摘要
此安全更新解決了 Microsoft SharePoint Server 遠端程式碼執行漏洞及 Microsoft SharePoint Server 權限提升的漏洞。 要深入瞭解這些弱點,請參閱下列安全資訊諮詢:
- Microsoft 常見漏洞與暴露 CVE-2025-29976
- Microsoft 常見漏洞與暴露 CVE-2025-30378
- Microsoft 常見漏洞與暴露 CVE-2025-30382
- Microsoft 常見漏洞與暴露 CVE-2025-30384
注意
- 這是安全更新套件的版本 16.0.18526.20286 。
- 若要套用此安全性更新程式封裝,必須在電腦上安裝 Microsoft SharePoint Server 訂閱版本的發行版本。
改進與修正
此安全性更新程式封裝包含下列 SharePoint Server 訂閱版本非安全性問題的改進與修正:
- 引入
Get-SPHybridDocVroomId指令以支援在混合搜尋情境中擷取 VroomId。 - 新的混合式搜尋功能將出現在 Standard 發佈環中。 下載並執行 Onboard-CloudHybridSearch-SPOONS.ps1 腳本 ,導入新的混合搜尋體驗流程。 SCS (搜尋內容服務) 將於2025年6月30日退役。
- 修正了快速連結現代網頁部分在使用 ZDP) 與 Side-by-Side 令牌一起使用零停機修補 (可能出問題的問題。
- 修正了如果使用者沒有追蹤網站權限,會反覆被提示「我的網站」驗證的問題。
- 修正了使用者無法篩選該清單中索引欄位且超過 500 項的問題。
- 修正了資料遺失防護 (DLP) 政策提示在 SharePoint 子網站無法運作的問題。
如何取得及安裝更新
方法 1:Microsoft Update
您可以從 Microsoft Update 取得此更新。 開啟自動更新後,就會自動下載並安裝此更新。 如需有關如何自動取得安全性更新的詳細資訊,請參閱 Windows Update:常見問題集。
方法 2:Microsoft Update Catalog
若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
方法 3: Microsoft 下載中心
您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。
其他資訊
安全性更新部署資訊
如需有關此更新的部署資訊,請參閱 Deployments - Security Update Guide。
安全性更新取代資訊
此安全更新取代先前發布的安全更新 5002705。
檔案雜湊資訊
| 檔案名稱 | SHA256 雜湊 |
|---|---|
| uber-subscription-kb5002709-fullfile-x64-glb.exe | D4CB9331F3048F0860E14676DE1274FD0AA38090F8D11CC9694EEAF31C3D7885 |
檔案詳細資訊
下載安全 更新5002709中包含的檔案清單。
有關保護和安全性的資訊
線上自我保護: Windows 安全性支援
了解我們如何防範網路威脅:Microsoft 安全性