应用对象
SharePoint Server Subscription Edition

摘要 

重要: 

  • 如果当前正在运行 SharePoint 工作流管理器,则必须在安装此累积更新之前将 SharePoint 工作流管理器 (KB5002799)安装到服务器场。

  • 如果当前运行的是经典版本的 工作流管理器,则必须启用调试标志才能继续使用它:$farm = Get-SPFarm

    $farm.ServerDebugFlags.Add(53601)

    $farm.update()

    iisreset

此安全更新解决了Microsoft Office 即点即用特权提升漏洞、Microsoft Word远程代码执行漏洞、Microsoft SharePoint 远程代码执行漏洞、Microsoft SharePoint 信息泄露漏洞、Microsoft SharePoint Server 远程代码执行漏洞和Microsoft SharePoint Server 欺骗漏洞。 若要了解有关漏洞的详细信息,请参阅以下安全公告:

注意: 

  • 这是安全更新包的内部版本 16.0.19127.20442

  • 要应用此安全更新,必须在计算机上安装 Microsoft SharePoint Server 订阅版的发行版本。

改进和修复 

此安全更新引入了 SharePoint Server 订阅版 版本 25H2 功能更新。 此功能更新将包含在今后所有的 SharePoint Server 订阅版公共更新中。 有关此功能更新的详细信息,请参阅 SharePoint Server 订阅版 版本 25H2 中的新增功能和改进功能

此安全更新包含对 SharePoint Server 订阅版中以下非安全问题的改进和修复:

  • 此更新将 SharePoint Server 与 ECS .NET 客户端库集成,以启用 URL 阻止。 

  • 此更新修复了 GB18030-2022 认证问题。 

  • 此更新修复了以下问题:如果组名称包含特殊字符,UPA 支持的声明提供程序不会解析人员选取器中的组。

  • 此更新修复了导致 DateOnly 列在现代信息面板中也显示时间的问题。

  • 此更新修复了以下问题:某些链接缺少可识别的文本或仅包含图像或图标,而没有可访问的替代文本。

  • 此更新会调整“收藏夹”面板中星形图标的亮度,以提高可见性。

  • 此更新修复了以下问题:在使用键盘导航时 ,“删除图像 ”部分选项未显示焦点,并且不显示任何悬停触发的弹出窗口。 

  • 此更新修复了在使用 Tab 键进行导航时焦点离开 图像库 布局属性窗格的问题。

  • 此更新修复了在使用 Tab 键导航时焦点离开“文本和表格格式”窗格中的“字体颜色”弹出窗口的问题。

  • 此更新修复了 “权限 ”对话框中的辅助功能问题。

  • 此更新通过使 信息 图标在使用键盘导航时可访问来修复辅助功能问题。

  • 此更新修复了远程 Blob 存储 (RBS) 迁移期间发生的数据重复问题。

如何获取和安装更新

方法 1:Microsoft 更新

可以通过 Microsoft 更新获取此更新。 启用自动更新后,系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息,请参阅 Windows 更新:常见问题解答

方法 2:Microsoft 更新目录

若要获取此更新的独立包,请转到Microsoft更新目录网站。

方法 3:Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 要安装此更新,请按照下载页面上的安装说明操作。

详细信息

安全更新程序部署信息

有关此更新的部署信息,请参阅 部署 - 安全更新指南

安全更新替换信息

此安全更新替换以前发布的安全更新5002815。

文件哈希信息

File name

SHA256 hash

uber-subscription-kb5002822-fullfile-x64-glb.exe

02DBE2F252FE8E3037B76A5735F7B8525E95634998EA45EA1D51136B806041FB

文件信息

下载安全更新5002822中包含的文件列表。

有关保护和安全的信息

保护自己的上网安全: Windows 安全中心支持

了解如何防范网络威胁:Microsoft 安全

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。