Описание на актуализацията на защитата за Издание с абонамент на SharePoint Server: 9 май 2023 г. (KB5002390)

Резюме

Тази актуализация на защитата коригира уязвимост при неправомерна промяна на самоличността в Microsoft SharePoint Server, уязвимост при разкриване на информация в Microsoft SharePoint Server и уязвимост при отдалечено изпълнение на код на Microsoft SharePoint Server. За да научите повече за уязвимостите, вижте следните съвети за защитата:

• Често срещани уязвимости и експозиции на Microsoft CVE-2023-24950

• Често срещани уязвимости и експозиции на Microsoft CVE-2023-24954

• Често срещани уязвимости и експозиции на Microsoft CVE-2023-24955

Подобрения и корекции

Тази актуализация на защитата съдържа подобрения и корекции за следните проблеми, които не са свързани със защитата, в Издание с абонамент на SharePoint Server:

• Актуализации търсенето в SharePoint, за да е съвместимо с версиите на съветника за конфигуриране на хибридно разполагане и скриптовете за конфигуриране на Хибридно разполагане в облака за търсене в PowerShell, които са издадени на или след 9 май 2023 г. Предишните версии на съветника и скриптовете използваха библиотеката за удостоверяване на Active Directory (ADAL) и модула PowerShell на Microsoft Online, които ще достигнат края на поддръжката на 30 юни 2023 г. Новите съветници и скриптове използват библиотеката за удостоверяване на Microsoft (MSAL) и модула На Microsoft Graph PowerShell, които ще продължат да се поддържат след 30 юни 2023 г. 

• Оптимизира логиката за проверка на състоянието на набора приложения на Internet Information Services (IIS) при операции на спиране или стартиране. 

• Увеличава броячите на показателите на BLOB кеша.  

• Коригира проблеми в услугата за разпределен кеш на SharePoint, които са въведени за първи път в актуализацията на защитата от 10 януари 2023 г. за Издание с абонамент на SharePoint Server (KB 5002331). Тези проблеми включват затруднения при свързването с услугата за разпределен кеш на SharePoint, ако услугата се изпълнява на сървъри, на които е присвоена роля на сървър по избор, и имат затруднения при свързването с услугата за разпределен кеш, ако се изпълнява на друг сървър в много сървърна група на SharePoint.

• Коригира проблем, при който не можете да създадете Услуга за търсене приложения успешно, започвайки от 14 март 2023 г., актуализация на защитата за Издание с абонамент на SharePoint Server (KB 5002355).

• Коригира проблем, при който полето за търсене не се вижда в сайтове за комуникация, започвайки от 14 март 2023 г., актуализация на защитата за Издание с абонамент на SharePoint Server (KB 5002355). 

• Коригира проблем, който засяга повторното въвеждане на маркери за самоличност. Това може да доведе до неуспешни удостоверявания в определени сценарии, като например отваряне и записване на документи с помощта на Office Online Server.

• Коригира проблем, при който фиктивните файлове се показват в библиотеката с документи, въпреки че трябва да са скрити по подразбиране и никога да не се виждат в библиотеката. 

• Коригира проблем, при който не можете да добавите връзката към уеб частта на визуализатора на файлове от главния сайт. 

• Коригира проблем, при който етикетът "Нов елемент" не е преведен на страницата със модерен списък. 

Как да изтеглите и инсталирате актуализацията

Още информация

Информация за защита и защита

Защитете се онлайн: Защита в Windows поддръжка

Научете как предпазваме от кибер заплахи: Защита на Microsoft