תיאור של עדכון האבטחה עבור המהדורת מנוי של SharePoint Server: 9 במאי 2023 (KB5002390)

סיכום

עדכון אבטחה זה פותר פגיעות התחזות של Microsoft SharePoint Server, פגיעות גילוי מידע של Microsoft SharePoint Server ופגיעות של ביצוע קוד מרחוק של Microsoft SharePoint Server. לקבלת מידע נוסף על הפגיעויות, עיין בפתרונות המייעצת הבאים בנושא אבטחה:

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-24950

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-24954

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2023-24955

שיפורים ותיקונים

עדכון אבטחה זה מכיל שיפורים ותיקונים עבור הבעיות הבאות שאינן בנושא אבטחה המהדורת מנוי של SharePoint Server:

• עדכונים SharePoint שיהיה תואם לגירסאות של אשף קביעת התצורה ההיברידית ולחיפוש היברידי בענן קבצי Script של תצורה של PowerShell שהופצו ב- 9 במאי 2023 או לאחר מכן. גירסאות קודמות של האשף וקובץ ה- Script השתמשו במודול Active Directory Authentication Library (ADAL) ו- Microsoft Online PowerShell, שהתמיכה עבורם תסתיים ב- 30 ביוני 2023. האשף וקובץ ה- Script החדשים משתמשים במודול Microsoft Authentication Library (MSAL) ו- Microsoft Graph PowerShell שנשארו בתמיכה לאחר 30 ביוני 2023. 

• ממטב את הלוגיקה של בדיקת מצב מאגר היישומים של Internet Information Services (IIS) בפעולות עצירה או הפעלה. 

• הגדלת מוני הביצועים של מטמון BLOB.  

• תיקון בעיות בשירות המטמון המבוזר של SharePoint שהוצגו לראשונה ב- 10 בינואר 2023, עדכון אבטחה עבור המהדורת מנוי של SharePoint Server (KB 5002331). בעיות אלה כוללות קושי בהתחברות לשירות המטמון המבוזר של SharePoint אם השירות פועל בשרתים שהוקצה להם תפקיד השרת המותאם אישית, ובעיות בהתחברות לשירות מטמון מבוזר אם הוא פועל בשרת אחר בחווה מרובת שרתים של SharePoint.

• פתרון בעיה שבה לא ניתן ליצור יישומי שירות חיפוש בהצלחה החל מעדכון האבטחה של 14 במרץ 2023 עבור המהדורת מנוי של SharePoint Server (KB 5002355).

• פתרון בעיה שבה תיבת החיפוש אינה גלויה באתרי תקשורת החל מ- 14 במרץ 2023, עדכון אבטחה עבור המהדורת מנוי של SharePoint Server (KB 5002355). 

• פתרון בעיה שמשפיעה על השגת אסימוני זהות. הדבר עלול לגרום לכשלים בהרשאות בתרחישים מסוימים, כגון פתיחה ושמירה של מסמכים באמצעות Office Online Server.

• פתרון בעיה שבה קבצי stub מוצגים בספריית המסמכים למרות שהם אמורים להיות מוסתרים כברירת מחדל ולעולם אינם גלויים בספריה. 

• פתרון בעיה שבה לא ניתן להוסיף את קישור ה- Web Part של מציג הקבצים מאתר הבסיס. 

• פתרון בעיה שבה התווית "פריט חדש" אינה מתורגמת בדף הרשימה המודרנית. 

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft