Hinweise zum Sicherheitsupdate für SharePoint Server-Abonnementedition: 11. August 2026 (KB5002893)

Gilt für
SharePoint Server Subscription Edition

Zusammenfassung

Wichtig

  • Wenn Sie derzeit SharePoint Workflow-Manager ausführen, müssen Sie SharePoint Workflow-Manager (KB5002799) in Ihrer Farm installieren, bevor Sie dieses kumulative Update installieren.
  • Wenn Sie derzeit die klassische Version von Workflow-Manager ausführen, müssen Sie das Debugflag aktivieren, um den Workflow-Manager weiterhin verwenden zu können:
      $farm = Get-SPFarm
      $farm.ServerDebugFlags.Add(53601)
      $farm.update()
      iisreset

Mit diesem Sicherheitsupdate werden eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich Veröffentlichung von Informationen, eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich Remotecodeausführung, eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich Spoofing, eine Sicherheitsanfälligkeit in Microsoft Word bezüglich Remotecodeausführung, eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich der Umgehung von Sicherheitsfunktionen und eine Sicherheitsanfälligkeit in Microsoft SharePoint bezüglich Rechteerweiterungen behoben. Weitere Informationen zu der Sicherheitsanfälligkeit finden Sie in den folgenden Sicherheitsempfehlungen:

Hinweis

  • Dies ist Build 16.0.19725.20522 des Sicherheitsupdatepakets.
  • Die endgültige Produktversion von Microsoft SharePoint Server-Abonnementedition muss auf dem Computer installiert sein, damit Sie dieses Sicherheitsupdate anwenden können.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen für die folgenden nicht sicherheitsrelevanten Probleme in SharePoint Server-Abonnementedition:

  • Behebt ein Problem, bei dem Distributed Cache (DCache) nach der Installation des öffentlichen Updates vom Juli 2026 nicht funktioniert.

  • Behebt ein Problem, bei dem Workflow-status-Links auf der WrkStat.aspx Seite nicht funktionieren.

  • Fügt eine Empfehlung für SharePoint 2013-Workflows hinzu.

  • Benachrichtigt, dass das Feature "ExecuteProxyUpdates" ab September 2026 deaktiviert wird. Verwenden Sie das Cmdlet Enable-SPWebPartPagesProxyUpdates, um das Feature für eine Websitesammlung zu aktivieren. Um das Feature sofort zu deaktivieren, verwenden Sie das Disable-SPWebPartPagesProxyUpdates Cmdlet.

  • Benachrichtigt, dass verwaiste Remote Event Receiver (RERs), die keinen App-Bezeichner haben, ab dem öffentlichen Update vom November 2026 blockiert werden. Verwenden Sie das Cmdlet Get-SPOrphanedRemoteEventReceiver, um betroffene RERs zu identifizieren.

  • Benachrichtigt das OWA-Webpart Exchange-AutoErmittlung ab dem öffentlichen Update vom August 2026. Verwenden Sie das Cmdlet Enable-SPOWAWebPartAutodiscovery, um das Feature für eine Webanwendung zu aktivieren.

  • Teilt mit, dass das SharePoint 2010-Workflowfeature ab dem öffentlichen Update vom September 2026 deaktiviert wird. Verwenden Sie das Cmdlet Enable-SPLegacyWorkflow, um das Feature für eine Websitesammlung zu aktivieren.

  • Benachrichtigt, dass das ToolPane-Feature ab dem öffentlichen Update vom September 2026 deaktiviert wird. Verwenden Sie das Cmdlet Enable-SPToolPane, um ToolPane für eine Websitesammlung zu aktivieren.

  • Deaktiviert standardmäßig den Import des dateigestützten Business Data Connectivity(BDC)-Modells, um die Sicherheit zu erhöhen. Verwenden Sie das Enable-BdcmFileImport PowerShell-Cmdlet, um diese Funktionalität für eine Websitesammlung zu aktivieren.

Abrufen und Installieren des Updates

Methode 1: Microsoft Update

Dieses Update ist über Microsoft Update verfügbar. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum automatischen Abrufen von Sicherheitsupdates finden Sie unter Windows Update: FAQ.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Methode 3: Microsoft Download Center

Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.

Weitere Informationen

Informationen zur Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung dieses Updates finden Sie in den Informationen zur Bereitstellung von Sicherheitsupdates:

Informationen über ersetztes Sicherheitsupdate

Dieses Sicherheitsupdate ersetzt das zuvor veröffentlichte Sicherheitsupdate 5002882.

Dateihashinformationen

Dateiname SHA256-Hash
uber-subscription-kb5002893-fullfile-x64-glb.exe 9CB7C9666DC750328263A000BDC699E03162AA58D86658CFD72B870AFB33685F

Dateiinformationen

Laden Sie die Liste der Dateien herunter, die im Security Update 5002893 enthalten sind

Informationen zum Schutz und zur Sicherheit

Schützen Sie sich online: Windows-Sicherheit Support

Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft-Sicherheit