Popis aktualizace zabezpečení pro SharePoint Server - vydání s předplatným: 9. května 2023 (KB5002390)

Shrnutí

Tato aktualizace zabezpečení řeší chybu zabezpečení umožňující použití falšování identity u serveru Microsoft SharePoint Server, chybu zabezpečení umožňující přístup k informacím a chybu zabezpečení umožňující vzdálené spuštění kódu na serveru Microsoft SharePoint Server. Další informace o zranitelnostech najdete v následujících bezpečnostních zpravodajích:

• Běžná ohrožení zabezpečení a ohrožení společnosti Microsoft CVE-2023-24950
• Běžná ohrožení zabezpečení a ohrožení společnosti Microsoft CVE-2023-24954
• Běžná ohrožení zabezpečení a ohrožení Microsoftu CVE-2023-24955

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení a opravy následujících potíží netýkajících se zabezpečení v SharePoint Server - vydání s předplatným - vydání s předplatným:

• Aktualizace vyhledávání SharePointu tak, aby bylo kompatibilní s verzemi Průvodce hybridní konfigurací a konfiguračními skripty PowerShellu pro hybridní cloudové vyhledávání, které byly vydány 9. května 2023 nebo později. Předchozí verze průvodce a skriptů používaly knihovnu ADAL (služba Active Directory Authentication Library) a modul Microsoft Online PowerShell, u kterých 30. června 2023 skončí podpora. Nový průvodce a skripty používají knihovnu Identity a ověřování Microsoftu (MSAL) a modul Microsoft Graph PowerShell, které zůstanou podporovány i po 30. červnu 2023.
• Optimalizuje logiku kontroly stavu fondu aplikací Internetové informační služby (IIS) v operacích zastavení nebo spuštění.
• Zvyšuje čítače výkonu mezipaměti objektů BLOB.
• Řeší problémy ve službě SharePoint Distributed Cache, které byly poprvé představeny v aktualizaci zabezpečení pro SharePoint Server - vydání s předplatným z 10. ledna 2023 (KB 5002331). Mezi tyto problémy patří potíže s připojením ke službě SharePointu Distributed Cache, pokud služba běží na serverech, které mají přiřazenou vlastní roli serveru, nebo potíže s připojením ke službě Distributed Cache, pokud je služba spuštěná na jiném serveru v sharepointové farmě s více servery.
• Opravuje problém, kdy nemůžete úspěšně vytvářet aplikace Search počínaje aktualizací zabezpečení pro SharePoint Server - vydání s předplatným z 14. března 2023 (KB 5002355).
• Opravuje problém, kdy vyhledávací pole není viditelné na komunikačních webech počínaje aktualizací zabezpečení pro SharePoint Server - vydání s předplatným ze 14. března 2023 (KB 5002355).
• Řeší problém, který ovlivňuje opětovné získání tokenů identity. To může způsobit selhání autorizace v určitých scénářích, například při otevírání a ukládání dokumentů pomocí serveru Office Online Server.
• Řeší problém, při kterém se v knihovně dokumentů zobrazují zástupné soubory, přestože by měly být ve výchozím nastavení skryté a v knihovně se nikdy nezobrazovat.
• Řeší problém, kdy nemůžete přidat odkaz na webovou část Prohlížeč souborů z kořenového webu.
• Řeší problém, kdy se na stránce moderního seznamu nepřekládá popisek "Nová položka".

Jak získat a nainstalovat aktualizaci

Metoda 1: Microsoft Update

Tato aktualizace je k dispozici prostřednictvím služby Microsoft Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o automatickém získání aktualizací zabezpečení naleznete v tématu Nejčastější dotazy k služba služba Windows Update.

Metoda 2: Prostřednictvím Katalogu služby Microsoft Update

Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.

Metoda 3: Stažení softwaru společnosti Microsoft

Samostatný balíček aktualizace můžete získat prostřednictvím služby Stažení softwaru. Nainstalujte aktualizaci podle pokynů k instalaci na stránce pro stahování.

• Stáhnout 5002390 aktualizací zabezpečení pro 64bitovou verzi SharePoint Server - vydání s předplatným

Další informace

Informace o nasazení aktualizací zabezpečení

Informace o nasazení této aktualizace najdete v tématu Nasazení – Průvodce aktualizacemi zabezpečení.

Informace o nahrazení aktualizace zabezpečení

Tato aktualizace zabezpečení nahrazuje dříve vydané aktualizace zabezpečení 5002375.

Informace o hodnotách hash souborů

Název souboru	Hash SHA256
uber-subscription-kb5002390-fullfile-x64-glb.exe	3E5B11ED0396A363C1AA6D0892778AC248B8CB5008FE94A7A1A20EE897AB05B4

Informace o souborech

Stáhněte si seznam souborů, které jsou součástí aktualizace zabezpečení 5002390.

Informace o ochraně a zabezpečení

Chraňte se online: Podpora pro Zabezpečení Windows

Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu