SharePoint Server 訂閱版本的安全性更新說明：2023 年 3 月 14 日 (KB5002355)

摘要

此安全性更新能解決 Microsoft SharePoint 伺服器詐騙弱點。 若要深入了解弱點，請參閱 Microsoft 常見弱點與暴露風險 CVE-2023-23395。

改進與修正

此安全性更新導入 SharePoint Server 訂閱版本版本 23H1 功能更新。 此功能更新將包含在往後所有 SharePoint Server 訂閱版本公開更新中。 如需有關此功能更新的詳細資訊，請參閱 SharePoint Server 訂閱版本 23H1 中的新功能和改進功能。

此安全性更新程式封裝包含下列 SharePoint Server 訂閱版本非安全性問題的改進與修正:

• 如果尚未安裝「Microsoft Visual C++ 2015-2022 可轉散發套件 (x64) - 14.32.31332」版本或更高版本的可轉散發套件，請安裝該版本。

• 更新正式發行前小眾測試版設定，以啟用早期發行版本的新「憑證私密金鑰存取管理」功能。

• 已修正在篩選依據受管理的中繼資料欄之檢視時，軌跡瀏覽顯示識別碼而非標籤的問題。

• 已修正與 New-SPSite cmdlet 相關的權限問題。

• 已修正在 [新式] 檢視中建立新清單項目時，受管理的中繼資料類型欄的預設值不會顯示在 [新表單] 中的問題。

• 修正了當您從中建立新的網站頁面時，新式文件庫網頁組件無法正確重新導向的問題。

• 修正了「嘗試連結」意外地將連結編碼為 HTML 的問題。

• 修正了「複製到」不接受子網站 URL 或受管理路徑 URL 做為輸入的問題。 「複製到」函數仍接受主網站 URL。

• 修正了由於 Active Directory Domain Services (AD DS) 中存在重複使用者，導致傳入電子郵件失敗問題。

此安全性更新程式封裝也包含以下 Microsoft Project Server 中非安全性問題的修正：

• 修正了如果遠端事件處理常式附加至 資源事件，例如資源變更，您 可能無法使用用戶端物件模型 (CSOM) 來更新資源的問題。

• 修正了您在發佈專案時可能會遇到的下列問題：

  • 登入並連線至包含 Project 用戶端的伺服器可能會遭到封鎖。

  • 可能無法開啟與發佈專案沒有關聯的專案。

  • 在 [排程] 網頁元件中載入專案可能會很慢。

  • 小組成員可能無法存取 [工作] 頁面。

  • 移至 [強制存回企業物件] 系統管理頁面可能會遭到封鎖。

此更新中的已知問題

• 在 [新式] 頁面上，無法從 Microsoft Word 或 Microsoft OneNote 傳統型應用程式複製或貼上文字網頁元件。
  
  此問題在 SharePoint Server 訂閱版本的安全性更新說明: 2023 年 4 月 11 日 (KB5002375)中得到了解決。

• 自此安全性更新開始，無法成功建立搜尋服務應用程式。 [管理中心] 中的 [搜尋服務應用程式: 搜尋管理] 頁面將新建立的搜尋服務應用程式的系統管理狀態顯示為「搜尋服務無法連線至裝載管理元件的電腦」。 在安裝此安全性更新之前建立的搜尋服務應用程式不受影響，將繼續正常運作。 
  
  此問題在 SharePoint Server 訂閱版本的安全性更新說明: 2023 年 5 月 9 日 (KB5002390) 中得到了解決。

如何取得及安裝更新

其他相關資訊

有關保護和安全性的資訊

線上自我保護：Windows 安全性支援

了解我們如何防範網路威脅：Microsoft 安全性

變更歷程記錄

下表摘要說明本主題的一些最重要變更。