Opis bezbednosne ispravke za SharePoint Server izdanje za pretplatu: 14. mart 2023. (KB5002355)

Rezime

Ova bezbednosna ispravka rešava ranjivost lažnog predstavljanja sistema Microsoft SharePoint Server. Da biste saznali više o ranjivosti, pogledajte članak Microsoft Uobičajene ranjivosti i izloženosti CVE-2023-23395.

Poboljšanja i ispravke

Ova bezbednosna ispravka uvodi SharePoint Server izdanje za pretplatu ispravku funkcije verzije 23H1. Ova ispravka funkcije će biti uključena u sve SharePoint Server izdanje za pretplatu ubuduće. Više informacija o ovoj ispravci funkcije potražite u članku Nove i poboljšane funkcije u SharePoint Server izdanje za pretplatu verzije 23H1.

Ova bezbednosna ispravka sadrži poboljšanja i ispravke za sledeće probleme sa nesigurnošću u SharePoint Server izdanje za pretplatu:

• Instalira "Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31332" ako ta ili novija verzija aplikacije za ponovnu distribuciju nije već instalirana.

• Novosti konfiguraciju leta da biste omogućili novu funkciju "upravljanje pristupom privatnom ključu certifikata" za rano izdanje.

• Rešava problem zbog kog navigacija sa putanjama prikazuje ID umesto oznake kada filtrirate prikaz zasnovan na koloni kontrolisanih metapodataka.

• Rešava problem sa dodelom dozvola koji je povezan sa New-SPSite cmdlet komande.

• Rešava problem zbog kog podrazumevana vrednost za kolone tipa kontrolisanih metapodataka nije prikazana u novom obrascu kada kreirate nove stavke liste u modernom prikazu.

• Rešava problem zbog kog se veb segment moderne biblioteke dokumenata ne preusmerava ispravno kada kreirate novu stranicu lokacije od njega.

• Rešava problem zbog kog "Isprobaj vezu" neočekivano kodiše vezu kao HTML.

• Rešava problem zbog kog "Kopiraj u" ne prihvata URL adresu podlokacije ili URL adresu kontrolisane putanje kao unos. Funkcija "Kopiraj u" i dalje prihvata URL adresu glavne lokacije.

• Rešava problem sa otkazivanjem dolazne e-pošte zbog dupliranih korisnika u sistemu Usluge domena aktivnog direktorijuma (AD DS).

Ova bezbednosna ispravka takođe sadrži ispravke za sledeće probleme sa nesigurnošću u sistemu Microsoft Project Server:

• Rešava problem zbog kog možda nećete moći da ažurirate resurse pomoću objektnog modela na strani klijenta (CSOM) ako je udaljeni rukovalac događajem priložen događaju resursa, kao što je Promena resursa.

• Rešava sledeće probleme na koje možete naići prilikom objavljivanja projekata:

  • Prijavljivanje na server koji sadrži Project klijent je možda blokirano i povezivanje sa serverom.

  • Otvaranje projekata koji nisu u relacijama sa projektima za objavljivanje možda neće biti moguće.

  • Učitavanje projekata u veb segmentu Raspored može biti sporo.

  • Članovi tima možda neće moći da pristupe stranici "Zadaci".

  • Prelazak na administrativnu stranicu prijavljivanja poslovnih objekata je možda blokirana.

Poznati problemi u ovoj ispravki

• Na modernoj stranici, tekstualni veb segment nije moguće kopirati ili nalepiti iz Microsoft Word ili Microsoft OneNote aplikacije za računare.
  
  Ovaj problem je rešen u Opisu bezbednosne ispravke za SharePoint Server izdanje za pretplatu: 11. april 2023. (KB5002375).

• usluga pretrage nije moguće uspešno kreirati aplikacije počevši od ove bezbednosne ispravke. Aplikacija usluge pretrage: stranica "Administracija pretrage" u centralnoj administraciji prikazuje administrativni status novih usluga pretrage aplikacija za pretraživanje kao "Usluga pretrage ne može da se poveže sa računarom koji hostuje komponentu administracije". usluga pretrage aplikacije kreirane pre instalacije ove bezbednosne ispravke ne utiču i nastaviće normalno da funkcionišu. 
  
  Ovaj problem je rešen u Opisu bezbednosne ispravke za SharePoint Server izdanje za pretplatu: 9. maj 2023. (KB5002390).

Kako da preuzmete i instalirate ispravku

Više informacija

Informacije o zaštiti i bezbednosti

Zaštita na mreži: Windows bezbednost podrška

Saznajte kako se štitimo od sajber pretnji: Microsoft bezbednost

Istorija promena

Sledeća tabela rezimira neke od najvažnijih promena ove teme.