Santrauka
Šis saugos naujinimas pažeidžiamumas Microsoft Office server ir našumo programinės įrangos. Kad pažeidžiamumas gali sudaryti nuotolinio kodo vykdymo sąlygas, jei yra autentifikuotas siunčia specialiai sukurtas puslapio turinio SharePoint server. Pažeidėjas, sėkmingai išnaudojęs šiuos pažeidžiamumas gali vykdyti kodui W3WP tarnybos abonemento saugos kontekste paskirties SharePoint svetainėje.
Saugos naujinimą adresų pažeidžiamumą pataisydami, kaip SharePoint Server sanitizes specialiai sukurtas puslapio turinio. Jei norite gauti daugiau informacijos apie pažeidžiamumą, žr. skyrelį "Daugiau informacijos".
Patobulinimų ir pataisų
Šį saugos naujinimą taip pat yra pateikti šioje ne saugos problemų sprendimai:
-
Galiojimo data dokumento, kuris yra paskelbtas kaip įrašas nerodomas SharePoint Server 2010.
Microsoft vidinio palaikymo informacija
BUG #: 900128 (Office14)
-
Verčia kai kuriuos terminus, kelių kalbų, įsitikinkite, kad nurodyta tikslumą.
Microsoft vidinio palaikymo informacija
BUG #: 901989 (Office14)
Įvadas
Microsoft išleido saugos biuletenį MS15-047. Norėdami daugiau sužinoti apie šį saugos biuletenį:
-
Namų vartotojai:
Praleisti informaciją: dabar atsisiųsti namų kompiuterio ar nešiojamojo kompiuterio naujinimus iš „Microsoft Update“ svetainės:
-
IT profesionalams:
Kaip gauti šio saugos naujinimo žinyną ir palaikymą
Pagalba diegiant naujinimus:
Saugos sprendimai IT profesionalams:
Apsaugoti jūsų kompiuterio nuo virusų ir kenkėjiškų programų:
Vietos palaikymas pagal jūsų šalyje:
Daugiau informacijos
Pastaba. Kai įdiegiate šį saugos naujinimą visų SharePoint serverių, turite paleisti įrankį PSconfig diegimo procesą. Jei norite gauti daugiau informacijos apie tai, kaip naudoti įrankį PSconfig, rasite apsilankę šioje "Microsoft" TechNet tinklalapyje:
Informacija apie paleidimą iš naujo
Turite iš naujo paleisti kompiuterį, kai įdiegiate šį saugos naujinimą.
Kai kuriais atvejais kompiuterio iš naujo paleisti nereikia. Jei naudojami reikalingi failai, šis naujinimas reikalaus paleisti kompiuterį iš naujo. Jei taip nutinka, rodomas pranešimas, raginantis paleisti kompiuterį iš naujo.
Norėdami sumažinti tikimybė, kad reikės paleisti iš naujo, sustabdykite visas veikiančias paslaugas ir uždarykite visas programas, kurios gali naudoti susiję failai, prieš diegdami šį saugos naujinimą.
Peržiūrėkite po to, kai įdiegiate saugos naujinimą Windows pagrindu veikiančiame kompiuteryje, jei norite gauti daugiau informacijos.
Pašalinimo informacija
Negalite pašalinti šį saugos naujinimą.
Saugos naujinimo pakeitimo informacija
Šis saugos naujinimas pakeičia saugos naujinimas .
FAILO INFORMACIJA
Šios programinės įrangos naujinimo versija anglų kalba (JAV) įdiegia failus, kurie turi šiose lentelėse nurodytus atributus. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Datos ir laikai jūsų vietiniame kompiuteryje rodomi vietiniu laiku ir su esamu vasaros / žiemos laiko (DST) pokyčiu. Be to, šios datos ir laikai gali keistis, kai atliekate tam tikras operacijas su failais.
-
Failai, kurie yra susiję su tam tikromis gairėmis (SPn) ir paslaugų šaka (QFE, GDR), yra pažymėti "SP reikalavimai" ir "Paslaugų šaka" stulpelius.
-
GDR paslaugų šakos turi tik tas pataisas, kurios yra skirtos plačiai paplitusioms kritinėms problemoms spręsti. QFE paslaugų šakose yra karštosios pataisos, be išplatintų pataisų.
-
Šalia šiose lentelėse išvardytų failų Šis programinės įrangos naujinimas taip pat įdiegia susijusio saugos katalogo failą (KBnumerį.cat) pasirašyta Microsoft skaitmeniniu parašu.
