وصف تحديث الأمان SharePoint Server 2019: 10 سبتمبر 2024 (KB5002639)

الملخص

يحل تحديث الأمان هذا ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Microsoft SharePoint Server، وثغرة أمنية في رفض الخدمة في Microsoft SharePoint Server. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية:

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38018

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38227

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38228

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43464

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43466

التحسينات والإصلاحات

يحتوي تحديث الأمان هذا على إصلاحات للمشكلات غير المتعلقة بالأمان التالية في SharePoint Server 2019:

• إصلاح المشكلة المعروفة في 5002615 KB حيث لا تعمل بعض أوامر Cmdlets ل SharePoint PowerShell بشكل صحيح لأن فئة Microsoft.SharePoint.ApplicationPages.SPThemes تم وضع علامة عليها على أنها غير آمنة في جميع ملفات Web.config.

• إصلاح مشكلة لا تعمل فيها ميزات اتصال بيانات الأعمال (BDC) بشكل صحيح بعد تثبيت آخر تحديثات .NET التراكمية.

المشكلات المعروفة في هذا التحديث

• بعد تطبيق هذا التحديث، قد تواجه مشكلة تؤثر على إلغاء تسلسل الأنواع المخصصة التي ترث من IDictionary. لمزيد من المعلومات، راجع حظر بعض الأنواع التي ترث من IDictionary من إلغاء التسلسل (KB5043462).

• قد تواجه مشكلة يتعذر فيها نشر مهام سير عمل SharePoint بسبب حظر النوع غير المصرح به. تنشئ المشكلة أيضا علامة الحدث "c42q0" في سجلات نظام التسجيل الموحد ل SharePoint (ULS).
  
  لحل هذه المشكلة، قم بتسجيل الأنواع الآمنة في ملف Web.config. يمكنك البحث عن علامة الحدث "c42q0" في سجلات ULS للعثور على النوع المحظور. إذا كان النوع والتجميع آمنين، أضف النوع إلى القائمة المعتمدة في ملف Web.config. على سبيل المثال:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

كيفية الحصول على التحديث وتثبيته

مزيد من المعلومات

معلومات حول الحماية والأمان

حماية نفسك عبر الإنترنت: أمن Windows الدعم

تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft