Suvestinė
Šis saugos naujinimas išsprendžia Microsoft SharePoint Server apsimetimo kitu pažeidžiamumu. Norėdami sužinoti daugiau apie pažeidžiamumą, ieškokite "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2023-23395.
Pastabos:
-
Tai yra saugos naujinimo paketo 16.0.16130.20206 komponavimo versija.
-
Norint taikyti šį saugos naujinimą, kompiuteryje turi būti įdiegta "Microsoft" "SharePoint Server" prenumeruojamas leidimas leidimo versija.
Patobulinimai ir pataisos
Šis saugos naujinimas pristato "SharePoint Server" prenumeruojamas leidimas 23H1 versijos funkcijų naujinimą. Šis funkcijų naujinimas bus įtrauktas į visus "SharePoint Server" prenumeruojamas leidimas ateityje viešuosius naujinimus. Daugiau informacijos apie šį funkcijų naujinimą žr. Naujos ir patobulintos "SharePoint Server" prenumeruojamas leidimas 23H1 versijos funkcijos.
Šis saugos naujinimas apima patobulinimus ir pataisas, skirtas šioms ne saugos problemoms "SharePoint Server" prenumeruojamas leidimas:
-
Įdiegiama "Microsoft Visual C++ 2015-2022 Redistributable (x64) – 14.32.31332", jei ta arba naujesnė perskirstomosios versijos versija dar neįdiegta.
-
Naujinimai versijos konfigūraciją, kad įgalintumėte naują išankstinio leidimo "sertifikato privačiojo rakto prieigos valdymo" funkciją.
-
Išsprendžia problemą, kai naršymo kelio naršymas rodo ID, o ne žymą, kai filtruojate rodinį, pagrįstą valdomų metaduomenų stulpeliu.
-
Išsprendžia teisių problemą, susijusią su " New-SPSite cmdlet".
-
Išsprendžia problemą, kai numatytoji valdomų metaduomenų tipo stulpelių reikšmė nerodoma naujoje formoje, kai kuriate naujus sąrašo elementus moderniame rodinyje.
-
Išsprendžia problemą, dėl kurios modernios dokumentų bibliotekos puslapio dalis netinkamai peradresuoja, kai iš jos sukuriate naują svetainės puslapį.
-
Išsprendžia problemą, dėl kurios "Try Link" netikėtai užkoduoja saitą kaip HTML.
-
Išsprendžia problemą, kai "Kopijuoti į" nepriima antrinės svetainės URL arba valdomo kelio URL kaip įvesties. Funkcija Kopijuoti į vis dar priima pagrindinės svetainės URL.
-
Išsprendžia gaunamo el. pašto trikties problemą dėl pasikartojančių vartotojų programoje "Active Directory" domenų tarnyba (AD DS).
Šis saugos naujinimas taip pat apima pataisas, skirtas šioms su sauga nesusijusioms problemoms "Microsoft Project Server":
-
Išsprendžia problemą, dėl kurios gali nepavykti atnaujinti išteklių naudojant kliento objekto modelį (CSOM), jei nuotolinio įvykio apdorojimo programa pridėta prie ištekliaus įvykio, pvz., išteklių keitimas.
-
Išspręstos šios problemos, su kuriomis galite susidurti publikuodami projektus:
-
Prisijungimas ir prisijungimas prie serverio, kuriame yra "Project" klientas, gali būti užblokuotas.
-
Projektų, kurie neturi ryšio su publikavimo projektais, atidarymas gali būti neįmanomas.
-
Projektų įkėlimas tvarkaraščio puslapio dalyje gali būti lėtas.
-
Komandos nariai gali neturėti prieigos prie puslapio Užduotys.
-
Perėjimas į administravimo puslapį Priverstinai įrašyti ir atrakinti įmonės objektus gali būti užblokuotas.
-
Žinomos problemos šiame naujinime
-
Šiuolaikiniame puslapyje teksto puslapio dalies negalima kopijuoti arba įklijuoti iš "Microsoft Word" arba "Microsoft OneNote" kompiuterio taikomosios programos.
Ši problema išspręsta "SharePoint Server" prenumeruojamas leidimas saugos naujinimo apraše: 2023 m. balandžio 11 d. (KB5002375). -
Ieškos tarnyba programų negalima sėkmingai sukurti pradedant šiuo saugos naujinimu. Ieškos tarnybos programa: centrinio administravimo puslapyje Ieškos administravimas naujai sukurtų Ieškos tarnyba programų administravimo būsena rodoma kaip "Ieškos tarnyba negali prisijungti prie kompiuterio, kuriame yra administravimo komponentas." Ieškos tarnyba programos, sukurtos prieš diegiant šį saugos naujinimą, nepaveiks ir veiks įprastai.
Ši problema išspręsta "SharePoint Server" prenumeruojamas leidimas saugos naujinimo apraše: 2023 m. gegužės 9 d. (KB5002390).
Kaip gauti ir įdiegti naujinimą
1 būdas: "Microsoft Update"
Šis naujinimas pasiekiamas iš "Microsoft Update". Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos apie tai, kaip gauti saugos naujinimus automatiškai, žr. "Windows Update": DUK.
2 būdas: „Microsoft Update“ katalogas
Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę.
3 būdas: "Microsoft" atsisiuntimo centras
Atskirą naujinimo paketą galite gauti iš "Microsoft" atsisiuntimo centro. Vykdykite atsisiuntimo puslapyje pateiktas diegimo instrukcijas, kad įdiegtumėte naujinimą.
Daugiau informacijos
Saugos naujinimo diegimo informacija
Diegimo informacijos apie šį naujinimą žr. Diegimai – saugos naujinimo vadovas.
Saugos naujinimo pakeitimo informacija
Šis saugos naujinimas pakeičia anksčiau išleistų saugos naujinimų 5002353.
Failo maišos informacija
|
File name |
SHA256 hash |
|---|---|
|
uber-subscription-kb5002355-fullfile-x64-glb.exe |
92848FB906B66A7CE8D1ADCECBE34BC8E9E789A8DF6BFCCF0A18329732DB6C2E |
Failo informacija
Atsisiųskite į saugos naujinimą 5002355 įtrauktų failų sąrašą.
Informacija apie apsaugą ir saugą
Apsisaugokite internete: "Windows" sauga palaikymas
Sužinokite, kaip saugome nuo kibernetinių grėsmių: "Microsoft" sauga
keitimų istoriją.
Šioje lentelėje apibendrinami kai kurie svarbiausi šios temos pakeitimai.
|
Data |
Aprašas |
|---|---|
|
2023 m. kovo 15 d. |
Funkcijų naujinimas įtrauktas į skyrių "Patobulinimai ir pataisos". |
|
2023 m. balandžio 12 d. |
Įtraukta pirmosios žinomos problemos pataisa skyriuje "Žinomos problemos šiame naujinime". |
|
2023 m. gegužės 9 d. |
Įtraukta antrosios žinomos problemos pataisa skyriuje "Žinomos problemos šiame naujinime". |
