KB5002822: Dieses Update integriert SharePoint Server mit der ECS .NET Client-Bibliothek, um die URL-Blockierung zu aktivieren.

Beschreibung des Sicherheitsupdates für SharePoint Server Subscription Edition: 13. Januar 2026 (KB5002822)

Dieses Sicherheitsupdate behebt eine Microsoft Office Click-To-Run-Sicherheitsanfälligkeit (Erhöhung von Berechtigungen), eine Microsoft Word-Sicherheitsanfälligkeit (Remotecodeausführung), eine Microsoft SharePoint-Sicherheitsanfälligkeit (Remotecodeausführung), eine Microsoft SharePoint-Sicherheitsanfälligkeit (Offenlegung von Informationen), eine Microsoft SharePoint Server-Sicherheitsanfälligkeit (Remotecodeausführung) und eine Microsoft SharePoint Server-Sicherheitsanfälligkeit (Spoofing). Weitere Informationen zu den Sicherheitslücken finden Sie in den folgenden Sicherheitshinweisen.

• Gemeinsame Sicherheitsanfälligkeiten und Gefährdungen von Microsoft CVE-2026-20943
• Gemeinsame Sicherheitsrisiken und Schwachstellen von Microsoft CVE-2026-20958
• Gemeinsame Sicherheitsanfälligkeiten und Gefährdungen von Microsoft CVE-2026-20963
• Gemeinsame Sicherheitsanfälligkeiten und Gefährdungen von Microsoft CVE-2026-20951
• Gemeinsame Sicherheitsanfälligkeiten und Gefährdungen von Microsoft CVE-2026-20959
• Gemeinsame Sicherheitsanfälligkeiten und Gefährdungen CVE-2026-20947 von Microsoft

Verbesserungen und Korrekturen
Mit diesem Sicherheitsupdate wird das Funktionsupdate für SharePoint Server Subscription Edition Version 25H2 eingeführt. Dieses Funktionsupdate wird künftig in allen öffentlichen Updates der SharePoint Server Subscription Edition enthalten sein. Weitere Informationen zu diesem Feature-Update finden Sie unter Neue und verbesserte Funktionen in SharePoint Server Subscription Edition Version 25H2.

Dieses Sicherheitsupdate enthält Verbesserungen und Fixes für die folgenden nicht sicherheitsrelevanten Probleme in SharePoint Server Subscription Edition:

• Das Update integriert SharePoint Server mit der ECS .NET-Client-Bibliothek, um die URL-Blockierung zu ermöglichen.
• Das Update behebt das Zertifizierungsproblem GB18030-2022.
• Das Update behebt ein Problem, bei dem der UPA-gestützte Claims Provider Gruppen in der Personenauswahl nicht auflöst, wenn ein Gruppenname Sonderzeichen enthält.
• Das Update behebt ein Problem, bei dem die Spalte "DateOnly" auch die Uhrzeit im modernen Informationsfenster anzeigt.
• Das Update behebt ein Problem, bei dem einige Links keinen erkennbaren Text oder nur Bilder oder Symbole ohne zugänglichen Alternativtext enthalten.
• Das Update passt die Helligkeit des Sternsymbols im Favoritenbedienfeld an, um die Sichtbarkeit zu verbessern.
• Das Update behebt ein Problem, bei dem die Option "Bildabschnitt ablegen" nicht fokussiert ist, wenn Sie mit der Tastatur navigieren, und kein Popup-Fenster anzeigt, das durch Hovern ausgelöst wird.
• Das Update behebt ein Problem, bei dem der Fokus den Eigenschaftsbereich Bildgalerie-Layout verlässt, wenn Sie mit der Tabulatortaste navigieren.
• Das Update behebt ein Problem, bei dem der Fokus das Popup-Fenster "Schriftfarbe" im Bereich "Text und Tabellenformatierung" verlässt, wenn Sie mit der Tabulatortaste navigieren.
• Das Update behebt ein Problem mit der Barrierefreiheit im Dialogfeld Berechtigungen.
• Das Update behebt ein Problem mit der Barrierefreiheit, indem es das Info-Symbol zugänglich macht, wenn Sie mit der Tastatur navigieren.
• Das Update behebt das Problem der Datenduplizierung, das bei der Migration von Remote Blob Storage (RBS) auftritt.