharePoint 页面中禁用 SharePoint 的内容安全策略 (CSP) HTTP 标头。 如果不想在 SharePoint 页面中启用 SharePoint CSP HTTP 标头,则可以在 PowerShell 中运行以下 cmdlet:
Add-PSSnapin Microsoft.SharePoint.PowerShell
$farm = Get-SPFarm
$farm.EnableCSPHeaderForPage = $false
$farm.Update() -
修复了新闻流功能中的意外异常。
如何获取和安装更新
方法 1:Microsoft 更新
可以通过 Microsoft 更新获取此更新。 启用自动更新后,系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息,请参阅 Windows 更新:常见问题解答。
方法 2:Microsoft 更新目录
要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
方法 3:Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 要安装此更新,请按照下载页面上的安装说明操作。
详细信息
安全更新程序部署信息
有关此更新的部署信息,请参阅 部署 - 安全更新指南。
安全更新替换信息
此安全更新将替代先前发布的安全更新5002541。
文件哈希信息
File name |
SHA256 hash |
---|---|
sts2016-kb5002559-fullfile-x64-glb.exe |
660E62B2F27C59213A0825636E1B32F57565B27FA90F85D4252FF2D17482E4E9 |
文件信息
有关保护和安全的信息
保护自己的上网安全: Windows 安全中心支持
了解如何防范网络威胁:Microsoft 安全