SharePoint Server 2019安全更新说明：2025 年 8 月 12 日 (KB5002769)

应用对象
SharePoint Server 2019

摘要

此安全更新解决了Microsoft SharePoint 远程代码执行漏洞、Microsoft SharePoint 特权提升漏洞、Microsoft Word远程代码执行漏洞以及Microsoft Word信息泄露漏洞。 要了解有关这些漏洞的更多信息，请参阅以下安全公告：

注意

  • 这是安全更新包的内部版本 16.0.10417.20041 。
  • 若要应用此安全更新，必须在计算机上安装 Microsoft SharePoint Server 2019 的发布版本。

改进和修复

此安全更新包含针对SharePoint Server 2019中以下非安全问题的改进和修复。 若要获得改进并完全修复问题，必须同时安装 KB 5002770 和此更新。

  • 如果用户尚未验证混合索引已删除，则在 (Cloud SSA) 删除云搜索服务应用程序时添加警告。

  • 修复了以下问题：用户无法将 业务连接 Services (BCS) 与 DotNetAssembly 或 WebService 系统类型一起使用，因为默认情况下未启用这些系统类型。

    若要支持基于 DotNetAssembly 或 WebService 系统类型的业务数据连接 (BDC) 模型，如果信任 BDC 模型，请在 SharePoint 命令行管理程序中运行以下命令来启用支持：

    $farm = Get-SPFarm
    $farm.ServerDebugFlags.Add(57007)
    $farm.ServerDebugFlags.Add(57008)
    $farm.update()
    iisreset

此更新中的已知问题

安装此更新后，配置日历覆盖设置时可能会遇到问题。 有关详细信息，请参阅 CalendarService.ashx (KB5064829) 中的覆盖设置中的“无效 EWS URL： <url>”错误 。

如何获取和安装更新

方法 1：Microsoft 更新

可以通过 Microsoft 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。

方法 2：Microsoft 更新目录

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

方法 3：Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。

更多信息

安全更新程序部署信息

有关此更新的部署信息，请参阅部署 - 安全更新指南。

安全更新替换信息

此安全更新替换以前发布的安全更新 5002754。

文件哈希信息

文件名 SHA256 哈希
sts2019-kb5002769-fullfile-x64-glb.exe 191582C256B687B919553736E948280D4248198C2B5B9B40B20A0E5838E45CBC

文件信息

下载 安全更新5002769中包含的文件列表。

有关保护和安全的信息

保护自己的上网安全：Windows 安全支持

了解如何防范网络威胁：Microsoft 安全