Описание на актуализацията на защитата за Издание с абонамент на SharePoint Server: 10 септември 2024 г. (KB5002640)

Резюме

Тази актуализация на защитата коригира уязвимост при отдалечено изпълнение на код на Microsoft SharePoint Server и уязвимост при отказ на услугата на Microsoft SharePoint Server. За да научите повече за уязвимостите, вижте следните съвети за защитата:

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-38018

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-38227

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-38228

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-43464

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-43466

Подобрения и корекции

Тази актуализация на защитата въвежда актуализацията на функциите на Издание с абонамент на SharePoint Server версия 24H2. Тази актуализация на функциите ще бъде включена във всички Издание с абонамент на SharePoint Server публични актуализации за в бъдеще. За повече информация относно тази актуализация на функциите вижте Нови и подобрени функции в Издание с абонамент на SharePoint Server версия 24H2.

Тази актуализация на защитата съдържа подобрения и корекции за следните проблеми, които не са свързани със защитата, в Издание с абонамент на SharePoint Server:

• Подобрява регистрирането за невалидната схема на url поле.

• Коригира проблем, при който справочната колона, която получава своите данни от колона за дата и час, е неправилна, ако в изгледа съществува колона, форматирана от JSON.

• Коригира проблем, при който функциите за свързване на бизнес данни (BDC) не работят правилно, след като инсталирате най-новите кумулативни актуализации на .NET.

• Коригира проблем, при който удостоверяването на "Моят сайт" се подканва многократно, когато потребителят няма разрешения за следваните сайтове.

• Коригира проблем, при който групирани списъчен изглед на задължително поле се показва като не групирани в режим на навигация в страницата.

• Коригира проблем, при който уеб частта за списък не показва правилните стойности за потребителите, ако колоната на потребителя е с множество стойности.

• Коригира проблем с високо натоварване на ЦП по време на процеса на търсене.

Известни проблеми в тази актуализация

• След като приложите тази актуализация, може да се сблъскате с проблем, който засяга десериализация на типове по избор, които наследяват от IDictionary. За повече информация вижте Определени типове, които наследяват от IDictionary, са блокирани от десериализация (KB5043462).

• Може да се сблъскате с проблем, при който работни потоци на SharePoint не могат да бъдат публикувани, тъй като неупълномощеният тип е блокиран. Проблемът също така генерира етикет на събитие "c42q0" в регистрационните файлове на единната система за регистриране на SharePoint (ULS).
  
  За да заобиколите този проблем, регистрирайте безопасните типове в Web.config файл. Можете да потърсите етикет на събитие "c42q0" в ULS регистрационните файлове, за да намерите блокирания тип. Ако типът и комплексът са безопасни, добавете типа в списъка с упълномощени в Web.config файл. Например:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

• Въпреки че базовото удостоверяване за съществуващи уеб приложения трябва да продължи да работи, вече няма да можете да конфигурирате базово удостоверяване за нови или съществуващи уеб приложения чрез централното администриране или PowerShell.  Тази промяна е умишлено и е част от усилията за отхвърляне на базовото удостоверяване в Издание с абонамент на SharePoint Server.

Как да изтеглите и инсталирате актуализацията

Още информация

Информация за защита и защита

Защитете се онлайн: Защита в Windows поддръжка

Научете как предпазваме от кибер заплахи: Защита на Microsoft