Kopsavilkums
Šis drošības atjauninājums novērš Microsoft SharePoint Server attālās koda izpildes ievainojamību. Papildinformāciju par ievainojamību skatiet rakstā Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2022-38008.
Piezīmes.:
-
Šis ir drošības atjauninājuma pakotnes būvējumu 16.0.15601.20052 .
-
Lai lietotu šo drošības atjauninājumu, datorā jābūt instalētai Microsoft SharePoint Server abonējams izdevums laidiena versijai.
Uzlabojumi un labojumi
Šis drošības atjauninājums iepazīstina SharePoint Server abonējams izdevums 22H2 līdzekļu atjauninājumu. Šis līdzekļu atjauninājums tiks iekļauts visos turpmāk SharePoint Server abonējams izdevums visos publiskajiem atjauninājumiem. Papildinformāciju par šo līdzekļu atjauninājumu skatiet rakstā Jauni un uzlaboti līdzekļi SharePoint Server abonējams izdevums 22H2 versijā.
Šis drošības atjauninājums pievieno jaunu taimera darbu "Lietotāja profils SharePoint sinhronizācijā grupām" lietotāja profila lietojumprogrammai (User Profile Application — UPA). Tas sinhronizēs mainīto e-pastu un parādāmo nosaukumu no UPA uz satura datu bāzi, lai vietnēs sniegtā informācija būtu konsekventa pakalpojumā Active Directory.
Piezīme.: Lai iespējotu jauno līdzekli, kopā ar šo atjauninājumu 5002271 kb.
Zināmās problēmas šajā atjauninājumā
-
Dažas tīmekļa daļu lapu tīmekļa pakalpojuma metodes var tikt ietekmētas pēc 2022. gada septembra drošības atjauninājuma lietošanas. Papildinformāciju skatiet rakstā Tīmekļa daļu lapu tīmekļa pakalpojumu metodes var tikt bloķētas pēc 2022. gada septembra SharePoint Server drošības atjauninājuma lietošanas (KB5017733).
-
Šis drošības atjauninājums ievieš izmaiņas lietojumprogrammā SharePoint Server, kas ietekmēs klientus, kuri izmanto dokumenta ģenerēšanas iespēju Ninatex darbplūsmā. Ninas darbplūsmas klientiem pēc šī drošības atjauninājuma instalēšanas ir jāveic papildu darbības, lai nodrošinātu, ka darbplūsmas var publicēt un palaist. Papildinformāciju skatiet rakstā https://go.microsoft.com/fwlink/?LinkId=2206156. Lai saņemtu atbalstu Nintex darbplūsmai, sazinieties ar Nintex.
Kā iegūt un instalēt atjauninājumu
1. metode. Microsoft Update
Šis atjauninājums ir pieejams vietnē Microsoft Update. Ieslēdzot automātisko atjaunināšanu, šis atjauninājums tiks lejupielādēts un instalēts automātiski. Papildinformāciju par to, kā automātiski saņemt drošības atjauninājumus, skatiet rakstā Windows Update: bieži uzdotie jautājumi.
2. metode. Microsoft atjauninājumu katalogs
Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni.
3. metode. Microsoft lejupielādes centrs
Savrupo atjaunināšanas pakotni varat iegūt Microsoft lejupielādes centrā. Izpildiet lejupielādes lapā sniegtos instalēšanas norādījumus, lai instalētu atjauninājumu.
Papildinformācija
Drošības atjauninājumu izvietošanas informācija
Informāciju par izvietošanu šajā atjauninājumā skatiet rakstā Izvietojumi — drošības atjaunināšanas rokasgrāmata.
Informācija par drošības atjauninājumu aizstāšanu
Šis drošības atjauninājums aizstāj iepriekš izlaistus drošības 5002110.
Faila jaukšanas informācija
Faila nosaukums |
SHA256 jaukšanash |
---|---|
wssloc-subscription-kb5002270-fullfile-x64-glb.exe |
7E496530EB873146650A9E0653DE835CB2CAD9AF8D154CBD7387BB0F2297C9FC |
Informācija par failu
Lejupielādējiet drošības atjauninājumā iekļauto failu sarakstu, lai 5002270.
Informācija par aizsardzību un drošību
Aizsargājieties tiešsaistē: Windows drošība atbalsts
Uzziniet, kā mēs aizsargāties pret kiberdraudiem: Microsoft security
Šajā rakstā iztirzātos trešo pušu produktus ražo no korporācijas Microsoft neatkarīgi uzņēmumi. Korporācija Microsoft nesniedz nekādas garantijas, tiešas vai netiešas, saistībā ar šo produktu veiktspēju vai uzticamību.