Зведення
Це оновлення системи безпеки усуває вразливість віддаленого виконання коду Microsoft SharePoint Server. Докладні відомості про вразливості див . в розділі "Поширені вразливості та вразливості корпорації Майкрософт CVE-2022-38008".
Примітка.
- Це збірка 16.0.10390.20000 пакета оновлень системи безпеки.
- Щоб застосувати це оновлення системи безпеки, на комп'ютері має бути інстальовано релізну версію Microsoft SharePoint Server 2019SharePoint Server 2019.
Покращення та виправлення
У цьому оновленні системи безпеки додано нову функцію для SharePoint Server 2019Сповіщення про кінець підтримки SharePoint Server 2019.
Це оновлення системи безпеки також містить виправлення для наведених нижче проблем, не пов'язаних із безпекою, у мовному пакеті SharePoint Server 2019.
- Виправлення проблеми, через яку не можна перейменувати файл або папку, якщо URL-адреса містить двобайтові символи.
- Виправлення проблеми, через яку відсутня ліва область переходів або меню швидкого запуску через відсутність "гешування версій" у файлах JavaScript.
- Виправлення проблеми, через яку веб-частина неправильно відображається через відкладене завантаження на сучасних сторінках.
- Виправлення проблеми, через яку не можна задати властивості елемента списку після заміни документа з таким самим іменем.
- Вирішено проблему, через яку в стовпці "Люди" (для типу стовпця "Особа або група ") відображався ідентифікатор користувача замість імені, якщо будь-які обов'язкові поля не заповнено.
Примітка.
Щоб увімкнути нову функцію та повністю виправити ці проблеми, потрібно інсталювати KB 5002258 разом із цим оновленням.
Відомі проблеми в цьому оновленні
- Застосування оновлення системи безпеки за вересень 2022 р. може вплинути на деякі методи веб-служби сторінок веб-частин. Докладні відомості див. у статтях "Сторінки веб-частин" Методи веб-служби може бути заблоковано після застосування оновлення системи безпеки для SharePoint Server (KB5017733 за вересень 2022 р.
- У цьому оновленні системи безпеки представлено зміну в SharePoint Server, яка вплине на клієнтів, які використовують можливість створення документів у робочому циклі Nintex. Клієнти Nintex Workflow повинні вжити додаткових заходів після інсталяції цього оновлення системи безпеки, щоб переконатися, що робочі цикли можна публікувати та запускати. Додаткові відомості див. в https://go.microsoft.com/fwlink/?LinkId=2206156. Щоб отримати підтримку для робочого циклу Nintex, зверніться до компанії Nintex.
Як отримати та інсталювати оновлення
Спосіб 1. Сайт Microsoft Update
Це оновлення доступне на сайті Microsoft Update. Якщо ввімкнути автоматичне оновлення, це оновлення завантажиться й інсталюється автоматично. Докладні відомості про автоматичне отримання оновлень системи безпеки див. у розділі Windows Update: запитання й відповіді.
Спосіб 2: каталог Microsoft Update
Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Метод 3. Центр завантажень Microsoft
Автономний пакет оновлень можна отримати в Центрі завантажень Microsoft. Щоб інсталювати оновлення, дотримуйтеся вказівок з інсталяції на сторінці завантаження.
Додаткові відомості
Відомості про розгортання оновлення системи безпеки
Відомості про розгортання цього оновлення див. в статті "Розгортання – Посібник з оновлень системи безпеки".
Відомості про заміну оновлення системи безпеки
Це оновлення системи безпеки замінює раніше випущене оновлення системи безпеки 5002108.
Відомості про гешування файлу
| Ім’я файлу | Гешування SHA256 |
|---|---|
| wssloc2019-kb5002257-fullfile-x64-glb.exe | 17854835DED2CFD8189F0542E94CC6D5EC93DA67DC4BF2FDC82065AA97B44AD6 |
Відомості про файл
Завантажте список файлів, які входять до оновлення системи безпеки 5002257.
Відомості про захист і безпеку
Захистіть себе в Інтернеті: Windows SecurityБезпека у Windows support
Дізнайтеся, як ми захищаємося від кіберзагроз: Захисний комплекс Microsoft
Застереження щодо інформації третіх осіб
Продукти сторонніх виробників, згадані в цій статті, виготовлено незалежними від корпорації Майкрософт компаніями. Корпорація Майкрософт не надає жодних гарантій (непрямих та інших) щодо продуктивності та надійності цих продуктів.