Описание на актуализацията на защитата за SharePoint Server 2019: 10 септември 2024 г. (KB5002639)

Резюме

Тази актуализация на защитата коригира уязвимост при отдалечено изпълнение на код на Microsoft SharePoint Server и уязвимост при отказ на услугата на Microsoft SharePoint Server. За да научите повече за уязвимостите, вижте следните съвети за защитата:

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-38018

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-38227

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-38228

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-43464

• Често срещани уязвимости и експозиции на Microsoft CVE-2024-43466

Подобрения и корекции

Тази актуализация на защитата съдържа корекции за следните проблеми, които не са свързани със защитата, в SharePoint Server 2019:

• Коригира известен проблем в KB 5002615, при който някои кратки команди на SharePoint PowerShell не функционират правилно, тъй като класът на Microsoft.SharePoint.ApplicationPages.SPThemes е маркиран като опасен във всички Web.config файлове.

• Коригира проблем, при който функциите за свързване на бизнес данни (BDC) не работят правилно, след като инсталирате най-новите кумулативни актуализации на .NET.

Известни проблеми в тази актуализация

• След като приложите тази актуализация, може да се сблъскате с проблем, който засяга десериализация на типове по избор, които наследяват от IDictionary. За повече информация вижте Определени типове, които наследяват от IDictionary, са блокирани от десериализация (KB5043462).

• Може да се сблъскате с проблем, при който работни потоци на SharePoint не могат да бъдат публикувани, тъй като неупълномощеният тип е блокиран. Проблемът също така генерира етикет на събитие "c42q0" в регистрационните файлове на единната система за регистриране на SharePoint (ULS).
  
  За да заобиколите този проблем, регистрирайте безопасните типове в Web.config файл. Можете да потърсите етикет на събитие "c42q0" в ULS регистрационните файлове, за да намерите блокирания тип. Ако типът и комплексът са безопасни, добавете типа в списъка с упълномощени в Web.config файл. Например:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Как да изтеглите и инсталирате актуализацията

Още информация

Информация за защита и защита

Защитете се онлайн: Защита в Windows поддръжка

Научете как предпазваме от кибер заплахи: Защита на Microsoft