Hinweise zum Sicherheitsupdate für SharePoint Server-Abonnementedition: 14. Juli 2026 (KB5002882)

Gilt für
SharePoint Server Subscription Edition

Zusammenfassung

Wichtig

  • Wenn Sie derzeit SharePoint Workflow-Manager ausführen, müssen Sie SharePoint Workflow-Manager (KB5002799) in Ihrer Farm installieren, bevor Sie dieses kumulative Update installieren.
  • Wenn Sie derzeit die klassische Version von Workflow-Manager ausführen, müssen Sie das Debugflag aktivieren, um den Workflow-Manager weiterhin verwenden zu können:
      $farm = Get-SPFarm
      $farm.ServerDebugFlags.Add(53601)
      $farm.update()
      iisreset

Mit diesem Sicherheitsupdate werden eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich Veröffentlichung von Informationen, eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich Remotecodeausführung, eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich Spoofing, eine Sicherheitsanfälligkeit in Microsoft Word bezüglich Remotecodeausführung, eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich der Umgehung von Sicherheitsfunktionen und eine Sicherheitsanfälligkeit in Microsoft SharePoint bezüglich Rechteerweiterungen behoben. Weitere Informationen zu der Sicherheitsanfälligkeit finden Sie in den folgenden Sicherheitsempfehlungen:

Hinweis

  • Dies ist Build 16.0.19725.20434 des Sicherheitsupdatepakets.
  • Die endgültige Produktversion von Microsoft SharePoint Server-Abonnementedition muss auf dem Computer installiert sein, damit Sie dieses Sicherheitsupdate anwenden können.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen für die folgenden nicht sicherheitsrelevanten Probleme in SharePoint Server-Abonnementedition:

  • Behebt ein Problem, bei dem SharePoint 2010-Workflows nach der Installation des Updates vom Juni 2026 nicht initiiert werden.

Bekannte Probleme bei diesem Update

  • Führen Sie nach dem Ausführen von PSConfig die folgenden PowerShell-Befehle aus. Diese Einstellung deaktiviert ein Feature für tief greifende Abwehr, das sich derzeit in der Entwicklung befindet und einen Rückschritt verursachen kann. Vorhandene Überprüfungen der Akteur-Token bleiben bestehen.

    $farm = Get-SPFarm

    $farm. DisableActorTokenAudienceValidation = $true #disables nur die Tiefenschutzvalidierung

    $farm.update ()

  • Kunden in SharePoint-Farmen mit mehreren Front-End- oder Forms-Authentifizierung werden möglicherweise mit wiederholten Authentifizierungsaufforderungen oder Mehrfachanmeldungen konfrontiert. Dies sollte keine Auswirkungen auf Kunden haben, die Farmen mit Windows-Authentifizierung konfiguriert haben. Als Abhilfemaßnahme eignet sich das Konfigurieren von Sticky-Sitzungen auf dem Reverseproxy für die meisten Szenarien. Microsoft arbeitet an einer Lösung für das nachfolgende Produktupdate. Das Deaktivieren SessionCookieTransformProtectionEnabled scheint das Problem zu umgehen, Microsoft empfiehlt es jedoch nicht . Diese Einstellung schützt die Authentifizierung, und wenn Sie sie deaktivieren, kann die Farm Sicherheitsrisiken ausgesetzt sein.

  • Wenn ein Workflow-Status-Link ausgewählt ist, WrkStat.aspx wird die folgende Fehlermeldung angezeigt:

    Der Parameter WorkflowInstanceID ist ungültig.

    Informationen zum Umgehen dieses Problems finden Sie unter Workflow-Status-Links schlagen nach der Installation des CU vom Juli 2026 fehl.

Abrufen und Installieren des Updates

Methode 1: Microsoft Update

Dieses Update ist über Microsoft Update verfügbar. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum automatischen Abrufen von Sicherheitsupdates finden Sie unter Windows Update: FAQ.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Methode 3: Microsoft Download Center

Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.

Weitere Informationen

Informationen zur Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung dieses Updates finden Sie in den Informationen zur Bereitstellung von Sicherheitsupdates:

Informationen über ersetztes Sicherheitsupdate

Dieses Sicherheitsupdate ersetzt das zuvor veröffentlichte Sicherheitsupdate 5002873.

Dateihashinformationen

Dateiname SHA256-Hash
uber-subscription-kb5002882-fullfile-x64-glb.exe 45CA5B642F452D7142557159811E14327A27DC089C93BA1262275FD5008EBCBC

Dateiinformationen

Laden Sie die Liste der Dateien herunter, die im Security Update 5002882 enthalten sind

Informationen zum Schutz und zur Sicherheit

Schützen Sie sich online: Windows-Sicherheit Support

Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft-Sicherheit