Descrierea actualizării de securitate pentru Ediție de abonament SharePoint Server: 11 iulie 2023 (KB5002424)

Rezumat

Această actualizare de securitate rezolvă o vulnerabilitate de execuție a codului la distanță Microsoft SharePoint, vulnerabilitatea de falsificare Microsoft SharePoint Server, vulnerabilitatea de execuție a codului la distanță Microsoft SharePoint Server și vulnerabilitatea de ocolire a caracteristicilor de securitate Microsoft SharePoint Server. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:

• Vulnerabilități și expuneri comune Microsoft CVE-2023-33134

• Vulnerabilități și expuneri comune Microsoft CVE-2023-33157

• Vulnerabilități și expuneri comune Microsoft CVE-2023-33159

• Vulnerabilități și expuneri comune Microsoft CVE-2023-33160

• Vulnerabilități și expuneri comune Microsoft CVE-2023-33165

Îmbunătățiri și remedieri

Această actualizare de securitate conține îmbunătățiri și remedieri pentru următoarele probleme nelegate de securitate din Ediție de abonament SharePoint Server:

• Remediază o problemă care apare după ce instalați Descrierea actualizării de securitate pentru Ediție de abonament SharePoint Server: 9 mai 2023 (KB5002390),în care actualizarea sau retragerea unei soluții de fermă durează mult timp dacă contul serviciului de fermă SharePoint este membru al grupului administratori local. În plus, fondurile comune de aplicații pot rămâne într-o stare oprită chiar și după terminarea operațiunii.

• Remediază o problemă din cauza căreia fondurile comune de aplicații non-SharePoint care găzduiesc aplicații pe 32 de biți pe serverele SharePoint nu mai răspund dacă setați Activați aplicațiile pe 32 de biți la True pentru acele fonduri comune în Internet Information Services (IIS) Manager.

• Remediază o problemă în care se afișează indicatorul vizual bară galbenă pentru valorile de câmp obligatorii lipsă, chiar dacă elementul conține valori pentru câmpurile necesare. Acest lucru se întâmplă atunci când vizualizarea nu afișează câmpurile obligatorii.

• Remediază o problemă din cauza căreia nu puteți apela API-ul ListData.svc cu succes dacă lista conține o coloană calculată a cărei formulă nu se rezolvă la o valoare dublă.

• Actualizări politica privind ora de vară (DST) pentru fusuri orare în Egipt, Fiji, Iordania, Mexic și Uruguay.

• Adaugă toate conturile fondului comun de aplicații Web la grupul WSS_WPG pe toate serverele fermei.

• Remediază o problemă în care ID-ul de document este editabil în experiența modernă a unei biblioteci de documente.

• Remediază o problemă din cauza căreia avatarul modern al site-ului de pagini afișează o abreviere a tipului de site în locul titlului real de site în site-urile chinezești (simplificate). Pentru a reveni la comportamentul anterior, rulați următoarea comandă în componenta de administrare SharePoint:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53113)
  $farm.update()
  iisreset

• Remediază o problemă din cauza căreia coloana Metadate gestionate și coloana Persoană afișează ID-ul termenului în locul numelui etichetei.

• Remediază o problemă în care suprapunerea notificării apare în spatele panoului Grant Access .

• Remediază o problemă din cauza căreia atașările care sunt adăugate la un element de listă nu sunt vizibile în interfața utilizator modernă până la reîmprospătarea paginii.

• Remediază o problemă din cauza căreia nu puteți accesa resurse între site-uri.

• Remediază unele probleme de redare a setului de caractere GB18030.

Această actualizare de securitate conține, de asemenea, remedieri pentru următoarele probleme nelegate de securitate care apar atunci când utilizați modelul de obiect pe partea client (CSOM) în Project Server:

• Nu puteți seta un calendar de proiect sau de activități pentru un proiect.

• Nu puteți actualiza proprietatea ScheduledFromStart pentru un proiect.

Probleme cunoscute din această actualizare

Salvarea sau salvarea automată nu reușește în caracteristicile legate de documente, mai ales atunci când se integrează cu serviciul Office Online Server. De exemplu:

• Nu puteți salva ca o copie a Word, Excel sau PowerPoint online în biblioteca de documente.

• Imposibil de adăugat un element nou în biblioteca de formulare publicată de InfoPath Designer 2013.

• Caracteristica de salvare automată OneNote nu funcționează în biblioteca de documente.

Pentru a rezolva această problemă, rulați următoarea comandă în componenta de administrare SharePoint:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53112)
  $farm.update()
  iisreset

Cum să obțineți și să instalați actualizarea

Mai multe informații

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Microsoft Security

Istoricul modificărilor

Următorul tabel rezumă unele dintre cele mai importante modificări ale acestui subiect.