คําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Server เวอร์ชันการสมัครใช้งาน: 21 กรกฎาคม 2025 (KB5002768)

บทสรุป 

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การดําเนินการโค้ดระยะไกลของ Microsoft SharePoint Server และช่องโหว่การปลอมแปลง Microsoft SharePoint Server เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ดูคําแนะนําด้านความปลอดภัยต่อไปนี้:

• Microsoft Common Vulnerabilities and Exposures CVE-2025-53770

• Microsoft Common Vulnerabilities and Exposures CVE-2025-53771

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ผู้ใช้อาจพบปัญหาเมื่อโหลดทรัพยากรของหน้า SharePoint บางส่วน และข้อความแสดงข้อผิดพลาดต่อไปนี้ถูกบันทึกในบันทึก SharePoint Unified Logging System (ULS): 

เมื่อต้องการแก้ไขปัญหานี้ ชั่วคราว ผู้ดูแลระบบฟาร์มสามารถเพิ่มเส้นทางทรัพยากรใน AllowList โดยการเรียกใช้คําสั่ง PowerShell ต่อไปนี้: 

$farm = get-spfarm
​​​​​​​iisreset#x3$farm.AddGenericAllowedListValue("SignOutRefererAllowList", "<resource path>")  

เมื่อต้องการตรวจสอบว่ามีเส้นทางทรัพยากรอยู่ใน AllowList หรือไม่ ให้เรียกใช้:

• $farm.ContainsGenericAllowedListValue("SignOutRefererAllowList", "<resource path>") 

เมื่อต้องการเอาเส้นทางทรัพยากรออกจาก AllowList ให้เรียกใช้:

• ​​​​​$farm.RemoveGenericAllowedListValue("SignOutRefererAllowList", "<resource path>") 

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft

การเปลี่ยนแปลงประวัติ

ตารางต่อไปนี้สรุปการเปลี่ยนแปลงที่สําคัญที่สุดบางรายการในหัวข้อนี้