Описание обновления для системы безопасности для SharePoint Server по подписке: 11 июля 2023 г. (KB5002424)

Сводка

Это обновление для системы безопасности устраняет уязвимость удаленного выполнения кода в Microsoft SharePoint, уязвимость спуфингом Microsoft SharePoint Server, уязвимость удаленного выполнения кода Microsoft SharePoint Server и уязвимость обхода функции безопасности Microsoft SharePoint Server. Дополнительные сведения об уязвимостях см. в следующих рекомендациях по безопасности:

• Распространенные уязвимости и уязвимости Майкрософт CVE-2023-33134
• Распространенные уязвимости и уязвимости Майкрософт CVE-2023-33157
• Распространенные уязвимости и уязвимости Майкрософт CVE-2023-33159
• Распространенные уязвимости и уязвимости Майкрософт CVE-2023-33160
• Распространенные уязвимости и уязвимости Майкрософт CVE-2023-33165

Улучшения и исправления

Это обновление для системы безопасности содержит улучшения и исправления для следующих проблем, не связанных с безопасностью в SharePoint Server по подписке:

• Устранена проблема, возникающая после установки описания обновления для системы безопасности для SharePoint Server по подписке: 9 мая 2023 г. (KB5002390), при которой обновление или отзыв решения фермы занимает много времени, если учетная запись службы фермы SharePoint входит в локальную группу администраторов. Кроме того, пулы приложений могут оставаться в остановленном состоянии даже после завершения операции.
• Устранена проблема, из-за которой пулы приложений, отличные от SharePoint, которые размещают 32-разрядные приложения на серверах SharePoint, перестают отвечать на запросы, если для этих пулов в диспетчере служб IIS задано значение True .
• Устранена проблема, из-за которой визуальный индикатор желтой линейки отсутствующих обязательных значений поля отображался даже в том случае, если элемент содержит значения для обязательных полей. Это происходит, если в представлении не отображаются обязательные поля.
• Устранена проблема, из-за которой невозможно успешно вызвать API ListData.svc, если список содержит вычисляемый столбец, формула которого не разрешается в double.
• Обновления политику летнего времени (DST) для часовых поясов в Египте, Фиджи, Иордании, Мексике и Уругвае.
• Добавляет все учетные записи пула веб-приложений в группу WSS_WPG на всех серверах фермы.
• Устранена проблема, из-за которой идентификатор документа можно изменить в современном интерфейсе библиотеки документов.
• Устранена проблема, из-за которой в аватаре современного сайта страницы отображалось сокращение типа сайта вместо фактического названия сайта на китайском языке (упрощенное письмо). Чтобы отменить изменения предыдущее поведение, выполните следующую команду в командной консоли SharePoint:
  $farm = Get-SPFarm
$farm.ServerDebugFlags.Add(53113)
$farm.update()
iisreset
• Устранена проблема, из-за которой в столбце Управляемые метаданные и в столбце Person вместо имени метки отображалось идентификатор термина.
• Устранена проблема, из-за которой наложение уведомлений отображалось за панелью Предоставление доступа .
• Устранена проблема, из-за которой вложения, добавляемые в элемент списка, не видны в современном пользовательском интерфейсе до тех пор, пока страница не будет обновлена.
• Устранена проблема, из-за которой не удается получить доступ к ресурсам между сайтами.
• Исправлены некоторые проблемы GB18030 отрисовки набора символов.

Это обновление для системы безопасности также содержит исправления для следующих проблем, не связанных с безопасностью, которые возникают при использовании клиентской объектной модели (CSOM) в Project Server:

• Невозможно задать для проекта или календарь задач.
• Невозможно обновить ScheduledFromStart свойство для проекта.

Известные проблемы, связанные с этим обновлением

Сохранение или автоматическое сохранение в функциях, связанных с документами, завершается сбоем, особенно при интеграции со службой Office Online Server. Например:

• Невозможно сохранить в виде копии Word, Excel или PowerPoint в интернете в библиотеке документов.
• Вы не можете добавить новый элемент в библиотеку форм, опубликованную InfoPath Designer 2013.
• Функция автосохранений OneNote не работает в библиотеке документов.

Чтобы обойти эту проблему, выполните следующую команду в командной консоли SharePoint:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53112)
  $farm.update()
  iisreset

Как получить и установить обновление

Способ 1. Центр обновления Майкрософт

Это обновление доступно в Центре обновления Майкрософт. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о том, как автоматически получать обновления для системы безопасности, см. в разделе клиентский компонент Центра обновления Windows: вопросы и ответы.

Способ 2. Каталог Центра обновления Майкрософт

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Способ 3. Центр загрузки Майкрософт

Автономный пакет обновления можно получить в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.

• Скачайте 5002424 обновления для системы безопасности для 64-разрядной версии SharePoint Server по подписке

Дополнительные сведения

Сведения о развертывании обновлений безопасности

Сведения о развертывании этого обновления см. в разделе Развертывание — руководство по обновлению для системы безопасности.

Сведения о замене обновлений безопасности

Это обновление для системы безопасности заменяет ранее выпущенные обновления для системы безопасности 5002416.

Сведения о файловом хэше

Имя файла	Хэш SHA256
uber-subscription-kb5002424-fullfile-x64-glb.exe	C2773F298B2D8DB191238B868575C83687C5DD85D8B49ED4E4DF41ECE465083E

Сведения о файлах

Скачайте список файлов, включенных в 5002424 обновления для системы безопасности.

Сведения о защите и безопасности

Защита себя в Интернете: Безопасность Windows поддержка

Узнайте, как мы защитимся от киберугроз: Безопасность Майкрософт

Журнал изменений

В следующей таблице перечислены некоторые наиболее важные изменения в этом разделе.

Дата	Описание
17 июля 2023 г.	Добавлен раздел "Известные проблемы в этом обновлении" для описания проблемы, с которыми могут столкнуться пользователи.