SharePoint Server 2019 安全更新說明：2026 年 5 月 12 日 (KB5002870)

套用到
SharePoint Server 2019

摘要

重要

  • 如果你目前正在執行 SharePoint 工作流程管理員，必須先將 SharePoint 工作流程管理員 (KB5002799) 安裝到你的農場，才能安裝這個累積更新。

  • 如果你目前使用的是經典版工作流程管理員，必須啟用除錯旗標才能繼續使用。

    $farm = Get-SPFarm

    $farm.ServerDebugFlags.Add(53601)

    $farm.update()

    iisreset

此安全更新解決了 Microsoft Word 遠端程式碼執行漏洞及 Microsoft SharePoint Server 遠端程式碼執行漏洞。 要深入瞭解這些弱點，請參閱下列安全資訊諮詢：

注意

  • 這是安全更新套件的 版本 16.0.10417.20128 。
  • 要套用此安全性更新，電腦必須安裝 Microsoft SharePoint Server 2019 的發行版本。

改進與修正

本次安全更新包含針對 SharePoint Server 2019 中以下非安全問題的改進與修正：

  • 修正了裝飾性圖像缺乏替代文字或適當角色，導致螢幕閱讀器將其標示為「圖像」的問題。 這次更新確保裝飾性圖片被正確標示，讓輔助科技能忽略它們，提升無障礙合規性。
  • 修正了前景與背景色對比度未達到 WCAG 2.0 AA 最低對比度閾值的問題。 此更新透過調整色彩對比度以符合無障礙標準，確保符合規範。
  • 解決了頁面無法載入的問題，因為某些使用者控制項被標記為不安全。 套用此修正後，您可以明確信任受影響的控制，透過設定適當的自訂農場屬性， (AllowedTagPrefixesWhichAreNotWebControlsList) 。 
     

如何取得及安裝更新

方法 1：Microsoft Update

您可以從 Microsoft Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 如需有關如何自動取得安全性更新的詳細資訊，請參閱 Windows Update：常見問題集。

方法 2：Microsoft Update Catalog

要取得本次更新的獨立套件，請前往 Microsoft Update 目錄 網站。

方法 3： Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。

其他資訊

安全性更新部署資訊

如需有關此更新的部署資訊，請參閱 Deployments - Security Update Guide。

安全性更新取代資訊

此安全更新取代先前發布的安全更新 5002854。

檔案雜湊資訊

檔案名稱 SHA256 雜湊
sts2019-kb5002870-fullfile-x64-glb.exe E845346170CC689E8602FA81822713AE6257DE1472B4EB62062C6CA238628B03

檔案詳細資訊

下載安全更新5002870中包含的檔案清單。

有關保護和安全性的資訊

線上自我保護： Windows 安全性支援

了解我們如何防範網路威脅：Microsoft 安全性