Sammendrag
Denne sikkerhedsopdatering løser en sårbarhed i forbindelse med fjernudførelse af ekstern kode i Microsoft SharePoint Server og forfalskning af Microsoft SharePoint Server. Du kan få mere at vide om sikkerhedsrisiciene i følgende sikkerhedsvejledninger:
-
Microsofts almindelige sårbarheder og eksponeringer CVE-2025-53770
-
Microsofts almindelige sårbarheder og eksponeringer CVE-2025-53771
Bemærkninger!:
-
Dette er build 16.0.10417.20037 af sikkerhedsopdateringspakken.
-
Hvis du vil anvende denne sikkerhedsopdatering, skal du have versionen af Microsoft SharePoint Server 2019 installeret på computeren.
-
Hvis du vil køre denne sikkerhedsopdatering, skal du også have SharePoint Server 2019 Language Pack (KB5002753) installeret på computeren.
Kendte problemer i denne opdatering
Brugere kan opleve et problem, når de indlæser nogle SharePoint-sideressourcer, og følgende fejlmeddelelse logføres i ULS-logfilerne (SharePoint Unified Logging System):
[SPRequestModule.PostAuthenticateRequestHandler] Risky signout bypass limited (Access Denied). anmodningssti: '<ressourcesti>'.
For at løse dette problem kan farmadministratorer tilføje ressourcestien i AllowList ved at køre følgende PowerShell-kommandoer:
$farm = get-spfarm $farm.AddGenericAllowedListValue("SignOutRefererAllowList", "<resource path>") #x3 iisreset
Hvis du vil kontrollere, om ressourcestien findes i AllowList, skal du køre:
-
$farm.ContainsGenericAllowedListValue("SignOutRefererAllowList", "<resource path>")
Hvis du vil fjerne ressourcestien fra AllowList, skal du køre:
-
$farm.RemoveGenericAllowedListValue("SignOutRefererAllowList", "<resource path>")
Bemærk!: Sørg for, at ressourcestien er gyldig og som forventet, før du følger vejledningen for at konfigurere den.
Sådan henter og installerer du opdateringen
Metode 1: Microsoft Update
Denne opdatering er tilgængelig fra Microsoft Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Du kan få flere oplysninger om, hvordan du får sikkerhedsopdateringer automatisk, under Windows Update: ofte stillede spørgsmål.
Metode 2: Microsoft Update-katalog
Du kan få den separate pakke til denne opdatering ved at gå til webstedet Microsoft Update-katalog.
Metode 3: Microsoft Download Center
Du kan få den separate opdateringspakke via Microsoft Download Center. Følg installationsvejledningen på downloadsiden for at installere opdateringen.
Flere oplysninger
Oplysninger om installation af sikkerhedsopdateringer
Du kan få oplysninger om installation af denne opdatering under Udrulninger – Vejledning til sikkerhedsopdateringer.
Oplysninger om udskiftning af sikkerhedsopdateringer
Denne sikkerhedsopdatering erstatter tidligere udsendt sikkerhedsopdatering 5002741.
Filhashoplysninger
|
File name |
SHA256 hash |
|---|---|
|
sts2019-kb5002754-fullfile-x64-glb.exe |
7F0CDCF578587A340DC66CDF1C54B7DB761B010931C6B6E4A83969D6DEE5A0EA |
Filoplysninger
Download listen over filer, der er inkluderet i sikkerhedsopdatering 5002754.
Oplysninger om beskyttelse og sikkerhed
Beskyt dig selv online: Windows Sikkerhed support
Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security
Ændringsoversigt
Følgende tabel opsummerer nogle af de vigtigste ændringer i dette emne.
|
Dato |
Beskrivelse |
|---|---|
|
28. juli 2025 |
Afsnittet "Kendte problemer i denne opdatering" er tilføjet for at beskrive et problem, som brugerne kan opleve. |
