应用对象
SharePoint Server Subscription Edition

摘要 

此安全更新解决了 Microsoft SharePoint Server 远程代码执行漏洞和 Microsoft SharePoint Server 欺骗漏洞。 要了解有关这些漏洞的更多信息,请参阅以下安全公告:

注意: 

  • 这是安全更新包的内部版本 16.0.17928.20356

  • 要应用此安全更新,必须在计算机上安装 Microsoft SharePoint Server 订阅版的发行版本。

改进和修复

此安全更新包含对 SharePoint Server 订阅版中以下非安全问题的改进和修复:

  • 将请求中的 User-Agent 标头添加到搜索内容服务 (SCS) 进行混合搜索。

  • 修复了用户可以看到跨网站集移动的搜索框的问题。 由于翻译不正确,这种情况不受支持。

  • 修复了 Client-Side 对象模型 (CSOM) 中的 ExportDocumentSet方法失败并返回以下错误消息的问题:

    'MS 的类型初始值设定项。Utility.EventTrace 引发异常。

  • 修复了导入最初在 Microsoft SharePoint 2007 中创建的网站时, Import-SPWeb 命令失败的问题。

  • 修复了搜索结果页上的搜索范围导航 (痕迹导航) 停止工作的问题。

  • 修复了源列表的数据发生更改时快速图表 Web 部件不更新的问题。

  • 修复了 NodeRunner.exe 进程在搜索操作期间停止响应的问题。

如何获取和安装更新

方法 1:Microsoft 更新

可以通过 Microsoft 更新获取此更新。 启用自动更新后,系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息,请参阅 Windows 更新:常见问题解答

方法 2:Microsoft 更新目录

若要获取此更新的独立包,请转到Microsoft更新目录网站。

方法 3:Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 要安装此更新,请按照下载页面上的安装说明操作。

详细信息

安全更新程序部署信息

有关此更新的部署信息,请参阅 部署 - 安全更新指南

安全更新替换信息

此安全更新替换以前发布的安全更新5002658

文件哈希信息

File name

SHA256 hash

uber-subscription-kb5002676-fullfile-x64-glb.exe

1F729764AAF7462E3CF2FC9EAF5C69246578F6F1CAAB1BEA1FDBA39FB3A5C93E

文件信息

下载 安全更新5002676中包含的文件列表

有关保护和安全的信息

保护自己的上网安全: Windows 安全中心支持

了解如何防范网络威胁:Microsoft 安全

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。