Podsumowanie
Ta aktualizacja zabezpieczeń usuwa lukę zdalnego wykonywania kodu w programie Microsoft SharePoint Server i lukę w zabezpieczeniach spoofingu programu Microsoft SharePoint Server. Aby dowiedzieć się więcej o lukach w zabezpieczeniach, zobacz następujące porady dotyczące zabezpieczeń:
-
Microsoft Common Vulnerabilities and Exposures CVE-2025-21344
-
Microsoft Common Vulnerabilities and Exposures CVE-2025-21348
-
Microsoft Common Vulnerabilities and Exposures CVE-2025-21393
Uwagi:
-
Jest to kompilacja 16.0.17928.20356 pakietu aktualizacji zabezpieczeń.
-
Aby zastosować tę aktualizację zabezpieczeń, na komputerze musi być zainstalowana wersja programu Microsoft Wersja subskrypcyjna programu SharePoint Server.
Ulepszenia i poprawki
Ta aktualizacja zabezpieczeń zawiera ulepszenia i poprawki dla następujących problemów niezwiązanych z zabezpieczeniami w Wersja subskrypcyjna programu SharePoint Server:
-
Dodaje nagłówek User-Agent żądania do usługi zawartości wyszukiwania (SCS) w celu wyszukiwania hybrydowego.
-
Rozwiązano problem polegający na tym, że użytkownicy mogli zobaczyć pole wyszukiwania dla przenoszenia między zbiorami witryn. Taka sytuacja jest nieobsługiwana z powodu nieprawidłowego tłumaczenia.
-
Rozwiązano problem polegający na tym, że metoda ExportDocumentSetw modelu obiektowym Client-Side (CSOM) kończy się niepowodzeniem i zwraca następujący komunikat o błędzie:
Inicjator typu ms. Utility.EventTrace'rzucił wyjątek.
-
Rozwiązano problem polegający na tym, że polecenie Import-SPWeb kończy się niepowodzeniem podczas importowania witryny utworzonej pierwotnie w programie Microsoft SharePoint 2007.
-
Rozwiązano problem polegający na tym, że nawigacja po zakresie wyszukiwania (nawigacja za pomocą stron nadrzędnych) na stronie wyników wyszukiwania przestaje działać.
-
Rozwiązano problem polegający na tym, że składnik Web Part szybkiego wykresu nie aktualizuje się po zmianie danych listy źródłowej.
-
Rozwiązano problem polegający na tym, że proces NodeRunner.exe przestaje odpowiadać podczas wyszukiwania.
Jak uzyskać i zainstalować aktualizację
Metoda 1: Microsoft Update
Ta aktualizacja jest dostępna w usłudze Microsoft Update. Po włączeniu automatycznego aktualizowania ta aktualizacja zostanie pobrana i zainstalowana automatycznie. Aby uzyskać więcej informacji na temat automatycznego uzyskiwania aktualizacji zabezpieczeń, zobacz Windows Update: często zadawane pytania.
Metoda 2: Wykaz usługi Microsoft Update
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Metoda 3: Centrum pobierania Microsoft
Autonomiczny pakiet aktualizacji można uzyskać za pośrednictwem Centrum pobierania Microsoft. Postępuj zgodnie z instrukcjami instalacji na stronie pobierania, aby zainstalować aktualizację.
Więcej informacji
Informacje o wdrażaniu aktualizacji zabezpieczeń
Aby uzyskać informacje o wdrażaniu tej aktualizacji, zobacz Wdrożenia — przewodnik aktualizacji zabezpieczeń.
Informacje dotyczące zastępowania aktualizacji zabezpieczeń
Ta aktualizacja zabezpieczeń zastępuje wcześniej wydaną aktualizację zabezpieczeń 5002658.
Informacje o skrótach plików
|
File name |
SHA256 hash |
|---|---|
|
uber-subscription-kb5002676-fullfile-x64-glb.exe |
1F729764AAF7462E3CF2FC9EAF5C69246578F6F1CAAB1BEA1FDBA39FB3A5C93E |
Informacje o plikach
Pobierz listę plików zawartych w 5002676 aktualizacji zabezpieczeń.
Informacje o ochronie i zabezpieczeniach
Ochrona w trybie online: pomoc techniczna Zabezpieczenia Windows
Dowiedz się, jak chronimy się przed zagrożeniami cybernetycznymi: Microsoft Security