SharePoint Server Abonelik Sürümü için güvenlik güncelleştirmesinin açıklaması: 11 Temmuz 2023 (KB5002424)

Özet

Bu güvenlik güncelleştirmesi Microsoft SharePoint uzaktan kod yürütme güvenlik açığı, Microsoft SharePoint Server kimlik sahtekarlığı güvenlik açığı, Microsoft SharePoint Server uzaktan kod yürütme güvenlik açığı ve Microsoft SharePoint Server güvenlik özelliğini atlama güvenlik açığını giderir. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:

• Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2023-33134

• Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2023-33157

• Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2023-33159

• Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2023-33160

• Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2023-33165

İyileştirmeler ve düzeltmeler

Bu güvenlik güncelleştirmesi, SharePoint Server Abonelik Sürümü aşağıdaki güvenlikle ilgili olmayan sorunlar için iyileştirmeler ve düzeltmeler içerir:

• SharePoint grup hizmeti hesabı yerel Yöneticiler grubunun bir üyesiyse, grup çözümünün güncelleştirilmesi veya geri çekilmesinin uzun sürdüğü SharePoint Server Abonelik Sürümü için güvenlik güncelleştirmesinin açıklaması: 9 Mayıs 2023 (KB5002390)yüklendikten sonra oluşan bir sorunu düzeltir. Ayrıca, uygulama havuzları işlem tamamlandıktan sonra bile durdurulmuş durumda kalabilir.

• Internet Information Services (IIS) Yöneticisi'ndeki bu havuzlar için 32 Bit Uygulamaları Etkinleştir ayarını True olarak ayarlarsanız, SharePoint sunucularında 32 bit uygulamaları barındıran SharePoint dışı uygulama havuzlarının yanıt vermemeye başlama sorununu düzeltir.

• Öğe gerekli alanları için değerler içerse bile eksik gerekli alan değerlerinin sarı çubuk görsel göstergesinin görüntülenmesine neden olan sorunu düzeltir. Görünüm gerekli alanları görüntülemediğinde bu durum oluşur.

• Liste, formülü çift olarak çözülmeyen bir hesaplanmış sütun içeriyorsa ListData.svc API'sini başarıyla çağıramamanıza neden olan bir sorunu düzeltir.

• Mısır, Fiji, Ürdün, Meksika ve Uruguay'daki saat dilimleri için yaz saati (DST) ilkesini Güncelleştirmeler.

• Tüm web uygulaması havuzu hesaplarını tüm grup sunucularında WSS_WPG grubuna ekler.

• Belge kimliğinin belge kitaplığının modern deneyiminde düzenlenebilen bir sorunu düzeltir.

• Modern sayfa sitesi avatarının Çince (Basitleştirilmiş) sitelerde gerçek site başlığı yerine site türünün kısaltmasını görüntülemesi sorununu düzeltir. Önceki davranışa dönmek için SharePoint Yönetim Kabuğu'nda aşağıdaki komutu çalıştırın:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53113)
  $farm.update()
  iisreset

• Yönetilen Meta Veriler sütununun ve Kişi sütununun etiket adı yerine terimin kimliğini görüntülemesi sorununu düzeltir.

• Erişim Ver panelinin arkasında bildirim katmanının görünmesine neden olan bir sorunu düzeltir.

• Liste öğesine eklenen eklerin sayfa yenilenene kadar Modern kullanıcı arabiriminde görünmemesi sorununu düzeltir.

• Siteler arası kaynaklara erişememenize neden olan bir sorunu düzeltir.

• Bazı GB18030 karakter kümesi işleme sorunlarını düzeltir.

Bu güvenlik güncelleştirmesi, Project Server'da istemci tarafı nesne modelini (CSOM) kullandığınızda oluşan aşağıdaki güvenlikle ilgili olmayan sorunların düzeltmelerini de içerir:

• Proje için proje veya görev takvimi ayarlayamazsınız.

• Proje için ScheduledFromStart özelliğini güncelleştiremezsiniz.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Özellikle Office Online Server hizmetiyle tümleştirme sırasında belgeyle ilgili özelliklerde kaydetme veya otomatik kaydetme başarısız olur. Örneğin:

• Belge kitaplığında Word, Excel veya PowerPoint Online'ın kopyası olarak kaydedemezsiniz.

• InfoPath Tasarım Aracı 2013 tarafından yayımlanan form kitaplığına yeni öğe ekleyemezsiniz.

• OneNote'un otomatik kaydetme özelliği belge kitaplığında çalışmıyor.

Bu sorunu geçici olarak çözmek için SharePoint Yönetim Kabuğu'nda aşağıdaki komutu çalıştırın:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53112)
  $farm.update()
  iisreset

Güncelleştirmeyi alma ve yükleme

Daha fazla bilgi

Koruma ve güvenlik hakkında bilgi

Çevrimiçi olarak kendinizi koruyun: Windows Güvenliği desteği

Siber tehditlere karşı korumayı öğrenin: Microsoft Güvenliği

Değişiklik geçmişi

Aşağıdaki tabloda, bu konudaki en önemli değişikliklerden bazıları özetlemektedir.