Опис оновлення системи безпеки для SharePoint Server (випуск за передплатою): 11 липня 2023 р. (KB5002424)

Застосовується до
SharePoint Server Subscription Edition

Зведення

Це оновлення системи безпеки усуває вразливості до віддаленого виконання коду Microsoft SharePoint, спуфінгу Microsoft SharePoint Server, уразливість віддаленого виконання коду Microsoft SharePoint Server та загрозу обходу функцій безпеки Microsoft SharePoint Server. Докладні відомості про вразливості див. в таких рекомендаціях щодо безпеки:

Примітка.

  • Це збірка 16.0.16130.20642 пакета оновлень системи безпеки.
  • Щоб застосувати це оновлення системи безпеки, необхідно інсталювати на комп'ютері випускну версію Microsoft SharePoint Server (випуск за передплатою)SharePoint Server (випуск за передплатою).

Покращення та виправлення

Це оновлення системи безпеки містить покращення та виправлення для наведених нижче проблем, не пов'язаних із безпекою, у SharePoint Server (випуск за передплатою).

  • Виправлення проблеми, яка виникає після інсталяції Опис оновлення системи безпеки для SharePoint Server (випуск за передплатою): 9 травня 2023 р. (KB5002390), в якому оновлення або відкликання рішення ферми займає багато часу, якщо обліковий запис служби ферми SharePoint є учасником локальної групи адміністраторів. Крім того, пули програм можуть залишатися в зупиненому стані навіть після завершення операції.
  • Вирішено проблему, через яку пули програм, відмінні від SharePoint і розміщені на 32-розрядних програмах на серверах SharePoint, припиняють реагувати, якщо для параметра "Увімкнути 32-розрядні програми " для цих пулів у диспетчері інформаційних служб Інтернету (IIS) задано значення TRUE .
  • Вирішено проблему, через яку відображається жовта смуга візуального індикатора відсутніх значень обов'язкових полів, навіть якщо елемент містить значення для обов'язкових полів. Це відбувається, коли в поданні не відображаються обов'язкові поля.
  • Виправлення помилки, через яку ви не можете успішно викликати API ListData.svc, якщо список містить обчислюваний стовпець, формула якого не перетворюється на подвійний.
  • Оновлення політики переходу на літній час для часових поясів Єгипту, Фіджі, Йорданії, Мексики та Уругваю.
  • Додає всі облікові записи пулів веб-програм до групи WSS_WPG на всіх серверах ферми.
  • Вирішено проблему, через яку ідентифікатор документа можна редагувати в сучасному інтерфейсі бібліотеки документів.
  • Вирішено проблему, через яку аватар сайту сучасної сторінки відображає скорочення типу сайту, а не фактичний заголовок сайту китайською мовою (спрощене письмо). Щоб повернутися до попередньої поведінки, виконайте таку команду в оболонці керування SharePoint:
    $farm = Get-SPFarm
    $farm.ServerDebugFlags.Add(53113)
    $farm.update()
    iisreset
  • Вирішено проблему, через яку в стовпцях керованих метаданих і користувача замість імені підпису відображався ідентифікатор терміна.
  • Вирішено проблему, через яку накладання сповіщень відображалося позаду панелі надання доступу .
  • Виправлення проблеми, через яку вкладення, додані до елемента списку, не відображаються в сучасному інтерфейсі користувача, доки сторінку не буде оновлено.
  • Виправлення проблеми з доступом до міжсайтових ресурсів.
  • Виправлено деякі помилки рендерінгу набору символів GB18030.

Це оновлення системи безпеки також містить виправлення для наведених нижче проблем (не пов'язаних із безпекою), які виникають під час використання об'єктної моделі на боці клієнта в Project Server:

  • Для проекту або календаря завдання встановити неможливо.
  • Оновити властивість ScheduledFromStart проекту не можна.

Відомі проблеми в цьому оновленні

У функціях, пов'язаних із документами, не вдається зберегти або автоматично зберегти їх, особливо якщо їх інтегровано зі службою Office Online Server. Наприклад:

  • У бібліотеці документів неможливо зберегти файл як копію веб-програм Word, Excel або PowerPoint Online.
  • Не можна додати новий елемент до бібліотеки форм, опублікованих програмою InfoPath DesignerDesigner 2013.
  • Функція автозбереження OneNote не працює в бібліотеці документів.

Щоб вирішити цю проблему, виконайте таку команду в оболонці керування SharePoint:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53112)
  $farm.update()
  iisreset

Як отримати та інсталювати оновлення

Спосіб 1. Сайт Microsoft Update

Це оновлення доступне на сайті Microsoft Update. Якщо ввімкнути автоматичне оновлення, це оновлення завантажиться й інсталюється автоматично. Докладні відомості про автоматичне отримання оновлень системи безпеки див. у розділі Windows Update: запитання й відповіді.

Спосіб 2: каталог Microsoft Update

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Метод 3. Центр завантажень Microsoft

Автономний пакет оновлень можна отримати в Центрі завантажень Microsoft. Щоб інсталювати оновлення, дотримуйтеся вказівок з інсталяції на сторінці завантаження.

Додаткові відомості

Відомості про розгортання оновлення системи безпеки

Відомості про розгортання цього оновлення див. в статті "Розгортання – Посібник з оновлень системи безпеки".

Відомості про заміну оновлення системи безпеки

Це оновлення системи безпеки замінює раніше випущене оновлення системи безпеки 5002416.

Відомості про гешування файлу

Ім’я файлу Гешування SHA256
uber-subscription-kb5002424-fullfile-x64-glb.exe C2773F298B2D8DB191238B868575C83687C5DD85D8B49ED4E4DF41ECE465083E

Відомості про файл

Завантажте список файлів, які входять до оновлення системи безпеки 5002424.

Відомості про захист і безпеку

Захистіть себе в Інтернеті: Windows SecurityБезпека у Windows support

Дізнайтеся, як ми захищаємося від кіберзагроз: Захисний комплекс Microsoft

Журнал змін

У наведеній нижче таблиці підсумовано деякі найважливіші зміни в цій статті.

Дата Опис
17 липня 2023 р. Додано розділ "Відомі проблеми в цьому оновленні", щоб описати проблему, яка може виникнути в користувачів.