Описание обновления для системы безопасности для SharePoint Server по подписке: 11 июля 2023 г. (KB5002424)

Сводка

Это обновление для системы безопасности устраняет уязвимость удаленного выполнения кода в Microsoft SharePoint, уязвимость спуфингом Microsoft SharePoint Server, уязвимость удаленного выполнения кода Microsoft SharePoint Server и уязвимость обхода функции безопасности Microsoft SharePoint Server. Дополнительные сведения об уязвимостях см. в следующих рекомендациях по безопасности:

• Распространенные уязвимости и уязвимости Майкрософт CVE-2023-33134

• Распространенные уязвимости и уязвимости Майкрософт CVE-2023-33157

• Распространенные уязвимости и уязвимости Майкрософт CVE-2023-33159

• Распространенные уязвимости и уязвимости Майкрософт CVE-2023-33160

• Распространенные уязвимости и уязвимости Майкрософт CVE-2023-33165

Улучшения и исправления

Это обновление для системы безопасности содержит улучшения и исправления для следующих проблем, не связанных с безопасностью в SharePoint Server по подписке:

• Устранена проблема, возникающая после установки описание обновления для системы безопасности для SharePoint Server по подписке: 9 мая 2023 г. (KB5002390),при которой обновление или отзыв решения фермы занимает много времени, если учетная запись службы фермы SharePoint входит в локальную группу администраторов. Кроме того, пулы приложений могут оставаться в остановленном состоянии даже после завершения операции.

• Устранена проблема, из-за которой пулы приложений, отличные от SharePoint, которые размещают 32-разрядные приложения на серверах SharePoint, перестают отвечать на запросы, если для этих пулов в диспетчере служб IIS задано значение True .

• Устранена проблема, из-за которой визуальный индикатор желтой линейки отсутствующих обязательных значений поля отображался даже в том случае, если элемент содержит значения для обязательных полей. Это происходит, если в представлении не отображаются обязательные поля.

• Устранена проблема, из-за которой невозможно успешно вызвать API ListData.svc, если список содержит вычисляемый столбец, формула которого не разрешается в double.

• Обновления политику летнего времени (DST) для часовых поясов в Египте, Фиджи, Иордании, Мексике и Уругвае.

• Добавляет все учетные записи пула веб-приложений в группу WSS_WPG на всех серверах фермы.

• Устранена проблема, из-за которой идентификатор документа можно изменить в современном интерфейсе библиотеки документов.

• Устранена проблема, из-за которой в аватаре современного сайта страницы отображалось сокращение типа сайта вместо фактического названия сайта на китайском языке (упрощенное письмо). Чтобы отменить изменения предыдущее поведение, выполните следующую команду в командной консоли SharePoint:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53113)
  $farm.update()
  iisreset

• Устранена проблема, из-за которой в столбце Управляемые метаданные и в столбце Person вместо имени метки отображалось идентификатор термина.

• Устранена проблема, из-за которой наложение уведомлений отображалось за панелью Предоставление доступа .

• Устранена проблема, из-за которой вложения, добавляемые в элемент списка, не видны в современном пользовательском интерфейсе до тех пор, пока страница не будет обновлена.

• Устранена проблема, из-за которой не удается получить доступ к ресурсам между сайтами.

• Устранены некоторые проблемы с отрисовкой набора символов GB18030.

Это обновление для системы безопасности также содержит исправления для следующих проблем, не связанных с безопасностью, которые возникают при использовании клиентской объектной модели (CSOM) в Project Server:

• Невозможно задать для проекта или календарь задач.

• Невозможно обновить свойство ScheduledFromStart для проекта.

Известные проблемы, связанные с этим обновлением

Сохранение или автоматическое сохранение в функциях, связанных с документами, завершается сбоем, особенно при интеграции со службой Office Online Server. Например:

• Невозможно сохранить в виде копии Word, Excel или PowerPoint в интернете в библиотеке документов.

• Вы не можете добавить новый элемент в библиотеку форм, опубликованную InfoPath Designer 2013.

• Функция автосохранений OneNote не работает в библиотеке документов.

Чтобы обойти эту проблему, выполните следующую команду в командной консоли SharePoint:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53112)
  $farm.update()
  iisreset

Как получить и установить обновление

Дополнительные сведения

Сведения о защите и безопасности

Защита себя в Интернете: Безопасность Windows поддержка

Узнайте, как мы защитимся от киберугроз: Безопасность Майкрософт

Журнал изменений

В следующей таблице перечислены некоторые наиболее важные изменения в этом разделе.