תיאור של עדכון האבטחה עבור המהדורת מנוי של SharePoint Server: 14 באוקטובר 2025 (KB5002786)

סיכום 

עדכון אבטחה זה פותר פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint. לקבלת מידע נוסף על הפגיעות, עיין בפרטי האבטחה המינורית הבאים:

• פגיעויות נפוצות של Microsoft וחשיפה ל- CVE-2025-59237.

• פגיעויות נפוצות של Microsoft וחשיפה ל- CVE-2025-59228.

שיפורים ותיקונים 

עדכון אבטחה זה מציג את עדכון המהדורת מנוי של SharePoint Server גירסה 25H2. עדכון תכונות זה ייכלל בכל העדכונים המהדורת מנוי של SharePoint Server מעתה והלאה. לקבלת מידע נוסף אודות עדכון תכונות זה, ראה תכונות חדשות ומשופרות בגירסה המהדורת מנוי של SharePoint Server 25H2.

עדכון אבטחה זה מכיל שיפורים ותיקונים עבור הבעיות הבאות שאינן בנושא אבטחה המהדורת מנוי של SharePoint Server:

• פתרון בעיית תאימות שמתרחשת אם הרשימה החיצונית של קישוריות לנתונים עסקיים (BDC) מתארחת במסד נתונים של Oracle.

• כדי לפתור בעיות בהתקנת עדכון, ההרשאה 'כתיבה' נדחתה כעת כברירת מחדל עבור WSS_WPG וקבוצות IIS_IUSRS בתיקיה LAYOUTS.

• אם אתה נתקל במעבר בפונקציונליות זרימת עבודה בתוך מנהל זרימות העבודה קלאסי, באפשרותך לשחזר פעולות על-ידי הפעלת הפקודות הבאות במעטפת ניהול SharePoint:
  
  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53601)
  $farm.update()
  iisreset

• פתרון בעיית חיפוש היברידית. כעת באפשרותך לקבוע את התצורה של חשבון שירות החיפוש מבלי שתצטרך את ההרשאה 'מנהל מקומי'.

• הוספת הרכבות חסרות ש- Microsoft.Data.SqlClient דורש ב- SharePoint מנהל זרימות העבודה.

• פתרון בעיית ניווט שמונעת ממקש TAB לעבור בין מקטעי Web Part.

• הוספת הגדרות הצפנה לטיפול במסד נתונים של תוכן לא תואם.

• פתרון בעיה שבה משימת שעון העצר של רישום שאילתות חיפוש אינה משחררת את חיבורי ה- SQL למסד הנתונים של Search LinksStore.

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft