Oppsummering
Denne sikkerhetsoppdateringen løser et sikkerhetsproblem for ekstern kjøring av kode i Microsoft SharePoint Server og sikkerhetsproblemet med heving av rettigheter for Microsoft SharePoint Server. Hvis du vil vite mer om sårbarhetene, kan du se følgende sikkerhetsveiledninger:
-
Microsoft Common Vulnerabilities and Exposures CVE-2025-29976
-
Microsoft Common Vulnerabilities and Exposures CVE-2025-30378
-
Microsoft Common Vulnerabilities and Exposures CVE-2025-30382
-
Microsoft Common Vulnerabilities and Exposures CVE-2025-30384
Obs!:
-
Dette er bygg 16.0.18526.20286 av sikkerhetsoppdateringspakken.
-
Hvis du vil bruke denne sikkerhetsoppdateringen, må du ha versjonsversjonen av Microsoft SharePoint Server abonnementsversjon installert på datamaskinen.
Forbedringer og rettelser.
Denne sikkerhetsoppdateringen inneholder forbedringer og løsninger for følgende problemer med manglende sikkerhet i SharePoint Server abonnementsversjon:
-
IntrodusererGet-SPHybridDocVroomId-kommandoen for å støtte henting av VroomId i hybridsøkscenarioet.
-
Den nye hybridsøkfunksjonen vil være tilgjengelig i Standard utgivelsesring. Last ned og kjør Onboard-CloudHybridSearch-SPOONS.ps1-skriptet for å få den nye hybridsøkeopplevelsen. SCS (Search Content Service) vil bli fjernet 30. juni 2025.
-
Løser et problem der moderne nettdeler for hurtigkoblinger kan brytes når du bruker null nedetidsoppdatering (ZDP) sammen med side-ved-side-tokenet.
-
Løser et problem der brukere gjentatte ganger blir bedt om godkjenning av Mitt område hvis de ikke har tillatelser til de fulgte områdene.
-
Løser et problem der brukere ikke kan filtrere listen over brukerinformasjon hvis listen inneholder den indekserte kolonnen og overskrider 500 elementer.
-
Løser et problem der policytips for hindring av tap av data (DLP) ikke fungerer på sekundære SharePoint-områder.
Slik får og installerer du oppdateringen
Metode 1: Microsoft Update
Denne oppdateringen er tilgjengelig fra Microsoft Update. Når du aktiverer automatisk oppdatering, lastes denne oppdateringen ned og installeres automatisk. Hvis du vil ha mer informasjon om hvordan du får sikkerhetsoppdateringer automatisk, kan du se Windows Update: Vanlige spørsmål.
Metode 2: Microsoft Update-katalog
Hvis du vil ha den frittstående pakken for denne oppdateringen, kan du gå til nettstedet for Microsoft Update-katalogen.
Metode 3: Microsoft Download Center
Du kan få den frittstående oppdateringspakken gjennom Microsoft Download Center. Følg installasjonsinstruksjonene på nedlastingssiden for å installere oppdateringen.
Mer informasjon
Distribusjonsinformasjon for sikkerhetsoppdatering
Hvis du vil ha distribusjonsinformasjon om denne oppdateringen, kan du se Distribusjoner – Veiledning for sikkerhetsoppdatering.
Informasjon om erstatning av sikkerhetsoppdatering
Denne sikkerhetsoppdateringen erstatter tidligere utgitte sikkerhetsoppdateringer 5002705.
Fil-hash-informasjon
File name |
SHA256 hash |
---|---|
uber-subscription-kb5002709-fullfile-x64-glb.exe |
D4CB9331F3048F0860E14676DE1274FD0AA38090F8D11CC9694EEAF31C3D7885 |
Filinformasjon
Last ned listen over filer som er inkludert i sikkerhetsoppdatering 5002709.
Informasjon om beskyttelse og sikkerhet
Beskytt deg selv på nettet: Windows Sikkerhet støtte
Finn ut hvordan vi beskytter mot cybertrusler: Microsoft Security