Mô tả về bản cập nhật bảo mật cho SharePoint Server Phiên bản đăng ký: ngày 13 tháng 5 năm 2025 (KB5002709)

Tóm tắt 

Bản cập nhật bảo mật này giải quyết lỗ hổng thực thi mã từ xa Microsoft SharePoint Server và lỗ hổng nâng đặc quyền của Microsoft SharePoint Server. Để tìm hiểu thêm về các lỗ hổng, hãy xem các tư vấn bảo mật sau đây:

• Microsoft Common Vulnerabilities and Exposures CVE-2025-29976

• Microsoft Common Vulnerabilities and Exposures CVE-2025-30378

• Các lỗ hổng và phơi nhiễm thường gặp của Microsoft CVE-2025-30382

• Các lỗ hổng và phơi nhiễm thường gặp của Microsoft CVE-2025-30384

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này chứa các cải tiến và bản sửa lỗi cho các sự cố không liên quan đến bảo mật SharePoint Server Phiên bản đăng ký:

• Giới thiệu vềGet-SPHybridDocVroomIdđể hỗ trợ truy xuất VroomId trong trường hợp tìm kiếm kết hợp.

• Tính năng Tìm kiếm Kết hợp mới sẽ sẵn dùng trong vòng phát hành Standard của bạn. Tải xuống và chạy tập lệnhOnboard-CloudHybridSearch-SPOONS.ps1 để triển khai quy trình Trải nghiệm Tìm kiếm Kết hợp mới. SCS (Dịch vụ Nội dung Tìm kiếm) sẽ ngừng hoạt động vào ngày 30 tháng 6 năm 2025.

• Khắc phục sự cố trong đó các phần web hiện đại liên kết nhanh có thể bị hỏng khi bạn sử dụng bản vá Zero Downtime (ZDP) cùng với mã thông báo Song song.

• Khắc phục sự cố trong đó người dùng được nhắc nhiều lần về xác thực Site của Tôi nếu họ không có quyền đối với các site được theo dõi.

• Khắc phục sự cố trong đó người dùng không thể lọc danh sách Thông tin Người dùng nếu danh sách chứa cột được lập chỉ mục và vượt quá 500 mục.

• Khắc phục sự cố trong đó mẹo chính sách Ngăn Mất Dữ liệu (DLP) không hoạt động trên site con SharePoint.

Cách tải và cài đặt bản cập nhật

Thông tin thêm

Thông tin về bảo vệ và bảo mật

Tự bảo vệ mình khi trực tuyến: Bảo mật Windows hỗ trợ

Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Bảo mật Microsoft