תיאור של עדכון האבטחה עבור SharePoint Server 2019: 12 באוגוסט 2025 (KB5002769)

סיכום 

עדכון אבטחה זה פותר פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint, העלאת רמת פגיעות של Microsoft SharePoint, פגיעות של ביצוע קוד מרחוק של Microsoft Word ופגיעות של גילוי מידע ב Word Microsoft. לקבלת מידע נוסף על הפגיעויות, עיין בפתרונות המייעצת הבאים בנושא אבטחה:

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2025-49712

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2025-53760

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2025-53733

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2025-53736

שיפורים ותיקונים

עדכון אבטחה זה מכיל שיפור ותיקון לבעיה הבאה שאינה בנושא אבטחה SharePoint Server 2019. כדי לקבל את השיפורים ולתקן את הבעיה לחלוטין, עליך להתקין את KB 5002770 יחד עם עדכון זה.

• הוספת אזהרה בעת מחיקת יישום שירות חיפוש בענן (SSA בענן) אם המשתמשים לא אימתו שהאינדקסים ההיברידיים הוסרו.

• פתרון בעיה שבה משתמשים אינם יכולים להשתמש ב- קישוריות למידע עסקי Services (BCS) יחד עם סוג המערכת DotNetAssembly או WebService , מאחר שסוגי מערכת אלה אינם זמינים כברירת מחדל.
  
  כדי לתמוך במודלים של קישוריות לנתונים עסקיים (BDC) המבוססים על סוג המערכת DotNetAssembly או WebService , הפוך את התמיכה לזמינה על-ידי הפעלת הפקודות הבאות במעטפת ניהול SharePoint אם אתה נותן אמון במודלים של BDC:
  
  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(57007)
  $farm.ServerDebugFlags.Add(57008)
  $farm.update()
  iisreset

בעיות ידועות בעדכון זה

לאחר התקנת עדכון זה, ייתכן שתיתקל בבעיה בעת קביעת התצורה של הגדרות שכבת-על של לוח השנה. לקבלת מידע נוסף, ראה השגיאה "כתובת URL לא חוקית של EWS: <url>" בהגדרות שכבת-על ב- CalendarService.ashx (KB5064829). 

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft