Opis sigurnosnog ažuriranja za SharePoint Server – pretplatničko izdanje: 9. svibnja 2023. (KB5002390)

Sažetak

Ovo sigurnosno ažuriranje rješava ranjivost lažnog predstavljanja sustava Microsoft SharePoint Server, ranjivost otkrivanja informacija sustava Microsoft SharePoint Server i ranjivost udaljenog izvršavanja koda sustava Microsoft SharePoint Server. Dodatne informacije o slabim točkama potražite u sljedećim sigurnosnim savjetima:

• Microsoft Common Ranjivosti i Exposures CVE-2023-24950

• Microsoft Common Ranjivosti i Exposures CVE-2023-24954

• Microsoft Common Ranjivosti i Exposures CVE-2023-24955

Poboljšanja i popravci

Ovo sigurnosno ažuriranje sadrži poboljšanja i popravke za sljedeće probleme koji nisu sigurnosni u SharePoint Server – pretplatničko izdanje:

• Ažuriranja pretraživanje sustava SharePoint kompatibilno s verzijama čarobnjaka za hibridnu konfiguraciju i hibridnim konfiguracijskim skriptama komponente PowerShell za hibridno pretraživanje u oblaku koje su izdane 9. svibnja 2023. ili kasnije. Prethodne verzije čarobnjaka i skripti koristili su ADAL (Active Directory Authentication Library) i modul Microsoft Online PowerShell koji će i 30. lipnja 2023. dosegnuti kraj podrške. Novi čarobnjak i skripte koriste modul Microsoft Authentication Library (MSAL) i Microsoft Graph PowerShell koji će ostati u podršci nakon 30. lipnja 2023. 

• Optimizira logiku provjere stanja grupe aplikacija Internet Information Services (IIS) u operacijama zaustavljanja ili pokretanja. 

• Povećava brojač performansi predmemorije BLOB-a.  

• Rješava probleme u servisu sharePoint Distributed Cache koji je prvi put uveden u 10. siječnja 2023., sigurnosno ažuriranje za SharePoint Server – pretplatničko izdanje (KB 5002331). Ti problemi obuhvaćaju poteškoće prilikom povezivanja sa servisom raspodijeljene predmemorije sustava SharePoint ako je servis pokrenut na poslužiteljima kojima je dodijeljena uloga prilagođenog poslužitelja i poteškoće prilikom povezivanja sa servisom raspodijeljene predmemorije ako je pokrenut na drugom poslužitelju u farmi sustava SharePoint s više poslužitelja.

• Rješava problem zbog kojeg nije moguće stvoriti servis za pretraživanje aplikacije počevši od 14. ožujka 2023., sigurnosnog ažuriranja za SharePoint Server – pretplatničko izdanje (KB 5002355).

• Rješava problem zbog kojeg okvir za pretraživanje nije vidljiv na komunikacijskim web-mjestima počevši od 14. ožujka 2023., sigurnosnog ažuriranja za SharePoint Server – pretplatničko izdanje (KB 5002355). 

• Rješava problem koji utječe na ponovno dohvaćanje tokena identiteta. To može uzrokovati neuspjelih autorizacija u određenim scenarijima, kao što su otvaranje i spremanje dokumenata pomoću Office Online Server.

• Rješava problem zbog kojeg se u biblioteci dokumenata prikazuju datoteke s stubama iako bi po zadanom trebale biti skrivene i nikad vidljive u biblioteci. 

• Rješava problem zbog kojeg nije moguće dodati vezu web-dijela preglednika datoteka s korijenskog web-mjesta. 

• Rješava problem zbog kojeg oznaka "Nova stavka" nije prevedena na stranici modernog popisa. 

Kako nabaviti i instalirati ažuriranje

Dodatne informacije

Informacije o zaštiti i sigurnosti

Zaštitite se na mreži: Sigurnost u sustavu Windows podrška

Saznajte kako se čuvamo od internetskog prijetnji: Microsoft Security