Tóm tắt
Bản cập nhật bảo mật này giải quyết lỗ hổng giả mạo Microsoft SharePoint Server, lỗ hổng tiết lộ thông tin Microsoft SharePoint Server và lỗ hổng thực thi mã từ xa Microsoft SharePoint Server. Để tìm hiểu thêm về các lỗ hổng, hãy xem các tư vấn bảo mật sau đây:
-
Microsoft Common Vulnerabilities and Exposures CVE-2023-24950
-
Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2023-24954
-
Các lỗ hổng và phơi sáng thường gặp của Microsoft CVE-2023-24955
Lưu ý:
-
Đây là bản dựng 16.0.16130.20420 của gói cập nhật bảo mật.
-
Để áp dụng bản cập nhật bảo mật này, bạn phải cài đặt phiên bản Microsoft SharePoint Server Phiên bản đăng ký cài đặt trên máy tính.
Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật này chứa các cải tiến và bản sửa lỗi cho các sự cố không liên quan đến bảo mật SharePoint Server Phiên bản đăng ký:
-
Cập nhật kiếm SharePoint tương thích với các phiên bản của Trình hướng dẫn Cấu hình Kết hợp và tập lệnh cấu hình PowerShell tìm kiếm hỗn hợp đám mây đã được phát hành vào hoặc sau ngày 9 tháng 5 năm 2023. Các phiên bản trước của trình hướng dẫn và tập lệnh sử dụng Thư viện Xác thực Active Directory (ADAL) và mô-đun Microsoft Online PowerShell và cả hai phiên bản này đều sẽ kết thúc hỗ trợ vào ngày 30 tháng 6 năm 2023. Trình hướng dẫn và tập lệnh mới sử dụng mô-đun Microsoft Authentication Library (MSAL) và Microsoft Graph PowerShell mà sẽ vẫn được hỗ trợ sau ngày 30 tháng 6 năm 2023.
-
Tối ưu hóa lô-gic kiểm tra trạng thái vùng lưu trữ ứng dụng Dịch vụ Thông tin Internet (IIS) khi dừng hoặc bắt đầu hoạt động.
-
Tăng bộ đếm hiệu suất bộ đệm ẩn BLOB.
-
Các bản sửa lỗi trong dịch vụ Bộ đệm ẩn Phân phối SharePoint được giới thiệu lần đầu vào ngày 10 tháng 1 năm 2023, bản cập nhật bảo mật cho SharePoint Server Phiên bản đăng ký (KB 5002331). Những vấn đề này bao gồm gặp khó khăn khi kết nối với dịch vụ Bộ đệm ẩn Phân phối SharePoint nếu dịch vụ đang chạy trên các máy chủ được gán vai trò máy chủ tùy chỉnh và gặp khó khăn khi kết nối với dịch vụ Distributed Cache nếu dịch vụ này đang chạy trên một máy chủ khác trong cụm máy chủ SharePoint nhiều máy chủ.
-
Khắc phục sự cố trong đó bạn không thể tạo thành công các ứng dụng Dịch vụ tìm kiếm kể từ ngày 14 tháng 3 năm 2023, bản cập nhật bảo mật cho SharePoint Server Phiên bản đăng ký (KB 5002355).
-
Khắc phục sự cố trong đó hộp tìm kiếm không hiển thị trên các site liên lạc bắt đầu từ ngày 14 tháng 3 năm 2023, bản cập nhật bảo mật cho SharePoint Server Phiên bản đăng ký (KB 5002355).
-
Khắc phục sự cố ảnh hưởng đến mã thông báo định danh yêu cầu. Điều này có thể gây ra lỗi ủy quyền trong một số kịch bản nhất định, chẳng hạn như mở và lưu tài liệu bằng cách sử Office Online Server.
-
Khắc phục sự cố trong đó tệp gốc được hiển thị trong thư viện tài liệu ngay cả khi chúng sẽ bị ẩn theo mặc định và không bao giờ hiển thị trong thư viện.
-
Khắc phục sự cố trong đó bạn không thể thêm liên kết phần web Trình xem tệp từ site gốc.
-
Khắc phục sự cố nhãn "Mục Mới" không được dịch ở trang danh sách Hiện đại.
Cách tải và cài đặt bản cập nhật
Phương pháp 1: Microsoft Update
Bản cập nhật này có sẵn từ Microsoft Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách tự động tải bản cập nhật bảo mật, hãy xem Windows Update: Câu hỏi thường gặp.
Phương pháp 2: Danh mục Microsoft Update
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Phương pháp 3: Trung tâm Tải xuống của Microsoft
Bạn có thể tải gói cập nhật độc lập thông qua Trung tâm Tải xuống của Microsoft. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản cập nhật.
Thông tin thêm
Thông tin triển khai bản cập nhật bảo mật
Để biết thông tin triển khai về bản cập nhật này, hãy xem Triển khai - Hướng dẫn Cập nhật Bảo mật.
Thông tin về việc thay thế bản cập nhật bảo mật
Bản cập nhật bảo mật này thay thế bản cập nhật bảo mật đã phát hành trước 5002375.
Thông tin hàm băm tệp
File name |
SHA256 hash |
---|---|
uber-subscription-kb5002390-fullfile-x64-glb.exe |
3E5B11ED0396A363C1AA6D0892778AC248B8CB5008FE94A7A1A20EE897AB05B4 |
Thông tin tệp
Tải xuống danh sách các tệp được bao gồm trong bản cập nhật bảo mật 5002390.
Thông tin về bảo vệ và bảo mật
Tự bảo vệ mình khi trực tuyến: Bảo mật Windows hỗ trợ
Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Bảo mật Microsoft