Hinweise zum Sicherheitsupdate für SharePoint Server-Abonnementedition: 08. September 2026 (KB5002908)

Gilt für
SharePoint Server Subscription Edition

Zusammenfassung

Wichtig

  • Wenn Sie derzeit SharePoint Workflow-Manager ausführen, müssen Sie SharePoint Workflow-Manager (KB5002799) in Ihrer Farm installieren, bevor Sie dieses kumulative Update installieren.
  • Wenn Sie derzeit die klassische Version von Workflow-Manager ausführen, müssen Sie das Debugflag aktivieren, um den Workflow-Manager weiterhin verwenden zu können:
       $farm = Get-SPFarm
       $farm.ServerDebugFlags.Add(53601)
       $farm.update()
       iisreset

Mit diesem Sicherheitsupdate werden eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich Veröffentlichung von Informationen, eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich Remotecodeausführung, eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich Spoofing, eine Sicherheitsanfälligkeit in Microsoft Word bezüglich Remotecodeausführung, eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich der Umgehung von Sicherheitsfunktionen und eine Sicherheitsanfälligkeit in Microsoft SharePoint bezüglich Rechteerweiterungen behoben. Weitere Informationen zu der Sicherheitsanfälligkeit finden Sie in den folgenden Sicherheitsempfehlungen:

Hinweis

  • Dies ist Build 16.0.20326.20136 des Sicherheitsupdatepakets.
  • Die endgültige Produktversion von Microsoft SharePoint Server-Abonnementedition muss auf dem Computer installiert sein, damit Sie dieses Sicherheitsupdate anwenden können.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen für die folgenden nicht sicherheitsrelevanten Probleme in SharePoint Server-Abonnementedition:

  • Das GetDataFromDataSourceControl SOAP-Feature wird ab dem kumulativen Update vom September 2026 deaktiviert. Verwenden Sie das Cmdlet Enable-SPWebPartPagesDataSourceControl, um das Feature für eine Websitesammlung zu aktivieren. Um das Feature zu deaktivieren, wenn es nicht mehr benötigt wird, verwenden Sie das Disable-SPWebPartPagesDataSourceControl-Cmdlet.

  • Behebt ein Problem, bei dem die Verwendung von PowerShell, Zeitgeberaufträgen oder Profilsynchronisierung zum Aktualisieren von Benutzerprofilbildern fehlschlägt und die Fehlermeldung "URL ist nicht sicher" zurückgibt.

  • Wenn Sie das Bedienfeld "Suchfilter" schließen, wird der Tastaturfokus jetzt wieder auf die Schaltfläche "Filter" gesetzt.

  • Behebt ein Problem, bei dem der Bildschirm flackert, wenn in bestimmten Browsern durch eine Seite gescrollt oder diese bearbeitet wird.

  • Das Feature "ExecuteProxyUpdates" wird ab dem kumulativen Update vom September 2026 deaktiviert. Verwenden Sie das Cmdlet Enable-SPWebPartPagesProxyUpdates, um das Feature für eine Websitesammlung zu aktivieren. Um das Feature sofort zu deaktivieren, verwenden Sie das Disable-SPWebPartPagesProxyUpdates Cmdlet. Verwenden Sie das Get-SPWebPartPagesProxyUpdatesEnabledSites Cmdlet, um alle Websitesammlungen anzuzeigen, für die das Feature aktiviert ist.

  • Teilt mit, dass das SharePoint 2010-Workflowfeature ab dem kumulativen Update vom September 2026 deaktiviert wird. Verwenden Sie das Cmdlet Enable-SPLegacyWorkflow, um das Feature für eine Websitesammlung zu aktivieren. Verwenden Sie zum Deaktivieren des Features das Disable-SPLegacyWorkflow Cmdlet. Verwenden Sie das Get-SPLegacyWorkflowEnabledSites Cmdlet, um alle Websitesammlungen anzuzeigen, für die das Feature aktiviert ist.

  • Benachrichtigt, dass das ToolPane-Feature ab dem kumulativen Update vom September 2026 deaktiviert wird. Um das Feature für eine Websitesammlung zu aktivieren, verwenden Sie das Cmdlet Enable- SPToolPane. Verwenden Sie zum Deaktivieren des Features das Cmdlet Disable- SPToolPane. Um alle Websitesammlungen anzuzeigen, für die das Feature aktiviert ist, verwenden Sie das Cmdlet Get- SPToolPaneEnabledSites.

Abrufen und Installieren des Updates

Methode 1: Microsoft Update

Dieses Update ist über Microsoft Update verfügbar. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum automatischen Abrufen von Sicherheitsupdates finden Sie unter Windows Update: FAQ.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Methode 3: Microsoft Download Center

Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.

Weitere Informationen

Informationen zur Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung dieses Updates finden Sie in den Informationen zur Bereitstellung von Sicherheitsupdates:

Informationen über ersetztes Sicherheitsupdate

Dieses Sicherheitsupdate ersetzt das zuvor veröffentlichte Sicherheitsupdate 5002893.

Dateihashinformationen

Dateiname SHA256-Hash
uber-subscription-kb5002908-fullfile-x64-glb.exe D55A79FC94D4050C4202B2839C889C7EB0ECC06FE837C3B38159CCAE173D455D

Dateiinformationen

Laden Sie die Liste der Dateien herunter, die im Security Update 5002908 enthalten sind

Informationen zum Schutz und zur Sicherheit

Schützen Sie sich online: Windows-Sicherheit Support

Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft-Sicherheit