Резюме
Тази актуализация на защитата коригира уязвимост с неправомерна смяна на самоличност на Microsoft SharePoint Server. За да научите повече за уязвимостта, вижте Често срещани уязвимости и експозиции на Microsoft CVE-2024-26251.
Забележка
- Това е компилация 16.0.10409.20027 на пакета за актуализация на защитата.
- За да приложите тази актуализация на защитата, трябва да имате инсталирана на компютъра версията на изданието на Microsoft SharePoint Server 2019.
Подобрения и корекции
Тази актуализация на защитата съдържа подобрение и корекции за следните проблеми, които не са свързани със защитата, в SharePoint Server 2019:
- Коригира проблем, при който дублиращи се елементи на конфигурацията се добавят към файловете на SharePoint Web.config всеки път, когато изпълнявате надстройка на SharePoint. Тази дейност в крайна сметка води до надвишаване на ограничението за размер на Web.config файлове, конфигурирано в IIS. Този проблем генерира множество съобщения за грешка "HTTP 500.19 – Не може да се прочете конфигурационният файл, защото надвишава максималния размер на файла", когато преглеждате уеб сайт на SharePoint. Тази корекция премахва съществуващите дублирани елементи на конфигурацията и предотвратява бъдещото добавяне.
- Коригира неочаквано изключение във функцията за обобщени информационни канали.
- Подобрява надеждността на интеграцията на интерфейса за сканиране срещу злонамерен софтуер (AMSI).
Тази актуализация на защитата също съдържа корекция за следния проблем, който не е свързан със защитата. За да коригирате напълно този проблем, трябва да инсталирате KB 5002538 заедно с тази актуализация.
- Коригира проблем, при който не можете да отворите прикачени PDF файлове от елементи от списък.
Как да изтеглите и инсталирате актуализацията
Метод 1: Microsoft Update
Тази актуализация е налична от Microsoft Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно начина на автоматично получаване на актуализации на защитата вж. актуализиране на Windows: ЧЗВ.
Метод 2: Каталог на Microsoft Update
За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Метод 3: Център на Microsoft за изтегляния
Можете да изтеглите самостоятелния пакет за актуализация от центъра на Microsoft за изтегляния. Следвайте инструкциите за инсталиране на страницата за изтегляне, за да инсталирате актуализацията.
Още информация
Информация за внедряване на актуализацията за сигурност
За информация за разполагането на тази актуализация вижте Разполагания – Ръководство за актуализации на защитата.
Информация за замяна на актуализация на защитата
Тази актуализация на защитата замества последно издадената актуализация на защитата 5002562.
Информация за хеширане на файлове
| Име на файл | SHA256 hash |
|---|---|
| sts2019-kb5002580-fullfile-x64-glb.exe | BB4F9CBACB2EBEB622ACFD6DBA38237119AB4F7275917C3708FFD703F97FE9B5 |
Информация за файлове
Изтеглете списъка с файлове, които са включени в актуализацията на защитата 5002580.
Информация за защитата и сигурност
Защитете се онлайн: Поддръжка на Защита в Windows
Разберете как се предпазваме от киберзаплахи: Microsoft Security
Хронология на промените
Следващата таблица обобщава някои от най-важните промени в тази тема.
| Дата | Описание |
|---|---|
| 29 май 2024 г. | Добавено подобрение за AMSI в раздела "Подобрения и корекции". |