Резюме
Тази актуализация на защитата коригира уязвимост при отдалечено изпълнение на код на Microsoft SharePoint Server и уязвимост при неправомерна смяна на самоличност на Microsoft SharePoint Server. За повече информация относно уязвимостите, вижте следните съобщения за сигурността:
- Често срещани уязвимости и експозиции на Microsoft CVE-2025-53770
- Често срещани уязвимости и експозиции на Microsoft CVE-2025-53771
Забележка
- Това е компилация 16.0.10417.20037 на пакета за актуализация на защитата.
- За да приложите тази актуализация на защитата, трябва да имате инсталирана на компютъра версията на изданието на Microsoft SharePoint Server 2019.
- За да изпълните успешно тази актуализация на защитата, трябва също да имате SharePoint Server 2019 езиков пакет (KB5002753) инсталиран на компютъра.
Известни проблеми в тази актуализация
Потребителите може да се сблъскат с проблем при зареждането на някои ресурси за страници на SharePoint и следното съобщение за грешка се регистрира в регистрационните файлове на единната система за регистриране (ULS) на SharePoint:
Забележка
[SPRequestModule.PostAuthenticateRequestHandler] Рисково заобикаляне на излизането е ограничено (Access Denied). Път на заявката: "<Път> на ресурса".
За да заобиколят този проблем, администраторите на сървърната група могат да добавят пътя на ресурса в AllowList, като изпълняват следните команди на PowerShell:
$farm = get-spfarm
$farm.AddGenericAllowedListValue("SignOutRefererAllowList", "<resource path>")
$farm.Update()
iisreset
За да проверите дали пътят към ресурса съществува в AllowList, стартирайте:
$farm.ContainsGenericAllowedListValue("SignOutRefererAllowList", "<resource path>")
За да премахнете пътя на ресурс от AllowList, стартирайте:
$farm.RemoveGenericAllowedListValue("SignOutRefererAllowList", "<resource path>")
Забележка
Уверете се, че пътят към ресурса е валиден и според очакванията, преди да изпълните инструкциите, за да го конфигурирате.
Как да изтеглите и инсталирате актуализацията
Метод 1: Microsoft Update
Тази актуализация е налична от Microsoft Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно начина на автоматично получаване на актуализации на защитата вж. актуализиране на Windows: ЧЗВ.
Метод 2: Каталог на Microsoft Update
За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Метод 3: Център на Microsoft за изтегляния
Можете да изтеглите самостоятелния пакет за актуализация от центъра на Microsoft за изтегляния. Следвайте инструкциите за инсталиране на страницата за изтегляне, за да инсталирате актуализацията.
Още информация
Информация за внедряване на актуализацията за сигурност
За информация за разполагането на тази актуализация вижте Разполагания – Ръководство за актуализации на защитата.
Информация за замяна на актуализация на защитата
Тази актуализация на защитата замества последно издадената актуализация на защитата 5002741.
Информация за хеширане на файлове
| Име на файл | SHA256 hash |
|---|---|
| sts2019-kb5002754-fullfile-x64-glb.exe | 7F0CDCF578587A340DC66CDF1C54B7DB761B010931C6B6E4A83969D6DEE5A0EA |
Информация за файлове
Изтеглете списъка с файловете, които са включени в актуализацията на защитата 5002754.
Информация за защитата и сигурност
Защитете се онлайн: Поддръжка на Защита в Windows
Разберете как се предпазваме от киберзаплахи: Microsoft Security
Хронология на промените
Следващата таблица обобщава някои от най-важните промени в тази тема.
| Дата | Описание |
|---|---|
| 28 юли 2025 г. | Добавен е раздел "Известни проблеми в тази актуализация" за описание на проблем, който може да изпитат потребителите. |