A SharePoint Server előfizetői kiadás biztonsági frissítésének leírása: 2023. július 11. (KB5002424)

Összefoglalás

Ez a biztonsági frissítés megoldja a Microsoft SharePoint távoli kódvégrehajtási biztonsági rését, a Microsoft SharePoint Server hamisítási biztonsági rését, a Microsoft SharePoint Server távoli kódvégrehajtási biztonsági rését és a Microsoft SharePoint Server biztonsági funkció megkerülési biztonsági rését. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2023-33134

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2023-33157

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2023-33159

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2023-33160

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2023-33165

Továbbfejlesztések és javítások

Ez a biztonsági frissítés a SharePoint Server előfizetői kiadás következő nem biztonsági problémáihoz tartalmaz fejlesztéseket és javításokat:

• Kijavítottunk egy hibát, amely a SharePoint Server előfizetői kiadás biztonsági frissítésének telepítése után jelentkezik: 2023. május 9. (KB5002390),amelyben a farmmegoldás frissítése vagy visszavonása hosszú időt vesz igénybe, ha a SharePoint-farm szolgáltatásfiókja a helyi Rendszergazdák csoport tagja. Emellett előfordulhat, hogy az alkalmazáskészletek leállított állapotban maradnak a művelet befejezése után is.

• Kijavítottunk egy hibát, amely miatt a SharePoint-kiszolgálókon 32 bites alkalmazásokat üzemeltető nem SharePoint-alkalmazáskészletek nem válaszolnak, ha a 32 bites alkalmazások engedélyezésetrue (Igaz ) értékre van állítva az Internet Information Services (IIS) kezelőjében található készletek esetében.

• Kijavítottunk egy hibát, amely miatt a hiányzó kötelező mezőértékeket jelző sárga sávos vizualizáció akkor is megjelenik, ha az elem a szükséges mezők értékeit tartalmazza. Ez akkor fordul elő, ha a nézet nem jeleníti meg a szükséges mezőket.

• Kijavítottunk egy hibát, amely miatt a ListData.svc API nem hívható meg sikeresen, ha a lista olyan számított oszlopot tartalmaz, amelynek képlete nem oldható fel dupla értékre.

• Frissítések a nyári időszámításra (DST) vonatkozó szabályzatot egyiptom, Fidzsi-szigetek, Jordánia, Mexikó és Uruguay időzónáira vonatkozóan.

• Hozzáadja az összes webalkalmazás-készletfiókot az WSS_WPG csoporthoz az összes farmkiszolgálón.

• Kijavítottunk egy hibát, amely miatt a dokumentumazonosító szerkeszthető a dokumentumtár modern felületén.

• Kijavítottunk egy hibát, amely miatt a modern lapwebhely avatarja a webhelytípus rövidítését jeleníti meg a kínai (egyszerűsített) webhelyek tényleges webhelycíme helyett. Az előző viselkedésre való visszatéréshez futtassa a következő parancsot a SharePoint felügyeleti rendszerhéjban:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53113)
  $farm.update()
  iisreset

• Kijavítottunk egy hibát, amely miatt a Felügyelt metaadatok oszlop és a Személy oszlop a címke neve helyett a kifejezés azonosítóját jeleníti meg.

• Kijavítottunk egy hibát, amely miatt az értesítés átfedésben van a Hozzáférés biztosítása panel mögött.

• Kijavítottunk egy hibát, amely miatt a listaelemekhez hozzáadott mellékletek nem láthatók a Modern felhasználói felületen a lap frissítéséig.

• Kijavítottunk egy hibát, amely miatt nem lehet hozzáférni a helyek közötti erőforrásokhoz.

• Kijavítottunk néhány GB18030 karakterkészlet renderelési problémát.

Ez a biztonsági frissítés a következő nem biztonsági problémák javításait is tartalmazza, amelyek akkor fordulnak elő, ha ügyféloldali objektummodellt (CSOM) használ a Project Serverben:

• Projekthez vagy tevékenységnaptárhoz nem állítható be projekt.

• Projekt ScheduledFromStart tulajdonsága nem frissíthető.

Ismert problémák ebben a frissítésben

A dokumentumokkal kapcsolatos szolgáltatásokban az automatikus mentés vagy az automatikus mentés meghiúsul, különösen a Office Online Server szolgáltatással való integráció során. Például:

• A dokumentumtárban nem menthet Word, Excel vagy PowerPoint online példányaként.

• Az InfoPath Tervező 2013 által közzétett űrlaptárban nem vehet fel új elemet.

• A OneNote automatikus mentési funkciója nem működik a dokumentumtárban.

A probléma megkerüléséhez futtassa a következő parancsot a SharePoint Felügyeleti rendszerhéjban:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53112)
  $farm.update()
  iisreset

A frissítés letöltése és telepítése

További információ

Információ a védelemről és a biztonságról

Online védelem: Windows biztonsági támogatás

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Security

Változások jegyzéke

Az alábbi táblázat összefoglalja a témakör néhány legfontosabb módosítását.