Resumo
Importante:
-
Se estiver atualmente a executar o SharePoint Gestor de Fluxos de Trabalho, tem de instalar a atualização de agosto de 2025 para o SharePoint Gestor de Fluxos de Trabalho no farm antes de instalar esta atualização cumulativa.
-
Se estiver atualmente a executar o Fluxo de Trabalho do SharePoint 2013, tem de ativar o sinalizador de depuração para continuar a utilizá-lo.$farm = Get-SPFarm
$farm.ServerDebugFlags.Add(53601)
$farm.update()
iisreset
Esta atualização de segurança resolve uma vulnerabilidade de Execução de Código Remoto do Microsoft SharePoint. Para saber mais sobre a vulnerabilidade, veja Microsoft Common Vulnerabilities and Exposures CVE-2025-62204 (CVE-2025-62204) da Microsoft.
Notas:
-
Esta é a versão 16.0.19127.20338 do pacote de atualização de segurança.
-
Para aplicar esta atualização de segurança, tem de ter a versão de lançamento do Microsoft SharePoint Server – Edição de subscrição instalada no computador.
Melhorias e correções
Esta atualização de segurança apresenta a atualização de funcionalidades SharePoint Server – Edição de subscrição Versão 25H2. Esta atualização de funcionalidades será incluída em todas as SharePoint Server – Edição de subscrição atualizações públicas no futuro. Para obter mais informações sobre esta atualização de funcionalidades, consulte Funcionalidades novas e melhoradas no SharePoint Server – Edição de subscrição Versão 25H2.
Esta atualização de segurança contém melhoramentos e correções para os seguintes problemas de não segurança no SharePoint Server – Edição de subscrição:
-
Esta atualização corrige o problema do certificado GB18030-2022.
-
Esta atualização corrige um problema em que a definição de função "Editar" criada no SharePoint 2007 não importa para o ambiente sharePoint Subscription Edition.
Problemas conhecidos nesta atualização
Os utilizadores podem ver etiquetas de evento "4gab5" registadas nos registos do Sistema de Registo Unificado (ULS) do SharePoint quando acedem a sitedirectorysettings.aspx utilizando "definir outro anfitrião".Este problema ocorre devido à segurança melhorada que restringe o acesso a sitedirectorysettings.aspx ao anfitrião do farm atual.
Para resolver este problema, o administrador do farm pode adicionar o novo domínio aos AdditionalValidSPFarmHosts no farm ao executar os seguintes comandos do PowerShell:
add-pssnapin *
$f = get-spfarm
$f.AddGenericAllowedListValue("AdditionalValidSPFarmHosts", "your_additional_farm_host")
$f.update()
iisreset
Nota: Certifique-se de que o anfitrião de definições é seguro antes de seguir as instruções para adicionar o novo domínio.
Como obter e instalar a atualização
Método 1: Microsoft Update
Esta atualização está disponível no Microsoft Update. Quando ativar a atualização automática, esta atualização será transferida e instalada automaticamente. Para obter mais informações sobre como obter atualizações de segurança automaticamente, consulte Windows Update: FAQ.
Método 2: Catálogo Microsoft Update
Para obter o pacote autónomo para esta atualização, aceda ao site Catálogo Microsoft Update.
Método 3: Centro de Transferências da Microsoft
Pode obter o pacote de atualização autónomo através do Centro de Transferências da Microsoft. Siga as instruções de instalação na página de transferência para instalar a atualização.
Mais informações
Informações de implementação da atualização de segurança
Para obter informações sobre a implementação desta atualização, veja Implementações – Guia de Atualização de Segurança.
Informações de substituição da atualização de segurança
Esta atualização de segurança substitui 5002786 de atualização de segurança anteriormente lançadas.
Informações de hash do ficheiro
|
File name |
SHA256 hash |
|---|---|
|
uber-subscription-kb5002800-fullfile-x64-glb.exe |
EC2E0E2F02C90CD2D71FF37E1977C85576168C5112CB4F3C568A2760158BE688 |
Informações de ficheiro
Transfira a lista de ficheiros incluídos na atualização de segurança 5002800.
Informações sobre proteção e segurança
Proteger-se online: Segurança do Windows suporte
Saiba como protegemos contra ameaças cibernéticas: Microsoft Security