Mô tả về bản cập nhật bảo mật SharePoint Server Phiên bản đăng ký: ngày 21 tháng 7 năm 2025 (KB5002768)

Tóm tắt 

Bản cập nhật bảo mật này giải quyết lỗ hổng thực thi mã từ xa Microsoft SharePoint Server và lỗ hổng giả mạo Microsoft SharePoint Server. Để tìm hiểu thêm về các lỗ hổng, hãy xem các tư vấn bảo mật sau đây:

• Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2025-53770

• Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2025-53771

Những sự cố đã biết trong bản cập nhật này

Người dùng có thể gặp sự cố khi tải một số tài nguyên trang SharePoint và thông báo lỗi sau đây được ghi nhật ký trong nhật ký Hệ thống Ghi nhật ký Hợp nhất SharePoint (ULS): 

Để khắc phục sự cố này, người quản trị cụm máy chủ có thể thêm đường dẫn tài nguyên trong AllowList bằng cách chạy các lệnh PowerShell sau đây: 

$farm = get-spfarm
$farm.AddGenericAllowedListValue("SignOutRefererAllowList", "<resource path>")   #x3
​​​​​​​iisreset

Để kiểm tra xem đường dẫn tài nguyên có tồn tại trong AllowList hay không, hãy chạy:

• $farm.ContainsGenericAllowedListValue("SignOutRefererAllowList", "<resource path>") 

Để loại bỏ đường dẫn tài nguyên khỏi AllowList, hãy chạy:

• ​​​​​$farm.RemoveGenericAllowedListValue("SignOutRefererAllowList", "<resource path>") 

Cách tải và cài đặt bản cập nhật

Thông tin thêm

Thông tin về bảo vệ và bảo mật

Tự bảo vệ mình khi trực tuyến: Bảo mật Windows hỗ trợ

Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Bảo mật Microsoft

Lịch sử thay đổi

Bảng sau đây tóm tắt một số thay đổi quan trọng nhất đối với chủ đề này.