Zusammenfassung
Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich Remotecodeausführung und Sicherheitsrisiko durch Rechteerweiterungen in Microsoft SharePoint Server. Weitere Informationen zu der Sicherheitsanfälligkeit finden Sie in den folgenden Sicherheitsempfehlungen:
-
Allgemeine Sicherheitsanfälligkeiten von Microsoft CVE-2025-29976
-
Häufige Sicherheitsanfälligkeiten in Microsoft CVE-2025-30378
-
Allgemeine Sicherheitsanfälligkeiten von Microsoft CVE-2025-30382
-
Häufige Sicherheitsanfälligkeiten von Microsoft CVE-2025-30384
Hinweise:
-
Dies ist Build 16.0.18526.20286 des Sicherheitsupdatepakets.
-
Die endgültige Produktversion von Microsoft SharePoint Server-Abonnementedition muss auf dem Computer installiert sein, damit Sie dieses Sicherheitsupdate anwenden können.
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen für die folgenden nicht sicherheitsrelevanten Probleme in SharePoint Server-Abonnementedition:
-
Hier wird der BefehlGet-SPHybridDocVroomIdeingeführt, um das Abrufen von VroomId im Hybridsuchszenario zu unterstützen.
-
Die neue Hybridsuche-Funktion wird im Standard Releasering verfügbar sein. Laden Sie das Onboard-CloudHybridSearch-SPOONS.ps1-Skript herunter, und führen Sie es aus, um den neuen Prozess für die Hybridsuche zu integrieren. SCS (Search Content Service) wird am 30. Juni 2025 eingestellt.
-
Behebt ein Problem, bei dem quicklinks moderne Webparts möglicherweise unterbrochen werden, wenn Sie das Patchen ohne Ausfallzeit (Zero Downtime, ZDP) zusammen mit dem Token "Side-by-Side" verwenden.
-
Behebt ein Problem, bei dem Benutzer wiederholt zur Authentifizierung von "Meine Website" aufgefordert werden, wenn sie nicht über Berechtigungen für die folgenden Websites verfügen.
-
Behebt ein Problem, bei dem Benutzer die Liste Benutzerinformationen nicht filtern können, wenn die Liste die indizierte Spalte enthält und 500 Elemente überschreitet.
-
Behebt ein Problem, bei dem DLP-Richtlinientipps (Data Loss Prevention, Verhinderung von Datenverlust) auf SharePoint-Unterwebsites nicht funktionieren.
Abrufen und Installieren des Updates
Methode 1: Microsoft Update
Dieses Update ist über Microsoft Update verfügbar. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum automatischen Abrufen von Sicherheitsupdates finden Sie unter Windows Update: FAQ.
Methode 2: Microsoft Update-Katalog
Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zur Website des Microsoft Update-Katalogs.
Methode 3: Microsoft Download Center
Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.
Weitere Informationen
Informationen zur Bereitstellung von Sicherheitsupdates
Informationen zur Bereitstellung dieses Updates finden Sie unter Bereitstellungen – Leitfaden für Sicherheitsupdates.
Informationen über ersetztes Sicherheitsupdate
Dieses Sicherheitsupdate ersetzt das zuvor veröffentlichte Sicherheitsupdate 5002705.
Dateihashinformationen
|
File name |
SHA256 hash |
|---|---|
|
uber-subscription-kb5002709-fullfile-x64-glb.exe |
D4CB9331F3048F0860E14676DE1274FD0AA38090F8D11CC9694EEAF31C3D7885 |
Dateiinformationen
Laden Sie die Liste der Dateien herunter, die in Sicherheitsupdates 5002709 enthalten sind.
Informationen zum Schutz und zur Sicherheit
Schützen Sie sich online: Support von Windows-Sicherheit
Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft Security
