Beskrivelse av sikkerhetsoppdateringen for SharePoint Server abonnementsversjon: 9. mai 2023 (KB5002390)

Oppsummering

Denne sikkerhetsoppdateringen løser et sikkerhetsproblem for forfalskning av Microsoft SharePoint Server, sikkerhetsproblemet i Microsoft SharePoint Server som kan føre til fremlegging av informasjon og sikkerhetsproblemer med ekstern kjøring av kode i Microsoft SharePoint Server. Hvis du vil vite mer om sårbarhetene, kan du se følgende sikkerhetsveiledninger:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24950

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24954

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24955

Forbedringer og rettelser.

Denne sikkerhetsoppdateringen inneholder forbedringer og løsninger for følgende problemer med manglende sikkerhet i SharePoint Server abonnementsversjon:

• Oppdateringer SharePoint-søk for å være kompatibelt med versjoner av hybridkonfigurasjonsveiviseren og konfigurasjonsskript for hybridsøk i skyen, som ble utgitt 9. mai 2023. Tidligere versjoner av veiviseren og skriptene brukte Active Directory Authentication Library (ADAL) og Microsoft Online PowerShell-modulen som begge kommer til slutten av støtten 30. juni 2023. Den nye veiviseren og skriptene bruker Microsoft Authentication Library (MSAL) og Microsoft Graph PowerShell-modulen som forblir i støtte etter 30. juni 2023. 

• Optimaliserer logikken for å kontrollere programutvalgstilstanden for Internet Information Services (IIS) i stopp- eller startoperasjoner. 

• Øker ytelsestellere for BLOB-hurtigbuffer.  

• Løser problemer i tjenesten for distribuert hurtigbuffer for SharePoint som først ble introdusert i sikkerhetsoppdateringen for SharePoint Server abonnementsversjon (KB 5002331) 10. januar 2023. Disse problemene omfatter problemer med å koble til tjenesten for distribuert hurtigbuffer for SharePoint hvis tjenesten kjører på servere som er tilordnet den egendefinerte serverrollen, og har problemer med å koble til tjenesten for distribuert hurtigbuffer hvis den kjører på en annen server i en SharePoint-farm med flere servere.

• Løser et problem der du ikke kan opprette søketjeneste programmer som starter med sikkerhetsoppdateringen for SharePoint Server abonnementsversjon (KB 5002355) 14. mars 2023.

• Løser et problem der søkeboksen ikke er synlig på kommunikasjonsområder fra og med 14. mars 2023, sikkerhetsoppdatering for SharePoint Server abonnementsversjon (KB 5002355). 

• Løser et problem som påvirker krav til identitetstokener. Dette kan føre til godkjenningsfeil i enkelte scenarioer, for eksempel åpning og lagring av dokumenter ved hjelp av Office Online Server.

• Løser et problem der stub-filer vises i dokumentbiblioteket, selv om de skal skjules som standard og aldri vises i biblioteket. 

• Løser et problem der du ikke kan legge til koblingen til webdelen for filvisning fra rotnettstedet. 

• Løser et problem der «Nytt element»-etiketten ikke oversettes på den moderne listesiden. 

Slik får og installerer du oppdateringen

Mer informasjon

Informasjon om beskyttelse og sikkerhet

Beskytt deg selv på nettet: Windows Sikkerhet støtte

Finn ut hvordan vi beskytter mot cybertrusler: Microsoft Security