摘要
此安全更新解决了 Microsoft SharePoint Server 远程代码执行漏洞和 Microsoft SharePoint Server 欺骗漏洞。 要了解有关这些漏洞的更多信息,请参阅以下安全公告:
注意:
-
这是安全更新包的内部版本 16.0.17928.20356 。
-
要应用此安全更新,必须在计算机上安装 Microsoft SharePoint Server 订阅版的发行版本。
改进和修复
此安全更新包含对 SharePoint Server 订阅版中以下非安全问题的改进和修复:
-
将请求中的 User-Agent 标头添加到搜索内容服务 (SCS) 进行混合搜索。
-
修复了用户可以看到跨网站集移动的搜索框的问题。 由于翻译不正确,这种情况不受支持。
-
修复了 Client-Side 对象模型 (CSOM) 中的 ExportDocumentSet方法失败并返回以下错误消息的问题:
'MS 的类型初始值设定项。Utility.EventTrace 引发异常。
-
修复了导入最初在 Microsoft SharePoint 2007 中创建的网站时, Import-SPWeb 命令失败的问题。
-
修复了搜索结果页上的搜索范围导航 (痕迹导航) 停止工作的问题。
-
修复了源列表的数据发生更改时快速图表 Web 部件不更新的问题。
-
修复了 NodeRunner.exe 进程在搜索操作期间停止响应的问题。
如何获取和安装更新
方法 1:Microsoft 更新
可以通过 Microsoft 更新获取此更新。 启用自动更新后,系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息,请参阅 Windows 更新:常见问题解答。
方法 2:Microsoft 更新目录
若要获取此更新的独立包,请转到Microsoft更新目录网站。
方法 3:Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 要安装此更新,请按照下载页面上的安装说明操作。
详细信息
安全更新程序部署信息
有关此更新的部署信息,请参阅 部署 - 安全更新指南。
安全更新替换信息
此安全更新替换以前发布的安全更新5002658。
文件哈希信息
File name |
SHA256 hash |
---|---|
uber-subscription-kb5002676-fullfile-x64-glb.exe |
1F729764AAF7462E3CF2FC9EAF5C69246578F6F1CAAB1BEA1FDBA39FB3A5C93E |
文件信息
有关保护和安全的信息
保护自己的上网安全: Windows 安全中心支持
了解如何防范网络威胁:Microsoft 安全