Kopsavilkums
Šis drošības atjauninājums novērš Microsoft SharePoint Server attālās koda izpildes ievainojamību un Microsoft SharePoint Server privilēģiju ievainojamības pacēlumu. Lai uzzinātu vairāk par ievainojamībām, skatiet šos drošības padomniekus:
-
Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2025-29976
-
Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2025-30378
-
Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2025-30382
-
Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2025-30384
Piezīmes.:
-
Šis ir drošības atjauninājuma pakotnes būvējumu 16.0.18526.20286 .
-
Lai lietotu šo drošības atjauninājumu, datorā jābūt instalētai Microsoft SharePoint Server abonējams izdevums laidiena versijai.
Uzlabojumi un labojumi
Šajā drošības atjauninājumā ir veikti uzlabojumi un labojumi šādām nesecurity problēmām SharePoint Server abonējams izdevums:
-
Tiek ieviestaGet-SPHybridDocVroomId, lai atbalstītu VroomId izgūšanu hibrīda meklēšanas scenārijā.
-
Jaunais hibrīdās meklēšanas līdzeklis būs pieejams Standard laidienu lokā. Lejupielādējiet un palaidiet Onboard-CloudHybridSearch-SPOONS.ps1, lai pievienot jauno hibrīdās meklēšanas pieredzes procesu. 2025. gada 30. jūnijā SCS (meklēšanas satura pakalpojums) tiks izņemts no pakalpojuma.
-
Novērš problēmu, kuras dēļ mūsdienu ātro saišu tīmekļa daļas var tikt novērstas, ja izmantojat nulles dīkstāves ielāpu (ZERO Downtime patching — BSP) kopā ar līdzās vērsto marķieri.
-
Novērš problēmu, kuras dēļ lietotājiem tiek atkārtoti pieprasīta mana vietnes autentifikācija, ja viņiem nav atļauju izmantot izsekotās vietnes.
-
Novērš problēmu, kuras dēļ lietotāji nevar filtrēt sarakstu Informācija par lietotāju, ja sarakstā ir indeksētā kolonna un ja tas pārsniedz 500 vienumus.
-
Novērš problēmu, kur datu zuduma novēršanas (DLP) politikas padomi nedarbojas ar SharePoint apakšvietnēm.
Kā iegūt un instalēt atjauninājumu
1. metode. Microsoft Update
Šis atjauninājums ir pieejams vietnē Microsoft Update. Ieslēdzot automātisko atjaunināšanu, šis atjauninājums tiks lejupielādēts un instalēts automātiski. Papildinformāciju par to, kā automātiski saņemt drošības atjauninājumus, skatiet rakstā Windows Update: bieži uzdotie jautājumi.
2. metode: Microsoft Update katalogs
Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni.
3. metode. Microsoft lejupielādes centrs
Savrupo atjaunināšanas pakotni varat iegūt Microsoft lejupielādes centrā. Izpildiet lejupielādes lapā sniegtos instalēšanas norādījumus, lai instalētu atjauninājumu.
Papildinformācija
Drošības atjauninājumu izvietošanas informācija
Informāciju par izvietošanu šajā atjauninājumā skatiet rakstā Izvietojumi — drošības atjaunināšanas rokasgrāmata.
Informācija par drošības atjauninājumu aizstāšanu
Šis drošības atjauninājums aizstāj iepriekš izlaistus drošības 5002705.
Informācija par failu jaukšanu
File name |
SHA256 hash |
---|---|
uber-subscription-kb5002709-fullfile-x64-glb.exe |
D4CB9331F3048F0860E14676DE1274FD0AA38090F8D11CC9694EEAF31C3D7885 |
Informācija par failiem
Lejupielādējiet drošības atjauninājumā iekļauto failu sarakstu, lai 5002709.
Informācija par aizsardzību un drošību
Aizsargājieties tiešsaistē: Windows drošība atbalsts
Uzziniet, kā mēs aizsargāties pret kiberdraudiem: Microsoft security