Opis sigurnosnog ažuriranja za SharePoint Server – pretplatničko izdanje: 11. srpnja 2023. (KB5002424)

Sažetak

Ovo sigurnosno ažuriranje rješava slabu točku udaljenog izvršavanja koda sustava Microsoft SharePoint, ranjivost lažnog predstavljanja sustava Microsoft SharePoint Server, slabu točku udaljenog izvršavanja koda sustava Microsoft SharePoint Server i ranjivost zaobilaženje sigurnosnih značajki sustava Microsoft SharePoint Server. Dodatne informacije o slabim točkama potražite u sljedećim sigurnosnim savjetima:

• Microsoft Common Ranjivosti i Exposures CVE-2023-33134

• Microsoft Common Ranjivosti i Exposures CVE-2023-33157

• Microsoft Common Ranjivosti i Exposures CVE-2023-33159

• Microsoft Common Ranjivosti i Exposures CVE-2023-33160

• Microsoft Common Ranjivosti i Exposures CVE-2023-33165

Poboljšanja i popravci

Ovo sigurnosno ažuriranje sadrži poboljšanja i popravke za sljedeće probleme koji nisu sigurnosni u SharePoint Server – pretplatničko izdanje:

• Rješava problem koji se pojavljuje nakon instalacije opisa sigurnosnog ažuriranja za SharePoint Server – pretplatničko izdanje: 9. svibnja 2023. (KB5002390)u kojem ažuriranje ili vraćanje rješenja farme dugo traje ako je račun farme sustava SharePoint član lokalne grupe administratora. Osim toga, grupe aplikacija mogu ostati u zaustavljenom stanju čak i nakon dovršetka operacije.

• Rješava problem zbog kojeg aplikacije koje nisu sharePoint koje hostira 32-bitne aplikacije na poslužiteljima sustava SharePoint prestanu reagirati ako postavite omogućivanje 32-bitnih aplikacija na True za te grupe u upravitelju servisa Internet Information Services (IIS).

• Rješava problem zbog kojeg se prikazuje žuti vizualni pokazatelj trake vrijednosti koje nedostaju, čak i ako stavka sadrži vrijednosti za obavezna polja. To se događa kada se u prikazu ne prikazuju obavezna polja.

• Rješava problem zbog kojeg ne možete uspješno pozvati API ListData.svc ako popis sadrži izračunati stupac čija se formula ne razrješava u dvostruku vrijednost.

• Ažuriranja pravilnik o ljetnom računanju vremena (DST) za vremenske zone u Egiptu, Fidžiju, Jordanu, Meksiku i Urugvaju.

• Dodaje sve račune grupe web-aplikacija u grupu WSS_WPG svim poslužiteljima farme.

• Rješava problem zbog kojeg se ID dokumenta može uređivati u modernom sučelju biblioteke dokumenata.

• Rješava problem zbog kojeg moderni avatar web-mjesta stranice prikazuje skraćenicu vrste web-mjesta umjesto stvarnog naslova web-mjesta na web-mjestima na kineskom (pojednostavljenom). Da biste se vratili na prethodno ponašanje, u ljuski za upravljanje sustavom SharePoint pokrenite sljedeću naredbu:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53113)
  $farm.update()
  iisreset

• Rješava problem zbog kojeg stupci Upravljani metapodaci i Osoba prikazuju ID termina umjesto naziva oznake.

• Rješava problem zbog kojeg se preklapanje obavijesti pojavljuje iza ploče Dodjela pristupa.

• Rješava problem zbog kojeg privici dodani u stavku popisa nisu vidljivi u modernom korisničkom sučelju dok se stranica ne osvježi.

• Rješava problem zbog kojeg ne možete pristupiti resursima za više web-mjesta.

• Rješava neke probleme s renderiranjem skupa znakova GB18030.

Ovo sigurnosno ažuriranje sadrži i popravke za sljedeće probleme koji nisu sigurnosni do kojih dolazi kada koristite klijentski model objekta (CSOM) u sustavu Project Server:

• Ne možete postaviti projekt ili kalendar zadataka za projekt.

• Ne možete ažurirati ScheduledFromStart za projekt.

Poznati problemi u ovom ažuriranju

Spremanje ili automatsko spremanje ne uspijeva u značajkama povezanima s dokumentima, osobito prilikom integracije sa Office Online Server servisom. Na primjer:

• U biblioteci dokumenata ne možete spremiti Word, Excel ili PowerPoint online.

• Ne možete dodati novu stavku u biblioteku obrazaca koju je objavio InfoPath Designer 2013.

• Značajka automatskog spremanja programa OneNote ne funkcionira u biblioteci dokumenata.

Da biste zaobišli taj problem, u ljuski za upravljanje sustavom SharePoint pokrenite sljedeću naredbu:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53112)
  $farm.update()
  iisreset

Kako nabaviti i instalirati ažuriranje

Dodatne informacije

Informacije o zaštiti i sigurnosti

Zaštitite se na mreži: Sigurnost u sustavu Windows podrška

Saznajte kako se čuvamo od internetskog prijetnji: Microsoft Security

Povijest promjena

U sljedećoj su tablici navedene neke od najvažnijih promjena ove teme.