Περιγραφή της ενημέρωσης ασφαλείας για Συνδρομητική έκδοση SharePoint Server: 11 Ιουλίου 2023 (KB5002424)

Σύνοψη

Αυτή η ενημέρωση ασφαλείας επιλύει μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα του Microsoft SharePoint, την ευπάθεια πλαστογράφησης του Microsoft SharePoint Server, την ευπάθεια απομακρυσμένης εκτέλεσης κώδικα του Microsoft SharePoint Server και την ευπάθεια παράκαμψης δυνατοτήτων ασφαλείας του Microsoft SharePoint Server. Για να μάθετε περισσότερα σχετικά με τις ευπάθειες, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας:

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2023-33134

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2023-33157

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2023-33159

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2023-33160

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2023-33165

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις και επιδιορθώσεις για τα ακόλουθα ζητήματα που δεν σχετίζονται με την ασφάλεια στο Συνδρομητική έκδοση SharePoint Server:

• Διορθώνει ένα πρόβλημα που παρουσιάζεται μετά την εγκατάσταση της περιγραφής της ενημέρωσης ασφαλείας για το Συνδρομητική έκδοση SharePoint Server: 9 Μαΐου 2023 (KB5002390),όπου η ενημέρωση ή η ανάκληση μιας λύσης συστοιχίας διαρκεί πολύ, εάν ο λογαριασμός υπηρεσίας συμπλέγματος SharePoint είναι μέλος της τοπικής ομάδας διαχειριστών. Επιπλέον, οι χώροι συγκέντρωσης εφαρμογών ενδέχεται να παραμείνουν σε κατάσταση διακοπής ακόμα και μετά την ολοκλήρωση της λειτουργίας.

• Διορθώνει ένα πρόβλημα κατά το οποίο οι χώροι συγκέντρωσης εφαρμογών που δεν ανήκουν στο SharePoint και φιλοξενούν εφαρμογές 32 bit σε διακομιστές SharePoint σταματούν να αποκρίνονται, εάν έχετε ορίσει την επιλογή Ενεργοποίηση εφαρμογών 32 bit σε Αληθές για αυτούς τους χώρους συγκέντρωσης στη Διαχείριση υπηρεσιών internet Information Services (IIS).

• Διορθώνει ένα πρόβλημα κατά το οποίο εμφανίζεται η οπτική ένδειξη της κίτρινης γραμμής των απαιτούμενων τιμών πεδίου, ακόμα και αν το στοιχείο περιέχει τιμές για τα απαιτούμενα πεδία του. Αυτό συμβαίνει όταν η προβολή δεν εμφανίζει τα απαιτούμενα πεδία.

• Διορθώνει ένα πρόβλημα κατά το οποίο δεν μπορείτε να καλέσετε το API ListData.svc με επιτυχία εάν η λίστα περιέχει μια υπολογιζόμενη στήλη της οποίας ο τύπος δεν επιλύεται σε διπλό.

• Ενημερώσεις την πολιτική θερινής ώρας (ΘΕΡΙΝΗ ΏΡΑ) για τις ζώνες ώρας στην Αίγυπτο, τα Φίτζι, την Ιορδανία, το Μεξικό και την Ουρουγουάη.

• Προσθέτει όλους τους λογαριασμούς χώρου συγκέντρωσης εφαρμογών web στην ομάδα WSS_WPG σε όλους τους διακομιστές συστοιχίας.

• Διορθώνει ένα πρόβλημα κατά το οποίο το αναγνωριστικό εγγράφου είναι επεξεργάσιμο στη σύγχρονη εμπειρία μιας βιβλιοθήκης εγγράφων.

• Διορθώνει ένα πρόβλημα κατά το οποίο το avatar της σύγχρονης τοποθεσίας σελίδας εμφανίζει μια συντομογραφία του τύπου τοποθεσίας αντί για τον πραγματικό τίτλο της τοποθεσίας στις κινεζικές (απλοποιημένες) τοποθεσίες. Για να επαναφέρετε την προηγούμενη συμπεριφορά, εκτελέστε την ακόλουθη εντολή στο Κέλυφος διαχείρισης του SharePoint:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53113)
  $farm.update()
  iisreset

• Διορθώνει ένα πρόβλημα κατά το οποίο η στήλη "Διαχειριζόμενα μετα-δεδομένα" και η στήλη " Άτομο " εμφανίζουν το αναγνωριστικό του όρου αντί για το όνομα της ετικέτας.

• Διορθώνει ένα πρόβλημα κατά το οποίο η επικάλυψη ειδοποιήσεων εμφανίζεται πίσω από τον πίνακα "Εκχώρηση πρόσβασης ".

• Διορθώνει ένα πρόβλημα κατά το οποίο τα συνημμένα που προστίθενται σε ένα στοιχείο λίστας δεν είναι ορατά στο σύγχρονο περιβάλλον εργασίας χρήστη μέχρι να ανανεωθεί η σελίδα.

• Διορθώνει ένα πρόβλημα κατά το οποίο δεν μπορείτε να αποκτήσετε πρόσβαση σε πόρους μεταξύ τοποθεσιών.

• Διορθώνει ορισμένα προβλήματα απόδοσης συνόλου χαρακτήρων GB18030.

Αυτή η ενημέρωση ασφαλείας περιέχει επίσης επιδιορθώσεις για τα ακόλουθα ζητήματα που δεν σχετίζονται με την ασφάλεια, τα οποία προκύπτουν όταν χρησιμοποιείτε το μοντέλο αντικειμένου πλευράς προγράμματος-πελάτη (CSOM) στον Project Server:

• Δεν μπορείτε να ορίσετε ένα έργο ή ημερολόγιο εργασίας για ένα έργο.

• Δεν μπορείτε να ενημερώσετε την ιδιότητα ScheduledFromStart για ένα έργο.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Η αποθήκευση ή η αυτόματη αποθήκευση αποτυγχάνει στις δυνατότητες που σχετίζονται με έγγραφα, ειδικά κατά την ενοποίηση με την υπηρεσία Office Online Server. Για παράδειγμα:

• Δεν μπορείτε να αποθηκεύσετε ως αντίγραφο του Word, του Excel ή του PowerPoint online στη βιβλιοθήκη εγγράφων.

• Δεν μπορείτε να προσθέσετε ένα νέο στοιχείο στη βιβλιοθήκη φορμών που δημοσιεύεται από το InfoPath Σχεδίαση 2013.

• Η δυνατότητα αυτόματης αποθήκευσης του OneNote δεν λειτουργεί στη βιβλιοθήκη εγγράφων.

Για να επιλύσετε αυτό το πρόβλημα, εκτελέστε την ακόλουθη εντολή στο Κέλυφος διαχείρισης του SharePoint:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53112)
  $farm.update()
  iisreset

Τρόπος λήψης και εγκατάστασης της ενημέρωσης

Περισσότερες πληροφορίες

Πληροφορίες σχετικά με την προστασία και την ασφάλεια

Προστασία στο Internet: Ασφάλεια των Windows υποστήριξη

Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft

Ιστορικό αλλαγών

Ο παρακάτω πίνακας συνοψίζει ορισμένες από τις πιο σημαντικές αλλαγές σε αυτό το θέμα.