Hinweise zum Sicherheitsupdate für die SharePoint Server-Abonnementedition: 9. Mai 2023 (KB5002390)

Zusammenfassung

Mit diesem Sicherheitsupdate werden eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich Spoofing, eine Sicherheitsanfälligkeit in Microsoft SharePoint Server bezüglich Veröffentlichung von Informationen und eine Sicherheitsanfälligkeit in SharePoint Server bezüglich Remotecodeausführung behoben. Weitere Informationen zu den Sicherheitsanfälligkeit finden Sie in den folgenden Sicherheitsempfehlungen:

• Common Vulnerabilities and Exposures CVE-2023-24950

• Common Vulnerabilities and Exposures CVE-2023-24954

• Common Vulnerabilities and Exposures CVE-2023-24955

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen für die folgenden nicht sicherheitsrelevanten Probleme in SharePoint Server-Abonnementedition:

• Aktualisiert die SharePoint-Suche so, dass sie mit den Versionen des Hybridkonfigurations-Assistenten und den PowerShell-Konfigurationsskripten für die hybride Suche in der Cloud kompatibel ist, die am 9. Mai 2023 oder später veröffentlicht wurden. Frühere Versionen des Assistenten und der Skripts verwendeten die Active Directory Authentication Library (ADAL) und das Microsoft Online PowerShell-Modul, deren Support am 30. Juni 2023 ausläuft. Der neue Assistent und die neuen Skripts verwenden die Microsoft Authentication Library (MSAL) und das Microsoft Graph PowerShell-Modul, für die auch nach dem 30. Juni 2023 weiterhin Support bereitgestellt wird. 

• Optimiert die Logik der Statusüberprüfung des Internet Information Services (IIS)-Anwendungspools bei Stopp- oder Startvorgängen. 

• Erhöht die Leistungsindikatoren des BLOB-Caches.  

• Behebt Probleme im verteilten SharePoint-Cachedienst, der erstmals mit dem Sicherheitsupdate vom 10. Januar 2023 für die SharePoint Server-Abonnementedition (KB 5002331) eingeführt wurden. Zu diesen Problemen gehören Probleme beim Herstellen einer Verbindung mit dem verteilten SharePoint-Cachedienst, wenn der Dienst auf Servern ausgeführt wird, denen die benutzerdefinierte Serverrolle zugewiesen ist, und Probleme beim Herstellen einer Verbindung mit dem verteilten Cachedienst, wenn dieser auf einem anderen Server in einer SharePoint-Farm mit mehreren Servern ausgeführt wird.

• Behebt ein Problem, aufgrund dessen Sie ab dem Sicherheitsupdate vom 14. März 2023 für die SharePoint Server-Abonnementedition (KB 5002355) keine Suchdienstanwendungen mehr erstellen können.

• Behebt ein Problem, aufgrund dessen auf Kommunikationswebsites ab dem Sicherheitsupdate vom 14. März 2023 für die SharePoint Server-Abonnementedition (KB 5002355) kein Suchfeld mehr angezeigt wird. 

• Behebt ein Problem, das sich auf das erneute Abrufen von Identitätstoken auswirkt. Dies kann in bestimmten Szenarien zu Autorisierungsfehlern führen, z. B. beim Öffnen und Speichern von Dokumenten mithilfe von Office Online Server.

• Behebt ein Problem, bei dem Stubdateien in der Dokumentbibliothek angezeigt werden, obwohl sie standardmäßig ausgeblendet und nie in der Bibliothek sichtbar sein sollten. 

• Behebt ein Problem, bei dem Sie den Link zum Dateianzeige-Webpart nicht von der Stammwebsite hinzufügen können. 

• Behebt ein Problem, bei dem die Bezeichnung „Neues Element“ auf der modernen Listenseite nicht übersetzt wurde. 

Abrufen und Installieren des Updates

Weitere Informationen

Informationen zum Schutz und zur Sicherheit

Schützen Sie sich online: Support von Windows-Sicherheit

Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft Security