SharePoint Server 訂閱版本語言套件的安全性更新程式封裝說明：2022 年 9 月 13 日 (KB5002270)

摘要

此安全性更新能解決 Microsoft SharePoint Server 遠端執行程式碼弱點。 欲了解更多關於此漏洞的資訊，請參閱 Microsoft 常見漏洞與暴露 CVE-2022-38008。

改進與修正

本次安全更新引入了 SharePoint Server 訂閱版本 22H2 功能更新。 此功能更新將包含在往後所有 SharePoint Server 訂閱版本公開更新中。 欲了解更多此功能更新資訊，請參閱 SharePoint Server 訂閱版本 22H2 中的新功能與改進。

此安全更新新增了一個計時器工作「使用者設定檔至 SharePoint 群組同步」，用於 UPA) 使用者設定檔應用程式 (。 它會將變更的電子郵件和顯示名稱從 UPA 同步到內容資料庫，讓網站資訊與 Active Directory 中的資訊保持一致。

此更新中的已知問題

• 部分網頁服務系統在您套用 2022 年 9 月的安全更新後可能會受到影響。 欲了解更多資訊，請參閱 網頁部分頁面：網路服務方法在 2022 年 9 月的安全更新後可能會被封鎖，適用於 SharePoint Server (KB5017733) 。
• 此安全更新引入了 SharePoint Server 的變更，將影響使用 Nintex 工作流程文件生成功能的客戶。 Nintex 工作流程客戶在安裝此安全更新後必須採取額外措施，以確保工作流程能夠發布並執行。 欲了解更多資訊，請參見 https://go.microsoft.com/fwlink/?LinkId=2206156。 如需支援Nintex Workflow，請聯絡Nintex。

如何取得及安裝更新

方法 1：Microsoft Update

您可以從 Microsoft Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 如需有關如何自動取得安全性更新的詳細資訊，請參閱 Windows Update：常見問題集。

方法 2：Microsoft Update Catalog

若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

方法 3： Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。

• 下載語言包 64 位元版本的安全更新5002270 SharePoint Server 訂閱版本

其他資訊

安全性更新部署資訊

如需有關此更新的部署資訊，請參閱 Deployments - Security Update Guide。

安全性更新取代資訊

此安全更新取代先前發布的安全更新 5002110。

檔案雜湊資訊

檔案名稱	SHA256 雜湊
wssloc-subscription-kb5002270-fullfile-x64-glb.exe	7E496530EB873146650A9E0653DE835CB2CAD9AF8D154CBD7387BB0F2297C9FC

檔案詳細資訊

下載 安全更新5002270中包含的檔案清單。

有關保護和安全性的資訊

線上自我保護： Windows 安全性支援

了解我們如何防範網路威脅：Microsoft 安全性

協力廠商資訊免責聲明

本文提及的協力廠商產品是由獨立廠商所製造，與 Microsoft 無涉。 Microsoft 不以默示或其他方式提供任何關於這些產品的效能或可靠性保證。