摘要
此安全更新解决了 Microsoft SharePoint 服务器 信息泄漏漏洞和Microsoft SharePoint 服务器 欺骗漏洞。 要了解有关这些漏洞的更多信息，请参阅以下安全公告：
- Microsoft常见漏洞和披露 CVE-2023-36890
- Microsoft常见漏洞和披露 CVE-2023-36891
- Microsoft常见漏洞和披露 CVE-2023-36892
- Microsoft常见漏洞和披露 CVE-2023-36894
注意
- 这是安全更新程序包的内部版本 16.0.10401.20025。
- 若要应用此安全更新，必须在计算机上安装 Microsoft SharePoint Server 2019 的发布版本。
改进和修复
此安全更新程序包中包含了用于解决 SharePoint Server 2019 语言包中以下非安全问题的修补程序：
- 已修复无法使用新式 UI 中的超链接列创建或编辑列表项的问题。
- 修复了以下问题：即使项目包含其必填字段的值，也会显示缺少必填字段值的黄色条形视觉指示器。 当视图不显示必填字段时，将发生这种情况。
- 修复了托管元数据列和人员列显示术语 ID 而不是标签名称的问题。
- 已修复以下问题：从列表中打开的附件不按在客户端应用程序中打开选项进行操作。
- 已修复更新选项列时无法保存列表项更改的问题。
- 修复了通知覆盖显示在授予访问权限面板后面的问题。
注意
若要完全解决这些问题，必须将 KB 5002436 与此更新一起安装。
此更新中的已知问题
遇到了以下问题：无法显示 Web 部件页面上的 Web 部件或 Web 窗体控件。 有关详细信息，请参阅 Web 部件或 Web 窗体控件不能显示在 SharePoint Web 部件页上 (KB5029605) 。
如何获取和安装更新
方法 1：Microsoft 更新
可以通过 Microsoft 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。
方法 2：Microsoft 更新目录
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
方法 3：Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。
更多信息
安全更新程序部署信息
有关此更新的部署信息，请参阅部署 - 安全更新指南。
安全更新替换信息
此安全更新替换以前发布的安全更新 5002403。
文件哈希信息
| 文件名 | SHA256 哈希 |
|---|---|
| wssloc2019-kb5002422-fullfile-x64-glb.exe | 2082CD2CFB12B11C3ADABFE6900A6FE2FF42188128AFB84D60E1BE518C661E81 |
文件信息
有关保护和安全的信息
保护自己的上网安全：Windows 安全支持
了解如何防范网络威胁：Microsoft 安全