คําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Server เวอร์ชันการสมัครใช้งาน: 13 มิถุนายน 2023 (KB5002416)

บทสรุป

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การยกระดับสิทธิ์ของ Microsoft SharePoint Server, การปฏิเสธช่องโหว่ของบริการ Microsoft SharePoint และช่องโหว่การปลอมแปลง Microsoft SharePoint Server เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ดูคําแนะนําด้านความปลอดภัยต่อไปนี้:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-33129

• Microsoft Common Vulnerabilities and Exposures CVE-2023-33130

• Microsoft Common Vulnerabilities and Exposures CVE-2023-33132

• Microsoft Common Vulnerabilities and Exposures CVE-2023-33142

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการแก้ไขสําหรับปัญหาที่ไม่ใช่ด้านความปลอดภัยต่อไปนี้ใน SharePoint Server เวอร์ชันการสมัครใช้งาน:

• แก้ไขปัญหาที่หน้าใดถูกสร้างขึ้นเป็นชนิดเนื้อหาเริ่มต้นในไลบรารีหน้าไซต์เสมอ

• แก้ไขปัญหาที่การเปลี่ยนชื่อเอกสารไปยังเอกสารที่มีอยู่ในไลบรารีเอกสารแสดงข้อความแสดงข้อผิดพลาดที่ไม่ถูกต้อง

• แก้ไขปัญหาที่ไม่สามารถเข้าถึงแคชโทเค็นได้อย่างถูกต้อง

• แก้ไขปัญหาที่การลดระดับคุณสมบัติไม่ทํางานสําหรับไฟล์.docx ที่เปิดใช้งานหมึก

• แก้ไขปัญหาที่บริการ listdata.svc ไม่สามารถเรียกใช้รายการที่มีชื่อที่มีช่องว่าง แม้ว่าชื่อมีช่องว่างที่ถอดรหัส

• แก้ไขปัญหาที่การแจ้งเตือนเกี่ยวกับโควตาของไซต์ SharePoint จะไม่ถูกส่งโดยใช้คุณสมบัติ ExternalUrlZone ถ้าคุณสมบัติ UseExternalUrlZoneForAlerts ถูกตั้งค่าเป็น true

• แก้ไขปัญหาที่บางเขตข้อมูลในแผงข้อมูลเอกสาร (DIP) ของ SharePoint ไม่สามารถอัปเดตจาก Microsoft 365 Apps สําหรับไคลเอ็นต์ Enterprise

• แก้ไขปัญหาที่ผู้ใช้ที่มีระดับสิทธิ์การอ่านสามารถดูปุ่ม อัปโหลด ได้ ดังนั้น จึงสามารถอัปโหลดไฟล์ผ่านการลากแล้วปล่อยใน Web Part ไลบรารีเอกสารได้

• แก้ไขปัญหาที่หน้า Viewlsts.aspx ไม่สามารถเปิดได้อย่างถูกต้องหลังจากเพิ่มการรับรองความถูกต้องโดยใช้ฟอร์ม

• แก้ไขปัญหาที่ตัวชี้ที่โหลด (วงกลมหมุน) ปรากฏขึ้นแทนตําแหน่งในส่วน ไซต์ หลังจากที่คุณเลือกปุ่ม ย้ายไปยัง ใน OneDrive

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft