Opis bezbednosne ispravke za SharePoint Server izdanje za pretplatu: 9. maj 2023. (KB5002390)

Rezime

Ova bezbednosna ispravka rešava ranjivost lažnog predstavljanja sistema Microsoft SharePoint Server, ranjivost otkrivanja informacija sistema Microsoft SharePoint Server i ranjivost izvršavanja udaljenog koda sistema Microsoft SharePoint Server. Da biste saznali više o ranjivostima, pogledajte sledeće bezbednosne savete:

• Microsoft uobičajene ranjivosti i izloženosti CVE-2023-24950

• Microsoft uobičajene ranjivosti i izloženosti CVE-2023-24954

• Microsoft uobičajene ranjivosti i izloženosti CVE-2023-24955

Poboljšanja i ispravke

Ova bezbednosna ispravka sadrži poboljšanja i ispravke za sledeće probleme sa nesigurnošću u SharePoint Server izdanje za pretplatu:

• Novosti SharePoint pretraga će biti kompatibilna sa verzijama čarobnjaka za hibridnu konfiguraciju i powerShell skripti konfiguracije hibridne pretrage u oblaku koje su objavljene 9. maja 2023. ili posle toga. Prethodne verzije čarobnjaka i skripti koristile su Active Directory biblioteku potvrde identiteta (ADAL) i Microsoft Online PowerShell modul koji će i jedno i drugo dostići kraj podrške 30. juna 2023. Novi čarobnjak i skripte koriste module Microsoft Authentication Library (MSAL) i Microsoft Graph PowerShell koji će ostati u podršci posle 30. juna 2023. 

• Optimizuje logiku provere stanja grupe aplikacija Internet Information Services (IIS) u operacijama zaustavljanja ili pokretanja. 

• Povećava brojače performansi BLOB keša.  

• Rešava probleme u usluzi SharePoint Distributed Cache koji su prvi put predstavljeni u 10. januaru 2023. godine, bezbednosnoj ispravci za SharePoint Server izdanje za pretplatu (KB 5002331). Ti problemi uključuju poteškoće pri povezivanju sa uslugom SharePoint distribuiranog keša ako je usluga pokrenuta na serverima kojima je dodeljena prilagođena uloga servera i ako postoji poteškoće pri povezivanju sa uslugom distribuiranog keša ako je pokrenuta na drugom serveru na SharePoint farmi sa više servera.

• Rešava problem zbog kog ne možete da kreirate usluga pretrage aplikacije počevši od 14. marta 2023. godine, bezbednosne ispravke za SharePoint Server izdanje za pretplatu (KB 5002355).

• Rešava problem zbog kog polje za pretragu nije vidljivo na sajtovima za komunikaciju počevši od 14. marta 2023. godine, bezbednosne ispravke za SharePoint Server izdanje za pretplatu (KB 5002355). 

• Rešava problem koji utiče na ponovno preuzimanje tokena identiteta. To može dovesti do neuspeha u autorizaciji u određenim scenarijima, kao što su otvaranje i čuvanje dokumenata pomoću Office Online Server.

• Rešava problem zbog kog se datoteke odsečaka prikazuju u biblioteci dokumenata iako bi trebalo da budu podrazumevano skrivene i nikada nisu vidljive u biblioteci. 

• Rešava problem zbog kog ne možete da dodate vezu veb segmenta za prikaz datoteka sa osnovne lokacije. 

• Rešava problem zbog kog se oznaka "Nova stavka" ne prevodi na stranici moderne liste. 

Kako da preuzmete i instalirate ispravku

Više informacija

Informacije o zaštiti i bezbednosti

Zaštita na mreži: Windows bezbednost podrška

Saznajte kako se štitimo od sajber pretnji: Microsoft bezbednost