סיכום
עדכון אבטחה זה פותר פגיעויות ב- Microsoft Office server ותוכנות פרודוקטיביות. הפגיעויות עלולה לאפשר ביצוע קוד מרחוק אם לפורץ מאומת שולח תוכן דף בעל מבנה מיוחד בשרת SharePoint. תוקף שיצליח לנצל את הפגיעויות עלול להפעיל קוד שרירותי בהקשר האבטחה של חשבון שירות W3WP באתר SharePoint היעד.
עדכון האבטחה מטפל הפגיעויות על ידי תיקון האופן שבו SharePoint Server sanitizes תוכן דף בעל מבנה מיוחד. לקבלת מידע נוסף על הפגיעויות, עיין בסעיף 'מידע נוסף'.
שיפורים ותיקונים
עדכון אבטחה זה מכיל גם תיקונים עבור בעיות בנושא אבטחה הבאים:
-
תאריך תפוגה של מסמך הוצהר כרשומה לא מוצג ב- SharePoint Server 2010.
מידע תמיכה פנימית של Microsoft
באג #: 900128 (Office14)
-
מתרגם מספר מונחי לשפות מרובות כדי להבטיח הדיוק של המשמעות.
מידע תמיכה פנימית של Microsoft
באג #: 901989 (Office14)
מבוא
Microsoft פרסמה את עלון אבטחה MS15-047. כדי ללמוד עוד אודות עלון אבטחה זה:
-
משתמשים ביתיים:
דלג על הפרטים: הורד את העדכונים עבור המחשב הביתי או המחשב הנייד שלך מאתר האינטרנט Microsoft Update כעת:
-
מומחי IT:
כיצד להשיג עזרה ותמיכה עבור עדכון אבטחה זה
עזרה בהתקנת עדכונים:
פתרונות אבטחה עבור מומחי IT:
להגן על המחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות:
תמיכה מקומית בהתאם למדינה שלך:
מידע נוסף
הערה לאחר שתתקין עדכון אבטחה זה בכל השרתים של SharePoint, עליך להפעיל את הכלי PSconfig כדי להשלים את תהליך ההתקנה. לקבלת מידע נוסף אודות אופן השימוש בכלי PSconfig, עבור אל דף האינטרנט הבא של Microsoft TechNet:
מידע על הפעלה מחדש
ייתכן שיהיה עליך להפעיל מחדש את המחשב לאחר התקנת עדכון אבטחה זה.
במקרים מסוימים, עדכון זה אינו מחייב הפעלה מחדש. אם הקבצים הדרושים נמצאים בשימוש, עדכון זה יחייב הפעלה מחדש. אם אופן פעולה זה מתרחש, מוצגת הודעה שתנחה אותך להפעיל מחדש את המחשב.
כדי לסייע להקטין את הסיכוי שתידרש הפעלה מחדש, כל השירותים המושפעים וסגור את כל היישומים העשויים להשתמש בקבצים המושפעים בטרם תתקין את עדכון האבטחה.
ראה לאחר התקנת עדכון אבטחה במחשב מבוסס-Windows לקבלת מידע נוסף.
מידע בדבר הסרת ההתקנה
אין אפשרות להסיר את ההתקנה של עדכון אבטחה זה.
מידע על החלפת עדכון אבטחה
עדכון אבטחה זה מחליף את עדכון האבטחה .
פרטי קובץ
הגירסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות על הקבצים.
-
הקבצים החלים על אבן דרך ספציפית (SPn) ועל ענף שירות (QFE, GDR) מפורטים בעמודות "דרישת SP" ועמודות "ענף שירות".
-
ענפי שירות של GDR מכילים רק תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של QFE מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.
-
בנוסף לקבצים המפורטים בטבלאות אלה, עדכון תוכנה זה אף מתקין קובץ קטלוג אבטחה משויך (KBמספר. cat) החתום באמצעות חתימה דיגיטלית של Microsoft.
