Descrizione dell'aggiornamento della sicurezza per SharePoint Server 2019: 12 agosto 2025 (KB5002769)

Riassunto 

Questo aggiornamento della sicurezza risolve una vulnerabilità di esecuzione di codice remoto di Microsoft SharePoint, una vulnerabilità dell'elevazione dei privilegi di Microsoft SharePoint, microsoft Word vulnerabilità di esecuzione di codice remoto e una vulnerabilità della divulgazione di informazioni di Microsoft Word. Per altre informazioni sulle vulnerabilità, vedere i seguenti avvisi di sicurezza:

• Microsoft Common Vulnerabilities and Exposures CVE-2025-49712

• Microsoft Common Vulnerabilities and Exposures CVE-2025-53760

• Microsoft Common Vulnerabilities and Exposures CVE-2025-53733

• Microsoft Common Vulnerabilities and Exposures CVE-2025-53736

Miglioramenti e correzioni

Questo aggiornamento della sicurezza contiene un miglioramento e una correzione per il seguente problema di non sicurezza in SharePoint Server 2019. Per ottenere il miglioramento e risolvere completamente il problema, devi installare KB 5002770 insieme a questo aggiornamento.

• Aggiunge un avviso quando si elimina un'applicazione del servizio di ricerca cloud (SSA cloud) se gli utenti non hanno verificato che gli indici ibridi siano stati rimossi.

• Risolve un problema per cui gli utenti non possono usare Servizi di integrazione applicativa insieme al tipo di sistema DotNetAssembly o WebService , perché questi tipi di sistema non sono abilitati per impostazione predefinita.
  
  Per supportare i modelli di integrazione applicativa dei dati (BDC) basati sul tipo di sistema DotNetAssembly o WebService , abilitare il supporto eseguendo i comandi seguenti in SharePoint Management Shell se si considera attendibili i modelli BDC:
  $farm = Get-SPFarm#x3$farm.ServerDebugFlags.Add(57008)
  
  $farm.update()
  iisreset
  
  

Problemi noti in questo aggiornamento

Dopo aver installato questo aggiornamento, potrebbe verificarsi un problema durante la configurazione delle impostazioni di sovrapposizione del calendario. Per altre informazioni, vedere Errore "URL EWS non valido: <url>" nelle impostazioni di sovrapposizione in CalendarService.ashx (KB5064829).For more information, see "Invalid EWS URL: <URL>" in Overlay settings in CalendarService.ashx (KB5064829). 

Come ottenere e installare l'aggiornamento

Altre informazioni

Informazioni sulla protezione e la sicurezza

Proteggiti online: supporto Sicurezza di Windows

Scopri come proteggerci dalle minacce informatiche: Sicurezza di Microsoft