摘要
此安全更新修复了 Microsoft SharePoint Server 未正确审查针对受影响的 SharePoint 服务器经特殊设计的 Web 请求时,存在的跨站点脚本 (XSS) 漏洞。若要了解有关该漏洞的更多信息,请参阅 Microsoft 常见漏洞和披露 CVE-2019-1203。
注意 若要应用此安全更新,必须在计算机上安装 Microsoft SharePoint Server 2013 Service Pack 1 发行版。
改进和修补程序
此安全更新包含以下改进:
-
SharePoint 管理中心网站中的其他入口点。 这提供了迁移到 SharePoint Online 的选项。
注意 若要启用这些改进,必须将更新 4475565 和 4475567 与此更新一起安装。Microsoft 内部支持信息
OfficeVSTS:3378269;3475741
-
在简体中文 (CHS) 和繁体中文 (CHT) 分词系统中对新日本时代名称的额外支持。 它们将在 CHS/CHT 分词输出中显示为复合词。
注意 若要启用此改进,必须将 KB 4475565 与此更新一起安装。Microsoft 内部支持信息
OfficeVSTS:3462481
Microsoft 内部支持信息
Internal Bug: OfficeVSTS:3490025
如何获取和安装更新
方法 1: Microsoft 更新
可以通过 Microsoft 更新获取此更新。 当你开启自动更新后,系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息,请参阅 Windows 更新: 常见问题解答。
方法 2: Microsoft 更新目录
若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
方法 3: Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新,请按照下载页面上的安装说明进行操作。
更多信息
安全更新部署信息
有关此更新的部署信息,请参阅安全更新部署信息: 2019 年 8 月 13 日。
安全更新替换信息
此安全更新替换以前发布的安全更新 4475522。
文件哈希信息
文件名 |
SHA1 哈希 |
SHA256 哈希 |
---|---|---|
coreserverloc2013-kb4475557-fullfile-x64-glb.exe |
303A520E96BDE44438C0E6AF13BF7FC4F4E80809 |
4CF2B73750166A8A570063FFD1EB78922E10AE6A2668CD5F04CEF2BEA95EB0C9 |
文件信息
如何获取此安全更新的相关帮助和支持
帮助安装更新程序: 在线保护自己
帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害:
基于国家/地区的本地支持: