Riassunto
Importante:
-
Se attualmente si esegue SharePoint Workflow Manager, è necessario installare SharePoint Workflow Manager (KB5002799)nella farm prima di installare questo aggiornamento cumulativo.
-
Se attualmente si esegue la versione classica di Workflow Manager, è necessario abilitare il flag di debug per continuare a usarlo:$farm = Get-SPFarm
$farm.ServerDebugFlags.Add(53601)
$farm.update()
iisreset
Questo aggiornamento della sicurezza risolve la vulnerabilità di spoofing di Microsoft SharePoint Server. Per ulteriori informazioni sulla vulnerabilità, vedi i seguenti avvisi di sicurezza:
-
Microsoft Common Vulnerabilities and Exposures CVE-2026-32201
-
Microsoft Common Vulnerabilities and Exposures CVE-2026-20945
Note:
-
Questa è la build 16.0.19725.20210 del pacchetto di aggiornamento della sicurezza.
-
Per applicare questo aggiornamento della sicurezza, è necessario che nel computer sia installata la versione di Microsoft SharePoint Server Subscription Edition.
Miglioramenti e correzioni
Questo aggiornamento della sicurezza contiene miglioramenti e correzioni per i seguenti problemi di non sicurezza in SharePoint Server Subscription Edition:
-
Questo aggiornamento risolve il problema di certificazione GB18030-2022.
-
Questo aggiornamento migliora la velocità effettiva di ingestione aumentando la frequenza di hit della cache usata durante il processo di ingestione.
-
Questo aggiornamento risolve un problema in SharePoint Server Subscription Edition (locale) in cui l'accodamento del parametro della query p agli URL della pagina di pubblicazione causa un comportamento imprevisto dell'interfaccia utente. Se p=2, la pagina esegue il rendering di un'interfaccia in stile Selezione file invece della pagina di pubblicazione prevista. Questo comportamento si verifica perché la logica di routing lato client interpreta "p=2" come un tipo di pagina per selezione file.
-
Questo aggiornamento risolve un problema a causa del quale lo script SPOONSOnboard-CloudHybridSearch-SPOONS.ps1 non riesce nei nuovi tenant aggiornando la convalida per usare l'ID dell'app Azure Active Directory (Azure AD) al posto del nome dell'app.
-
Questo aggiornamento risolve un problema dell'editor di testo RTF che impedisce di creare un ritorno a riga usando il tasto INVIO dopo l'inserimento di collegamenti ipertestuali.
-
Questo aggiornamento risolve un problema a causa del quale le opzioni predefinite di Office non vengono visualizzate dopo l'abilitazione dei tipi di contenuto dei documenti personalizzati in una raccolta documenti.
Come ottenere e installare l'aggiornamento
Metodo 1: Microsoft Update
Questo aggiornamento è disponibile in Microsoft Update. Quando attivi l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per altre informazioni su come ottenere automaticamente gli aggiornamenti della sicurezza, vedi Windows Update: domande frequenti.
Metodo 2: Microsoft Update Catalog
Per scaricare il pacchetto autonomo per questo aggiornamento, vai al sito Web Microsoft Update Catalog.
Metodo 3: Area download Microsoft
Puoi ottenere il pacchetto di aggiornamento autonomo tramite l'Area download Microsoft. Segui le istruzioni di installazione nella pagina di download per installare l'aggiornamento.
Altre informazioni
Informazioni sulla distribuzione degli aggiornamenti della sicurezza
Per informazioni sulla distribuzione di questo aggiornamento, vedi Distribuzione - Guida all'aggiornamento della sicurezza.
Informazioni sulla sostituzione dell'aggiornamento della sicurezza
Questo aggiornamento della sicurezza sostituisce l'aggiornamento della sicurezza rilasciato in precedenza 5002843.
Informazioni sull'hash dei file
|
File name |
SHA256 hash |
|---|---|
|
uber-subscription-kb5002853-fullfile-x64-glb.exe |
3E365B7334AE47ED20A82A1F32D68A7CD4B1C9860CF364BDA4780A122EE43097 |
Informazioni sui file
Scarica l'elenco dei file inclusi nell'aggiornamento della sicurezza 5002853.
Informazioni sulla protezione e la sicurezza
Proteggiti online: supporto Sicurezza di Windows
Scopri come proteggerci dalle minacce informatiche: Sicurezza di Microsoft