SharePoint Server Subscription Edition suojauspäivityksen kuvaus: 11. heinäkuuta 2023 (KB5002424)

Yhteenveto

Tämä suojauspäivitys korjaa Microsoft SharePointin koodin etäsuorittamisen haavoittuvuuden, Microsoft SharePoint Serverin huijaushaavoittuvuuden, Microsoft SharePoint Serverin koodin etäsuorittamisen haavoittuvuuden ja Microsoft SharePoint Serverin suojausominaisuuden ohitushaavoittuvuuden. Lisätietoja haavoittuvuuksista on seuraavissa suojausneuvoissa:

• Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2023-33134

• Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2023-33157

• Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2023-33159

• Microsoft Common Vulnerabilities and Exposures CVE-2023-33160

• Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2023-33165

Parannukset ja korjaukset

Tämä suojauspäivitys sisältää parannuksia ja korjauksia seuraaviin SharePoint Server Subscription Edition muihin kuin tietoturvaongelmiin:

• Korjaa ongelman, joka ilmenee asennuksen jälkeen SharePoint Server Subscription Edition suojauspäivityksen kuvaus: 9. toukokuuta 2023 (KB5002390),jossa klusteriratkaisun päivittäminen tai peruuttaminen kestää kauan, jos SharePoint-klusteripalvelutili kuuluu paikalliseen Järjestelmänvalvojat-ryhmään. Lisäksi sovellusvarannot voivat jäädä pysäytystilaan myös toiminnon päätyttyä.

• Korjaa ongelman, jossa muut kuin SharePoint-sovellusvarannot, jotka isännöivät 32-bittisiä sovelluksia SharePoint-palvelimissa, lakkaavat vastaamasta, jos määrität Ota 32-bittiset sovellukset käyttöön-asetuksen tosi näille varannoille Internet Information Services (IIS) Managerissa.

• Korjaa ongelman, jossa keltaisen palkin visuaalinen ilmaisin puuttuvista pakollisista kenttäarvoista tulee näkyviin, vaikka kohde sisältäisi pakollisten kenttien arvot. Tämä tapahtuu, kun näkymä ei näytä tarvittavia kenttiä.

• Korjaa ongelman, jossa ListData.svc-ohjelmointirajapintaa ei voi kutsua onnistuneesti, jos luettelo sisältää lasketun sarakkeen, jonka kaava ei ratkaise kaksoisarvoa.

• Päivitykset aikavyöhykkeiden kesäaikapolitiikkaa Egyptissä, Fidžillä, Jordaniassa, Meksikossa ja Uruguayssa.

• Lisää kaikki verkkosovellusvarantotilit WSS_WPG-ryhmään kaikissa klusteripalvelimissa.

• Korjaa ongelman, jossa tiedostotunnusta voi muokata tiedostokirjaston modernissa käyttökokemuksessa.

• Korjaa ongelman, jossa modernin sivusivuston avatar näyttää sivustotyypin lyhenteen todellisen sivuston otsikon sijaan kiinan (yksinkertaistettu) sivustoissa. Jos haluat palata aiempaan toimintaan, suorita seuraava komento SharePoint-hallintaliittymässä:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53113)
  $farm.update()
  iisreset

• Korjaa ongelman, jossa Hallitut metatiedot - sarakkeessa ja Henkilö-sarakkeessa näkyy termin tunnus selitteen nimen sijaan.

• Korjaa ongelman, jossa ilmoituskerros näkyy Myönnä käyttöoikeus - paneelin takana.

• Korjaa ongelman, jossa luettelokohteeseen lisätyt liitteet eivät näy modernissa käyttöliittymässä, ennen kuin sivu on päivitetty.

• Korjaa ongelman, jossa et voi käyttää sivustojenvälistä resurssia.

• Korjaa joitakin GB18030-merkkijoukon hahmonnusongelmia.

Tämä suojauspäivitys sisältää myös korjauksia seuraaviin muihin kuin tietoturvaan liittyviin ongelmiin, jotka ilmenevät, kun käytät asiakaspuolen objektimallia (CSOM) Project Serverissä:

• Projektia tai tehtäväkalenteria ei voi määrittää projektille.

• Et voi päivittää projektin ScheduledFromStart -ominaisuutta.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Tallentaminen tai automaattinen tallentaminen epäonnistuu tiedostoihin liittyvissä ominaisuuksissa, erityisesti Office Online Server-palveluun integroitaessa. Esimerkki:

• Et voi tallentaa tiedostokirjastoon kopiona Word, Excelistä tai PowerPointista.

• Et voi lisätä uutta kohdetta InfoPath Designer 2013:n julkaisemaan lomakekirjastoon.

• OneNoten automaattinen tallennustoiminto ei toimi tiedostokirjastossa.

Voit kiertää tämän ongelman suorittamalla seuraavan komennon SharePoint-hallintaliittymässä:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53112)
  $farm.update()
  iisreset

Päivityksen hankkiminen ja asentaminen

Lisätietoja

Suojausta ja suojausta koskevat tiedot

Suojaa itsesi verkossa: Windowsin suojaus tuki

Opi suojautumaan kyberuhilta: Microsoft Security

Muutoshistoria

Seuraavassa taulukossa on yhteenveto tämän ohjeaiheen tärkeimmistä muutoksista.