Opis aktualizacji zabezpieczeń dla Wersja subskrypcyjna programu SharePoint Server: 11 lipca 2023 r. (KB5002424)

Podsumowanie

Ta aktualizacja zabezpieczeń usuwa lukę zdalnego wykonywania kodu w programie Microsoft SharePoint, lukę w zabezpieczeniach polegającą na fałszowaniu programu Microsoft SharePoint Server, luki w zabezpieczeniach zdalnego wykonywania kodu w programie Microsoft SharePoint Server oraz pomijanie luki w zabezpieczeniach programu Microsoft SharePoint Server. Aby dowiedzieć się więcej o lukach w zabezpieczeniach, zobacz następujące porady dotyczące zabezpieczeń:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-33134

• Typowe luki w zabezpieczeniach i ekspozycje firmy Microsoft CVE-2023-33157

• Microsoft Common Vulnerabilities and Exposures CVE-2023-33159

• Microsoft Common Vulnerabilities and Exposures CVE-2023-33160

• Typowe luki w zabezpieczeniach i ekspozycje firmy Microsoft CVE-2023-33165

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera ulepszenia i poprawki dla następujących problemów niezwiązanych z zabezpieczeniami w Wersja subskrypcyjna programu SharePoint Server:

• Rozwiązano problem występujący po zainstalowaniu opisu aktualizacji zabezpieczeń dla Wersja subskrypcyjna programu SharePoint Server: 9 maja 2023 r. (KB5002390),w którym aktualizowanie lub wycofywanie rozwiązania farmy zajmuje dużo czasu, jeśli konto usługi farmy programu SharePoint jest członkiem lokalnej grupy Administratorzy. Ponadto pule aplikacji mogą pozostać w stanie zatrzymania nawet po zakończeniu operacji.

• Rozwiązano problem polegający na tym, że pule aplikacji innych niż SharePoint hostujące aplikacje 32-bitowe na serwerach programu SharePoint przestają odpowiadać, jeśli dla tych pul w Menedżerze usług Internet Information Services (IIS) ustawiono wartość True (Włącz aplikacje 32-bitowe).

• Rozwiązano problem polegający na wyświetlaniu żółtego wskaźnika wizualnego paska brakujących wymaganych wartości pól, nawet jeśli element zawiera wartości dla wymaganych pól. Dzieje się tak, gdy w widoku nie są wyświetlane wymagane pola.

• Rozwiązano problem polegający na tym, że nie można pomyślnie wywołać interfejsu API ListData.svc, jeśli lista zawiera kolumnę obliczeniową, której formuła nie jest rozpoznana jako podwójna.

• Aktualizacje zasady dotyczące czasu letniego dla stref czasowych w Egipcie, Fidżi, Jordanii, Meksyku i Urugwaju.

• Dodaje wszystkie konta puli aplikacji sieci Web do grupy WSS_WPG na wszystkich serwerach farm.

• Rozwiązano problem polegający na tym, że identyfikator dokumentu można edytować w nowoczesnym środowisku biblioteki dokumentów.

• Rozwiązano problem polegający na tym, że awatar nowoczesnej witryny strony wyświetla skrót typu witryny zamiast rzeczywistego tytułu witryny w witrynach w języku chińskim (uproszczonym). Aby przywrócić poprzednie zachowanie, uruchom następujące polecenie w powłoce zarządzania programu SharePoint:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53113)
  $farm.update()
  iisreset

• Rozwiązano problem polegający na tym, że kolumna Zarządzane metadane i kolumnaOsoba wyświetlają identyfikator terminu zamiast nazwy etykiety.

• Rozwiązano problem polegający na tym, że powiadomienie jest wyświetlane za panelem Udzielanie dostępu .

• Rozwiązano problem polegający na tym, że załączniki dodawane do elementu listy nie są widoczne w nowoczesnym interfejsie użytkownika, dopóki strona nie zostanie odświeżona.

• Rozwiązano problem polegający na tym, że nie można uzyskać dostępu do zasobów między witrynami.

• Rozwiązano niektóre problemy z renderowaniem zestawu znaków GB18030.

Ta aktualizacja zabezpieczeń zawiera również poprawki dotyczące następujących problemów niezwiązanych z zabezpieczeniami występujących podczas korzystania z modelu obiektów po stronie klienta (CSOM) w programie Project Server:

• Nie można ustawić projektu ani kalendarza zadania dla projektu.

• Nie można zaktualizować właściwości ScheduledFromStart projektu.

Znane problemy z tą aktualizacją

Zapisywanie lub automatyczne zapisywanie kończy się niepowodzeniem w funkcjach związanych z dokumentem, szczególnie w przypadku integracji z usługą Office Online Server. Przykład:

• W bibliotece dokumentów nie można zapisać jako kopii Word, programu Excel ani programu PowerPoint w trybie online.

• Nie można dodać nowego elementu w bibliotece formularzy opublikowanej przez program InfoPath Projektant 2013.

• Funkcja autozapisu programu OneNote nie działa w bibliotece dokumentów.

Aby obejść ten problem, uruchom następujące polecenie w powłoce zarządzania programu SharePoint:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53112)
  $farm.update()
  iisreset

Jak uzyskać i zainstalować aktualizację

Więcej informacji

Informacje o ochronie i zabezpieczeniach

Ochrona w trybie online: pomoc techniczna Zabezpieczenia Windows

Dowiedz się, jak chronimy się przed zagrożeniami cybernetycznymi: Microsoft Security

Historia zmian

W poniższej tabeli podsumowano niektóre z najważniejszych zmian w tym temacie.