وصف تحديث الأمان ل SharePoint Enterprise Server 2016: 10 سبتمبر 2024 (KB5002624)

الملخص

يحل تحديث الأمان هذا ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Microsoft SharePoint Server، وثغرة أمنية في رفض الخدمة في Microsoft SharePoint Server. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية:

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38018

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38227

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38228

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43464

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43466

يقدم هذا التحديث العام حزمة الميزات 2 ل SharePoint Server 2016. تحتوي حزمة الميزات 2 على الميزة التالية:

• إطار عمل SharePoint (SPFx)

يوفر هذا التحديث العام أيضا جميع الميزات التي تم تضمينها في حزمة الميزات 1 ل SharePoint Server 2016، بما في ذلك:

• تسجيل الإجراءات الإدارية

• تحسينات MinRole

• تجانبات SharePoint المخصصة

• تصنيف مختلط

• OneDrive API ل SharePoint المحلي

• OneDrive for Business تجربة المستخدم الحديثة (متاحة لعملاء ضمان البرامج)

تتطلب تجربة المستخدم OneDrive for Business الحديثة عقدا نشطا لضمان البرامج في وقت تمكين التجربة، إما عن طريق تثبيت التحديث العام أو عن طريق التمكين اليدوي. إذا لم يكن لديك عقد ضمان برنامج نشط في وقت التمكين، يجب إيقاف تشغيل تجربة المستخدم الحديثة OneDrive for Business.

لمزيد من المعلومات، راجع مقالات Microsoft Learn التالية:

• الميزات الجديدة المضمنة في التحديث العام لشهر نوفمبر 2016 ل SharePoint Server 2016 (حزمة الميزات 1)

• الميزات الجديدة المضمنة في التحديث العام لشهر سبتمبر 2017 ل SharePoint Server 2016 (حزمة الميزات 2)

التحسينات والإصلاحات

يحتوي تحديث الأمان هذا على إصلاحات للمشكلات غير المتعلقة بالأمان التالية في SharePoint Enterprise Server 2016:

• إصلاح المشكلة المعروفة في 5002618 KB حيث لا تعمل بعض أوامر Cmdlets ل SharePoint PowerShell بشكل صحيح لأن فئة Microsoft.SharePoint.ApplicationPages.SPThemes تم وضع علامة عليها على أنها غير آمنة في جميع ملفات Web.config.

• إصلاح مشكلة لا تعمل فيها ميزات اتصال بيانات الأعمال (BDC) بشكل صحيح بعد تثبيت آخر تحديثات .NET التراكمية.

المشكلات المعروفة في هذا التحديث

• بعد تطبيق هذا التحديث، قد تواجه مشكلة تؤثر على إلغاء تسلسل الأنواع المخصصة التي ترث من IDictionary. لمزيد من المعلومات، راجع حظر بعض الأنواع التي ترث من IDictionary من إلغاء التسلسل (KB5043462).

• قد تواجه مشكلة يتعذر فيها نشر مهام سير عمل SharePoint بسبب حظر النوع غير المصرح به. تنشئ هذه المشكلة أيضا علامة الحدث "c42q0" في سجلات نظام التسجيل الموحد ل SharePoint (ULS).
  
  لحل هذه المشكلة، قم بتسجيل الأنواع الآمنة في ملف Web.config. يمكنك البحث عن علامة الحدث "c42q0" في سجلات ULS للعثور على النوع المحظور. إذا كان النوع والتجميع آمنين، أضف النوع إلى القائمة المعتمدة في ملف Web.config. على سبيل المثال:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

كيفية الحصول على التحديث وتثبيته

مزيد من المعلومات

معلومات حول الحماية والأمان

حماية نفسك عبر الإنترنت: أمن Windows الدعم

تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft