Mô tả về bản cập nhật bảo mật cho SharePoint Server Phiên bản đăng ký: ngày 14 tháng 1 năm 2025 (KB5002676)

Tóm tắt 

Bản cập nhật bảo mật này giải quyết lỗ hổng thực thi mã từ xa Microsoft SharePoint Server và lỗ hổng giả mạo Microsoft SharePoint Server. Để tìm hiểu thêm về các lỗ hổng, hãy xem các tư vấn bảo mật sau đây:

• Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2025-21344

• Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2025-21348

• Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2025-21393

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này chứa một cải tiến và bản sửa lỗi cho các sự cố không liên quan đến bảo mật SharePoint Server Phiên bản đăng ký:

• Thêm một tiêu đề User-Agent trong yêu cầu vào Dịch vụ Nội dung Tìm kiếm (SCS) để tìm kiếm kết hợp.

• Khắc phục sự cố trong đó người dùng có thể thấy hộp tìm kiếm để di chuyển tuyển tập trên nhiều site. Tình huống này là không được hỗ trợ vì một bản dịch không chính xác.

• Khắc phục sự cố trong đó ExportDocumentSetphương pháp trong Mô hình Đối tượng Client-Side (CSOM) không thành công và trả về thông báo lỗi sau đây:

  Khởi tạo loại cho 'MS. Utility.EventTrace' đã ném một ngoại lệ.

• Khắc phục sự cố trong đó Import-SPWeb bị lỗi khi bạn nhập site ban đầu được tạo trong Microsoft SharePoint 2007.

• Khắc phục sự cố trong đó dẫn hướng phạm vi tìm kiếm (dẫn hướng đánh dấu đường dẫn) trên trang kết quả tìm kiếm ngừng hoạt động.

• Khắc phục sự cố phần web Biểu đồ Nhanh không cập nhật khi dữ liệu của danh sách nguồn bị thay đổi.

• Khắc phục sự cố quy trình NodeRunner.exe ngừng phản hồi trong quá trình tìm kiếm.

Cách tải và cài đặt bản cập nhật

Thông tin thêm

Thông tin về bảo vệ và bảo mật

Tự bảo vệ mình khi trực tuyến: Bảo mật Windows hỗ trợ

Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Bảo mật Microsoft