SharePoint Server Subscription Edition suojauspäivityksen kuvaus: 9. toukokuuta 2023 (KB5002390)

Yhteenveto

Tämä suojauspäivitys korjaa Microsoft SharePoint Serverin huijaushaavoittuvuutta, Microsoft SharePoint Serverin tietojen paljastumisen haavoittuvuutta ja Microsoft SharePoint Serverin koodin etäsuorittamisen haavoittuvuutta. Lisätietoja haavoittuvuuksista on seuraavissa suojausneuvoissa:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24950

• Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2023-24954

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24955

Parannukset ja korjaukset

Tämä suojauspäivitys sisältää parannuksia ja korjauksia seuraaviin SharePoint Server Subscription Edition muihin kuin tietoturvaongelmiin:

• Päivitykset SharePoint-haun yhteensopivaksi 9. toukokuuta 2023 tai sen jälkeen julkaistujen yhdistelmämääritysten ja pilviyhdistelmähaun PowerShell-määrityskomentosarjojen kanssa. Ohjatun toiminnon ja komentosarjojen aiemmissa versioissa käytettiin Active Directory -todennuskirjastoa (ADAL) ja Microsoft Online PowerShell -moduulia, joiden tuki päättyy 30. kesäkuuta 2023. Uusi ohjattu toiminto ja komentosarjat käyttävät MicrosoftIn todentamiskirjastoa (MSAL) ja Microsoft Graph PowerShell -moduulia, jotka pysyvät tuettuina 30. kesäkuuta 2023 jälkeen. 

• Optimoi Internet Information Services (IIS) -sovellusvarannon tilan tarkistamisen logiikan pysäytys- tai käynnistystoiminnoissa. 

• Lisää BLOB-välimuistin suorituskykylaskureita.  

• Korjaa SharePointin hajautetun välimuistipalvelun ongelmat, jotka esiteltiin ensimmäisen kerran 10. tammikuuta 2023 SharePoint Server Subscription Edition suojauspäivityksessä (KB 5002331). Näitä ongelmia ovat muun muassa vaikeudet muodostaa yhteys SharePointin hajautettuun välimuistipalveluun, jos palvelu toimii palvelimissa, joille on määritetty mukautettu palvelinrooli, ja vaikeuksia muodostaa yhteyttä Hajautettu välimuisti -palveluun, jos se toimii toisessa palvelimessa usean palvelimen SharePoint-klusterissa.

• Korjaa ongelman, jossa et voi luoda hakupalvelu sovelluksia onnistuneesti 14. maaliskuuta 2023 SharePoint Server Subscription Edition suojauspäivityksestä (KB 5002355).

• Korjaa ongelman, jossa hakuruutu ei näy viestintäsivustoilla 14.3.2023 alkaen SharePoint Server Subscription Edition suojauspäivityksestä (KB 5002355). 

• Korjaa ongelman, joka vaikuttaa käyttäjätietojen tunnusten uudelleenvarmistamiseen. Tämä voi aiheuttaa valtuutusvirheitä tietyissä tilanteissa, kuten tiedostojen avaamisessa ja tallentamisessa Office Online Server.

• Korjaa ongelman, jossa nastatiedostot näkyvät tiedostokirjastossa, vaikka niiden pitäisi olla oletusarvoisesti piilotettuja eivätkä ne koskaan näy kirjastossa. 

• Korjaa ongelman, jossa et voi lisätä Tiedoston katselu -verkko-osan linkkiä pääsivustosta. 

• Korjaa ongelman, jossa Uusi kohde -tarraa ei käännetä Modernin luettelon sivulla. 

Päivityksen hankkiminen ja asentaminen

Lisätietoja

Suojausta ja suojausta koskevat tiedot

Suojaa itsesi verkossa: Windowsin suojaus tuki

Opi suojautumaan kyberuhilta: Microsoft Security