MS15-110:SharePoint Foundation 2013 安全更新说明:2015 年 10 月 13 日

概要
此安全更新可解决 Sharepoint 中的漏洞。若要详细了解这些漏洞,请参阅 Microsoft 安全公告 MS15-110

注意 若要应用此安全更新,必须在计算机上安装Microsoft SharePoint Foundation 2013 Service Pack 1 的发布版本。

有关受影响的 Microsoft Office 软件版本的完整列表,请参阅KB3096440.

改进和修补程序

此更新程序包括针对以下非安全问题的修补程序:
  • 如果帖子包含的图像不具有任何关联文本,则 REST 查询失败。例如,无法访问新闻源,且在发送 REST 查询时会收到以下错误消息:
    服务器发生错误处理请求。若要了解详细信息,请参见服务器日志。
  • 当创建邀请的用户不是所有者时不会向该用户发送欢迎邮件,且可选消息文本框中不会输入消息。
  • 创建文档集时,如果字段验证失败则所有输入的数据均会丢失。
  • 在发布页面的“编辑属性”页上选择“取消”后,会重新定向到文档库而非页面。
  • 某些爬网源上的增量爬网会导致 CPU 使用率持续较高且内存占用逐渐增加。
  • WOPI 发现同步计时器作业显示为成功,即使失败亦是如此。
  • 将文件拖放到 SharePoint 站点时,短时间不活动后上载过程可能会冻结。
  • 还原或将站点集移动到其他位置时,站点徽标图像的 URL 未更新。
  • 功能区上的 RichHtmlField 控件未显示自定义 CSS 样式。
  • 从 SharePoint Server 2010 迁移到 SharePoint Server 2013 后,无法访问列表的工作流以启动新的工作流或检查 SharePoint Server 2010 工作流现有实例的状态。
  • 尝试访问无权访问的列表时,您预期会收到拒绝访问的错误消息。相反,您会收到以下错误消息:
    “ListViewWebPart”Web 部件似乎出现问题。未对对象实例设置对象引用。

  • 还原或复制站点集后,导航节点的 URL 无效。
  • 使用 Copy-SPSite cmdlet 同步新创建的站点集后,无法使用 OneDrive for Business 同步旧站点集。

    注意 若要解决此问题,还需要应用2014 年 9 月 16 日,OneDrive for Business 更新 (KB2889931).
  • 修复混合爬网 Azure 插件中的以下问题:
  • 将具有其他信息的标题发送到安全云服务 (SCS)。
  • Azure 插件的修补程序冻结,因为状态更改(暂停或恢复)。
  • 修复 spoindextypename 值。
  • 无法将任何文件附加到 SharePoint Server 2013 站点中的列表项。操作失败,且会收到指出路径包含无效字符的消息。
如何获取和安装更新程序

方法 1:Microsoft 更新

此更新通过 Microsoft 更新提供。当您打开自动更新后,系统将自动下载并安装此更新。有关如何打开自动更新的更多信息,请参阅自动获取安全更新

方法 2:Microsoft 下载中心

您可以通过 Microsoft 下载中心获取独立的更新程序包。若要安装更新,请按照下载页上的安装说明操作。
更多信息

安全更新程序部署信息

有关此更新程序的部署信息,请参阅Microsoft 知识库文章 KB3096440.

安全更新替代信息

此安全更新将替代之前发布的更新 KB3085501.

文件信息

有关更新 KB3085582 中提供的文件列表,请下载更新 KB3085582 的文件信息

如何获取该安全更新的帮助和支持

安装更新帮助:Microsoft Update 支持

IT 专业人员安全解决方案:TechNet 安全疑难解答和支持

帮助保护您基于 Windows 的计算机不受病毒和恶意软件的侵害:病毒解决方案和安全中心

基于国家/地区的本地支持:国际支持
属性

文章 ID:3085582 - 上次审阅时间:10/16/2015 13:26:00 - 修订版本: 2.0

Microsoft SharePoint Foundation 2013 Service Pack 1

  • kbbug kbfix kbsurveynew atdownload kbexpertiseinter kbsecbulletin kbsecvulnerability kbsecurity KB3085582
反馈