Beschrijving van de beveiligingsupdate voor SharePoint Server-abonnementseditie: 14 maart 2023 (KB5002355)

Samenvatting

Met deze beveiligingsupdate wordt een beveiligingsprobleem met adresvervalsing van Microsoft SharePoint Server opgelost. Zie Microsoft Common Vulnerabilities and Exposures CVE-2023-23395 (Microsoft Common Vulnerabilities and Exposures CVE-2023-23395) voor meer informatie over het beveiligingsprobleem.

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat verbeteringen en oplossingen voor de volgende niet-beveiligingsproblemen in SharePoint Server-abonnementseditie:

• Installeert 'Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31332' als die versie of een latere versie van de herdistribueerbare versie nog niet is geïnstalleerd.

• Updates flight-configuratie om de nieuwe functie toegangsbeheer voor persoonlijke sleutels voor certificaten in te schakelen voor vroege release.

• Hiermee wordt een probleem opgelost waarbij de breadcrumb-navigatie een id weergeeft in plaats van een label wanneer u een weergave filtert die is gebaseerd op een kolom met beheerde metagegevens.

• Hiermee wordt een machtigingsprobleem opgelost dat is gerelateerd aan de cmdlet New-SPSite .

• Hiermee wordt een probleem opgelost waarbij de standaardwaarde voor kolommen van het type Beheerde metagegevens niet wordt weergegeven in het nieuwe formulier wanneer u nieuwe lijstitems maakt in de weergave Modern.

• Hiermee wordt een probleem opgelost waarbij het webonderdeel Moderne documentbibliotheek niet correct wordt omgeleid wanneer u er een nieuwe sitepagina van maakt.

• Hiermee wordt een probleem opgelost waarbij 'Koppeling uitproberen' de koppeling onverwacht als HTML codeert.

• Hiermee wordt een probleem opgelost waarbij 'Kopiëren naar' geen subsite-URL of beheerde pad-URL als invoer accepteert. De functie 'Kopiëren naar' accepteert nog steeds een hoofdsite-URL.

• Hiermee wordt een probleem opgelost met binnenkomende e-mail vanwege dubbele gebruikers in Active Directory Domain Services (AD DS).

Deze beveiligingsupdate bevat ook oplossingen voor de volgende niet-beveiligingsproblemen in Microsoft Project Server:

• Hiermee wordt een probleem opgelost waarbij u mogelijk geen resources kunt bijwerken met behulp van het objectmodel aan de clientzijde (CSOM) als een externe gebeurtenis-handler is gekoppeld aan een resourcegebeurtenis, zoals Resource wijzigen.

• Hiermee worden de volgende problemen opgelost die kunnen optreden wanneer u projecten publiceert:

  • Aanmelden bij en verbinding maken met de server die de Project-client bevat, kan worden geblokkeerd.

  • Het openen van projecten die geen relatie hebben met de publicatieprojecten is mogelijk niet mogelijk.

  • Het laden van projecten in het webonderdeel Planning kan traag zijn.

  • Teamleden hebben mogelijk geen toegang tot de pagina Taken.

  • Het is mogelijk dat u naar de beheerpagina Ondernemingsobjecten geforceerd inchecken gaat, wordt geblokkeerd.

Bekende problemen in deze update

Op een moderne pagina kan het webonderdeel Tekst niet worden gekopieerd of geplakt vanuit een Microsoft Word- of Microsoft OneNote-bureaubladtoepassing. Als u dit probleem wilt omzeilen, kopieert of plakt u vanuit een andere toepassing, zoals Kladblok.

De update downloaden en installeren

Meer informatie

Informatie over beveiliging en beveiliging

Uzelf online beschermen: Windows-beveiliging ondersteuning

Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging