Introduktion
Microsoft har publicerat säkerhetsbulletinen MS14-050. Mer information om den här säkerhetsbulletinen:
-
Hemanvändare:
Hoppa över detaljerna: hämta uppdateringarna till din hemdator eller bärbara dator från webbplatsen Microsoft Update nu:
-
IT-proffs:
Skaffa hjälp och support för den här säkerhetsuppdateringen
Hjälp med att installera uppdateringar:
Säkerhetslösningar för IT-proffs:
Skydda din Windows-dator med Windows från virus och skadliga program:
Lokal support enligt ditt land:
Obs! Innan du installerar den här säkerhetsuppdateringen måste du inaktivera replikering AlwaysOn i SQL Server Management Studio 2012. Mer information finns på följande Microsoft-webbsida:
Mer Information
Kända problem med säkerhetsuppdateringen
-
Den här säkerhetsuppdateringen löser ett säkerhetsproblem i SharePoint som kan appar för SharePoint utöka SharePoint-behörigheter. Program som utnyttjar det här säkerhetsproblemet lägga till knappar i menyfliksområdet till SharePoint-webbplatsen där de är installerade och sedan missbruka attributet EnabledScript. När du har installerat säkerhetsuppdateringen körs koden i EnabledScript inte längre. Effekten för användare är aktiveras alltid app knappar i menyfliksområdet. Utvecklare av program som använder attributet EnabledScript bör ändra sina program att sluta använda EnabledScript och att hantera fall där inget objekt skickas till programmet.
Ersättningsinformation om säkerhetsuppdateringen
Den här säkerhetsuppdateringen ersätter följande säkerhetsuppdatering:
MS14-022: beskrivning av säkerhetsuppdatering för SharePoint Foundation 2013: 13 maj 2014
Engelska (USA) versionen av den här säkerhetsuppdateringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.
För alla x64-utgåvor av Microsoft SharePoint Server 2013