:::: MENU ::::

Aktualizace pro SharePoint Server 2016 (September 2022 CU)

18.9.2022    |    komentáře   komentářů: 0

Pro SharePoint Server 2016 byla vydána nová kumulativní aktualizace (September 2022 CU).

Tento CU obsahuje jak Feature Pack 2, který je součástí od zářijového CU (September 2017 CU), tak i předchozí Feature Pack 1.

SP Build:
16.0.5361.1002 (Language independent CU)
16.0.5361.1000 (Language dependent CU)

SharePoint 2016 CU – KB články popisující CU:

  • KB 5002269 – September 2022 Update for SharePoint Server 2016 (language independent)
  • KB 5002142 – September 2022 Update for SharePoint Server 2016 (language dependent)

SharePoint Server 2016 CU – Odkaz ke stažení CU:

Po dokončení instalace nezapomeňte na spuštění průvodce konfigurací služby SharePoint 2016 (SharePoint 2016 Products Configuration Wizard), nebo příkazu:

PSConfig.exe -cmd upgrade -inplace b2b -wait -cmd applicationcontent -install -cmd installfeatures -cmd secureresources -cmd services -install

Upozornění

Vždy instalujte oba balíčky a to v pořadí:

  1. jazykové nezávislé komponenty (hlavní CU)
  2. jazykové závislé komponenty (jazykový CU)

V případě jazykově závislých balíčku (language dependent) nezáleží jaký jazyk si ve výsledku vyberete, jelikož každý balíček obsahuje aktualizace pro všechny jazyky.

V případě, že na SharePoint Server 2016 farmu instalujete nový jazykový balíček, je nutné následně znova nainstalovat jazykové závislý balíček (language dependent).

Nezapomínejte, že krom SharePoint je nutné mít aktualizovanou i službu Distributed Cache, viz. Jak správně aktualizovat Distributed Cache.

Upozornění k tomuto CU:

Obě aktualizace vyžadují původní vydanou verzi SharePoint Enterprise Server 2016.

Při aktivaci moderního prostředí OneDrive pro firmy, touto aktualizací nebo ručně, je nutné mít platnou smlouvu Software Assurance. Pokud tato podmínka není splněna, moderní prostředí vypněte.

KB 5002269 a KB 5002142 mohou blokovat některé metody služby Web Part Pages Web Service. Viz KB5017733 a níže uvedený postup.

Bezpečnostní kontroly v RenderWebPartForEdit blokují ovládací prvky se znakem pro procházení vlastností . v hodnotách atributů. Dotčený prvek vyhledejte pomocí značek ULS 6loz1 a 5mh3d. Teprve když bezpečnostní kontrola potvrdí, že je takové procházení pro daný prvek bezpečné, vyhledejte nebo přidejte jeho položku <SafeControl> v uzlu <Configuration/SharePoint/SafeControls> souboru web.config webové aplikace a nastavte AllowPropertiesTraversal="True". Tento postup snižuje zabezpečení; vyhodnoťte rizika prostředí a zajistěte další ochranu. Standardní funkce SharePointu bez vlastního kódu mají fungovat s výchozí konfigurací; případné selhání oznamte podpoře Microsoftu.

KB 5002269 může blokovat některé pracovní postupy SharePoint 2010. Viz KB5017760.

SharePoint již ve výchozím stavu nepovoluje všechny typy v System.Workflow.Activities a System.Workflow.ComponentModel. Značky ULS c42q8, c42ra a c42rh označují dotčené pracovní postupy. Pokud pracovní postup potřebuje typ, který již není povolený, nejprve prověřte jeho bezpečnost ve svém prostředí a poté jej přidejte do uzlu <configuration/System.Workflow.ComponentModel.WorkflowCompiler/authorizedTypes> v souboru Web.config webových aplikací. Vyhodnoťte snížení zabezpečení a zajistěte další ochranu. Bez vlastního kódu nebo komponent má výchozí konfigurace podporovat standardní funkce; při jejich selhání v této konfiguraci požádejte podporu Microsoftu o prošetření.

Zářijová změna ovlivňuje generování dokumentů v Nintex Workflow a vyžaduje další kroky, aby bylo možné pracovní postupy publikovat a spouštět. Postupujte podle návodu výrobce odkazovaného Microsoftem; podporu produktu poskytuje Nintex.

Při selhání publikování nebo spouštění Nintex, které může ovlivnit generování dokumentů i další akce, přidejte následující položky do souboru web.config každé webové aplikace SharePointu, do sekce authorizedTypes pod targetFx:

<authorizedType Assembly="System.Workflow.ComponentModel, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" Namespace="System.Workflow.*" TypeName="ArrayExtension" Authorized="True" />
<authorizedType Assembly="System.Workflow.ComponentModel, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" Namespace="System.Workflow.*" TypeName="ArrayExtension" Authorized="True" />
<authorizedType Assembly="System.Workflow.ComponentModel, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" Namespace="System.Workflow.*" TypeName="TypeExtension" Authorized="True" />
<authorizedType Assembly="System.Workflow.ComponentModel, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" Namespace="System.Workflow.*" TypeName="TypeExtension" Authorized="True" />

Poté proveďte IISReset. Pokud pracovní postupy běží v procesu služby časovače, může být nutný i restart služby OWSTimer.

Obsažené opravy a vylepšení

Následující přehled shrnuje opravy a vylepšení tohoto CU podle oficiálních Microsoft KB článků.

SharePoint Server 2016

KB 5002269 řeší chyby zabezpečení umožňující vzdálené spuštění kódu v SharePointu a SharePoint Serveru: CVE-2022-37961, CVE-2022-38008, CVE-2022-38009, CVE-2022-35823.

KB 5002142 rovněž opravuje výše uvedenou chybu zabezpečení SharePoint Serveru umožňující vzdálené spuštění kódu CVE-2022-38008.

Následující funkce vyžaduje KB 5002269 i jazykově závislý balíček KB 5002142:

  • Přidává funkci oznámení konce podpory pro SharePoint Server 2016.

Komentáře