תיאור של עדכון האבטחה עבור המהדורת מנוי של SharePoint Server: 14 במרץ 2023 (KB5002355)

סיכום

עדכון אבטחה זה פותר פגיעות התחזות של Microsoft SharePoint Server. לקבלת מידע נוסף על הפגיעות, ראה פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-23395.

שיפורים ותיקונים

עדכון אבטחה זה מציג את עדכון המהדורת מנוי של SharePoint Server גירסה 23H1. עדכון תכונות זה ייכלל בכל העדכונים המהדורת מנוי של SharePoint Server מעתה והלאה. לקבלת מידע נוסף אודות עדכון תכונות זה, ראה תכונות חדשות ומשופרות בגירסה המהדורת מנוי של SharePoint Server 23H1.

עדכון אבטחה זה מכיל שיפורים ותיקונים עבור הבעיות הבאות שאינן בנושא אבטחה המהדורת מנוי של SharePoint Server:

• התקנת "Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31332" אם גירסה זו או גירסה מתקדמת יותר של ה- redistributable אינה מותקנת כבר.

• עדכונים תצורת טיסה כדי להפוך את התכונה החדשה "ניהול גישה למפתח פרטי של אישורים" לזמינה עבור הפצה מוקדמת.

• פתרון בעיה שבה הניווט באמצעות שביל ניווט מציג מזהה במקום תווית בעת סינון תצוגה המבוססת על עמודת מטה-נתונים מנוהלים.

• פתרון בעיית הרשאה הקשורה ל- cmdlet New-SPSite שלך.

• פתרון בעיה שבה ערך ברירת המחדל עבור עמודות מסוג מטה-נתונים מנוהלים אינו מוצג בטופס חדש בעת יצירת פריטי רשימה חדשים בתצוגה המודרנית.

• פתרון בעיה שבה ה- Web Part של ספריית המסמכים המודרנית אינו מנותב מחדש כראוי בעת יצירת דף אתר חדש ממנו.

• פתרון בעיה שבה "נסה קישור" מקודד באופן בלתי צפוי את הקישור כ- HTML.

• פתרון בעיה שבה "העתק אל" אינו מקבל כתובת URL של אתר משנה או כתובת URL של נתיב מנוהל כקלט. הפונקציה "העתק אל" עדיין מקבלת כתובת URL של אתר ראשי.

• פתרון בעיה של כשל דואר אלקטרוני נכנס עקב משתמשים כפולים ב- Active Directory Domain Services (AD DS).

עדכון אבטחה זה מכיל גם תיקונים לבעיות הבאות שאינן בנושא אבטחה ב- Microsoft Project Server:

• פתרון בעיה שבה ייתכן שלא תוכל לעדכן משאבים באמצעות מודל האובייקטים בצד הלקוח (CSOM) אם מטפל באירועים מרוחק מצורף לאירוע משאב, כגון שינוי משאבים.

• פתרון הבעיות הבאות שאתה עשוי להיתקל בהן בעת פרסום פרוייקטים:

  • ייתכן שההתחברות לשרת המכיל את לקוח Project נחסמות.

  • ייתכן שלא תהיה אפשרות לפתוח פרוייקטים ללא קשר לפרוייקטי הפרסום.

  • טעינת פרוייקטים ב- Web Part של לוח זמנים עשויה להיות איטית.

  • ייתכן וחברי צוות לא יוכלו לגשת לדף 'משימות'.

  • מעבר לדף הניהול של כפיית הכנסה של אובייקטים ארגוניים עשוי להיחסם.

בעיות ידועות בעדכון זה

• בדף מודרני, אין אפשרות להעתיק או להדביק את ה- Web Part טקסט מיישום שולחן עבודה של Microsoft Word או Microsoft OneNote.
  
  בעיה זו נפתרה בתיאור של עדכון האבטחה עבור המהדורת מנוי של SharePoint Server: 11 באפריל 2023 (KB5002375).

• שירות חיפוש אפשרות ליצור יישומים אלה בהצלחה החל מעדכון אבטחה זה. הדף 'יישום שירות חיפוש: ניהול החיפוש' בניהול המרכזי מציג את מצב הניהול של יישומי שירות חיפוש שנוצרו לאחרונה, כ" לשירות החיפוש אין אפשרות להתחבר למחשב המארח את רכיב הניהול." שירות חיפוש יישומים שנוצרו לפני התקנת עדכון אבטחה זה אינם מושפעים וימשיכו לפעול כרגיל. 
  
  בעיה זו נפתרה בתיאור של עדכון האבטחה עבור המהדורת מנוי של SharePoint Server: 9 במאי 2023 (KB5002390).

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft

שינוי ההיסטוריה

הטבלה הבאה מסכמת חלק מהשינויים החשובים ביותר בנושא זה.