תיאור של עדכון האבטחה עבור המהדורת מנוי של SharePoint Server: 11 ביולי 2023 (KB5002424)

סיכום

עדכון אבטחה זה פותר פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint, פגיעות התחזות של Microsoft SharePoint Server, פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint Server ותכונת האבטחה של Microsoft SharePoint Server עוקפות פגיעות. לקבלת מידע נוסף על הפגיעויות, עיין בפתרונות המייעצת הבאים בנושא אבטחה:

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-33134

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-33157

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-33159

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-33160

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-33165

שיפורים ותיקונים

עדכון אבטחה זה מכיל שיפורים ותיקונים עבור הבעיות הבאות שאינן בנושא אבטחה המהדורת מנוי של SharePoint Server:

• פתרון בעיה שמתרחשת לאחר התקנת תיאור של עדכון האבטחה עבור המהדורת מנוי של SharePoint Server: 9 במאי, 2023 (KB5002390)שבו עדכון או ביטול פתרון חווה נמשך זמן רב אם חשבון שירות חוות SharePoint הוא חבר בקבוצה המקומית Administrators. בנוסף, מאגרי היישומים עשויים להישאר במצב מופסק גם לאחר סיום הפעולה.

• פתרון בעיה שבה מאגרי יישומים שאינם של SharePoint שמארחים יישומים של 32 סיביות בשרתי SharePoint מפסיקים להגיב אם הגדרת הפיכת יישומים של 32 סיביות לזמינים כ- True עבור מאגרים אלה במנהל שירותי מידע באינטרנט (IIS).

• פתרון בעיה שבה המחוון החזותי של הסרגל הצהוב של ערכי שדה נדרשים חסרים מוצג גם אם הפריט מכיל ערכים עבור השדות הנדרשים שלו. מצב זה מתרחש כאשר התצוגה אינה מציגה את השדות הנדרשים.

• פתרון בעיה שבה לא ניתן לקרוא ל- API ListData.svc בהצלחה אם הרשימה מכילה עמודה מחושבת שהנוסחה שלה אינה פותרת כערך כפול.

• עדכונים שעון הקיץ (DST) עבור אזורי זמן במצרים, פיג'י, ירדן, מקסיקו אורוגוואי.

• הוספת כל החשבונות של מאגר יישומי האינטרנט WSS_WPG קבוצת היישומים בכל שרתי החווה.

• פתרון בעיה שבה מזהה המסמך ניתן לעריכה בחוויה המודרנית של ספריית מסמכים.

• פתרון בעיה שבה האוואטאר של אתר הדף המודרני מציג קיצור של סוג האתר במקום כותרת האתר בפועל באתרים בסינית (פשוטה). כדי לחזור לאופן הפעולה הקודם, הפעל את הפקודה הבאה במעטפת ניהול SharePoint:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53113)
  $farm.update()
  iisreset

• פתרון בעיה שבה העמודה 'מטה-נתונים מנוהלים ' והעמודה ' אדם' מציגים את המזהה של המונח במקום את שם התווית.

• פתרון בעיה שבה שכבת-על של הודעה מופיעה מאחורי הלוח 'הענק גישה '.

• פתרון בעיה שבה קבצים מצורפים שנוספים לפריט רשימה אינם גלויים בממשק המשתמש המודרני עד לרענון הדף.

• פתרון בעיה שבה אין באפשרותך לגשת למשאבים חוצי אתרים.

• פתרון בעיות עיבוד מסוימות של ערכת תווים GB18030.

עדכון אבטחה זה מכיל גם תיקונים עבור הבעיות הבאות שאינן עדכוני אבטחה המתרחשות בעת שימוש במודל האובייקטים בצד הלקוח (CSOM) ב- Project Server:

• אין באפשרותך להגדיר לוח תאריכים של פרוייקט או פעילות עבור פרוייקט.

• אין באפשרותך לעדכן ScheduledFromStart המאפיין עבור פרוייקט.

בעיות ידועות בעדכון זה

השמירה או השמירה האוטומטית נכשלת בתכונות הקשורות למסמכים, במיוחד בעת שילוב עם Office Online Server השירות. לדוגמה:

• לא ניתן לשמור כעותק של Word, Excel או PowerPoint Online בספריית המסמכים.

• לא ניתן להוסיף פריט חדש בספריית הטופסים שפורסם על-ידי InfoPath ב Designer 2013.

• תכונת השמירה האוטומטית של OneNote אינה פועלת בספריית המסמכים.

כדי לעקוף בעיה זו, הפעל את הפקודה הבאה במעטפת ניהול SharePoint:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53112)
  $farm.update()
  iisreset

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft

שינוי ההיסטוריה

הטבלה הבאה מסכמת חלק מהשינויים החשובים ביותר בנושא זה.