คําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Server เวอร์ชันการสมัครใช้งาน: 9 พฤษภาคม 2023 (KB5002390)

บทสรุป

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การปลอมแปลงของ Microsoft SharePoint Server ช่องโหว่การเปิดเผยข้อมูล Microsoft SharePoint Server และช่องโหว่การเรียกใช้โค้ดจากระยะไกลของ Microsoft SharePoint Server เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ดูคําแนะนําด้านความปลอดภัยต่อไปนี้:

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24950

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24954

• Microsoft Common Vulnerabilities and Exposures CVE-2023-24955

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้ประกอบด้วยการปรับปรุงและการแก้ไขสําหรับปัญหาที่ไม่ใช่ด้านความปลอดภัยต่อไปนี้ใน SharePoint Server เวอร์ชันการสมัครใช้งาน:

• Updates การค้นหา SharePoint เข้ากันได้กับเวอร์ชันของตัวช่วยสร้างการกําหนดค่าแบบไฮบริดและสคริปต์การกําหนดค่า PowerShell การค้นหาแบบไฮบริดบนระบบคลาวด์ที่เผยแพร่ในวันที่ 9 พฤษภาคม 2023 หรือหลังจากนั้น รุ่นก่อนหน้าของตัวช่วยสร้างและสคริปต์ที่ใช้ Active Directory Authentication Library (ADAL) และโมดูล Microsoft Online PowerShell ที่จะสิ้นสุดการสนับสนุนในวันที่ 30 มิถุนายน 2023 ตัวช่วยสร้างและสคริปต์ใหม่จะใช้โมดูล Microsoft Authentication Library (MSAL) และ Microsoft Graph PowerShell ที่จะยังคงอยู่ในการสนับสนุนหลังจากวันที่ 30 มิถุนายน 2023 

• ปรับตรรกะของการตรวจสอบสถานะพูลแอปพลิเคชัน Internet Information Services (IIS) ให้เหมาะสมในการหยุดหรือเริ่มการดําเนินการ 

• เพิ่มตัวนับประสิทธิภาพของแคช BLOB  

• แก้ไขปัญหาในบริการแคชแบบแจกจ่ายของ SharePoint ที่เริ่มนํามาใช้ครั้งแรกในวันที่ 10 มกราคม 2023 การอัปเดตความปลอดภัยสําหรับ SharePoint Server เวอร์ชันการสมัครใช้งาน (KB 5002331) ปัญหาเหล่านั้นรวมถึงความยุ่งยากในการเชื่อมต่อกับบริการแคชแบบแจกจ่ายของ SharePoint ถ้าบริการทํางานบนเซิร์ฟเวอร์ที่กําหนดบทบาทเซิร์ฟเวอร์แบบกําหนดเอง และมีปัญหาในการเชื่อมต่อกับบริการแคชที่แจกจ่าย ถ้าบริการทํางานบนเซิร์ฟเวอร์อื่นในฟาร์ม SharePoint หลายเซิร์ฟเวอร์

• แก้ไขปัญหาที่คุณไม่สามารถสร้างแอปพลิเคชันบริการการค้นหาเริ่มต้นด้วยวันที่ 14 มีนาคม 2023 การอัปเดตความปลอดภัยสําหรับ SharePoint Server เวอร์ชันการสมัครใช้งาน (KB 5002355) ได้สําเร็จ

• แก้ไขปัญหาที่กล่องค้นหาไม่ปรากฏบนไซต์การติดต่อสื่อสารที่เริ่มต้นด้วยวันที่ 14 มีนาคม 2023 การอัปเดตความปลอดภัยสําหรับ SharePoint Server เวอร์ชันการสมัครใช้งาน (KB 5002355) 

• แก้ไขปัญหาที่มีผลต่อการรับโทเค็นข้อมูลประจําตัวที่ต้องใช้ ซึ่งอาจทําให้เกิดความล้มเหลวในการอนุญาตในบางสถานการณ์ เช่น การเปิดและการบันทึกเอกสารโดยใช้ Office Online Server

• แก้ไขปัญหาที่ไฟล์ส่วนต้นแสดงในไลบรารีเอกสารแม้ว่าไฟล์เหล่านั้นควรถูกซ่อนไว้ตามค่าเริ่มต้นและไม่สามารถมองเห็นได้ในไลบรารี 

• แก้ไขปัญหาที่คุณไม่สามารถเพิ่มลิงก์ Web Part สําหรับตัวแสดงไฟล์จากไซต์รากได้ 

• แก้ไขปัญหาที่ป้ายชื่อ "รายการใหม่" ไม่ได้รับการแปลที่หน้ารายการสมัยใหม่ 

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft