Podsumowanie
Ta aktualizacja zabezpieczeń usuwa lukę w zabezpieczeniach związaną z podniesieniem uprawnień w programie Microsoft SharePoint Server, luką umożliwiającą atak typu "odmowa usługi" w programie Microsoft SharePoint oraz luką związaną z fałszowaniem programu Microsoft SharePoint Server. Aby dowiedzieć się więcej o lukach w zabezpieczeniach, zobacz następujące porady dotyczące zabezpieczeń:
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2023-33129
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2023-33130
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2023-33132
- Typowe luki w zabezpieczeniach i zagrożenia firmy Microsoft CVE-2023-33142
Uwaga
- Jest to kompilacja 16.0.16130.20548 pakietu aktualizacji zabezpieczeń.
- Aby zastosować tę aktualizację zabezpieczeń, na komputerze musi być zainstalowana wydana wersja firmy Microsoft Wersja subskrypcyjna programu SharePoint Server.
Ulepszenia i poprawki
Ta aktualizacja zabezpieczeń zawiera poprawki następujących problemów niezwiązanych z zabezpieczeniami w wersji subskrypcyjnej programu SharePoint Server:
- Rozwiązano problem polegający na tym, że strony były zawsze tworzone jako domyślny typ zawartości w bibliotece stron witryny.
- Rozwiązano problem polegający na tym, że zmiana nazwy dokumentu na istniejący dokument w bibliotece dokumentów powoduje wyświetlenie błędnego komunikatu o błędzie.
- Rozwiązano problem polegający na tym, że nie można poprawnie uzyskać dostępu do pamięci podręcznej tokenów.
- Rozwiązano problem polegający na tym, że obniżanie poziomu właściwości nie działa w przypadku plików .docx z obsługą pisma odręcznego.
- Rozwiązano problem polegający na tym, że usługa listdata.svc nie może pobrać list, których nazwa zawiera spacje, nawet jeśli nazwa zawiera spację dekodującą.
- Rozwiązano problem polegający na tym, że alerty ostrzeżeń dotyczące przydziałów witryn programu SharePoint nie są wysyłane przy użyciu właściwości,
ExternalUrlZoneUseExternalUrlZoneForAlertsjeśli ta właściwość ma wartośćtrue. - Rozwiązano problem uniemożliwiający aktualizowanie niektórych pól w panelu informacji o dokumencie programu SharePoint (DIP) z poziomu klienta Aplikacje Microsoft 365 dla przedsiębiorstw.
- Rozwiązano problem polegający na tym, że użytkownicy mający poziom uprawnień Odczyt widzą przycisk Przekaż , a zatem mogą przekazywać pliki metodą przeciągania i upuszczania w składniku Web Part biblioteki dokumentów.
- Rozwiązano problem polegający na tym, że nie można poprawnie otworzyć strony Viewlsts.aspx po dodaniu uwierzytelniania opartego na formularzach.
- Rozwiązano problem polegający na tym, że po wybraniu przycisku Przenieś do w usłudze OneDrive jest wyświetlany wskaźnik ładowania (obracające się kółko) zamiast lokalizacji w sekcji Witryny.
Jak uzyskać i zainstalować aktualizację
Metoda 1: Microsoft Update
Ta aktualizacja jest dostępna za pośrednictwem usługi Microsoft Update. Po włączeniu automatycznego aktualizowania ta aktualizacja zostanie pobrana i zainstalowana automatycznie. Aby uzyskać więcej informacji o automatycznym pobieraniu aktualizacji zabezpieczeń, zobacz stronę Windows Update: często zadawane pytania.
Metoda 2: Wykaz usługi Microsoft Update
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Metoda 3: Centrum pobierania Microsoft
Autonomiczny pakiet aktualizacji można uzyskać za pośrednictwem Centrum pobierania Microsoft. Postępuj zgodnie z instrukcjami instalacji wyświetlanymi na stronie pobierania, aby zainstalować aktualizację.
Więcej informacji
Informacje o wdrażaniu aktualizacji zabezpieczeń
Aby uzyskać informacje o wdrożeniu tej aktualizacji, zobacz Wdrożenia — Przewodnik po aktualizacji zabezpieczeń.
Informacje o zastępowaniu aktualizacji zabezpieczeń
Ta aktualizacja zabezpieczeń zastępuje wcześniej wydaną aktualizację zabezpieczeń 5002390.
Informacje o skrótach plików
| Nazwa pliku | Skrót SHA256 |
|---|---|
| uber-subscription-kb5002416-fullfile-x64-glb.exe | EA0D32F6E3BAC54372188C9E9C17287A0C869581C7173CE1CFB537C7BDAA21B3 |
Informacje o plikach
Pobierz listę plików zawartych w 5002416 aktualizacji zabezpieczeń.
Informacje o ochronie i zabezpieczeniach
Chroń się w trybie online: Pomoc techniczna dotycząca zabezpieczenia Windows
Dowiedz się, jak chronimy się przed cyberzagrożeniami: zabezpieczenia firmy Microsoft