Beskrivelse af sikkerhedsopdateringen til SharePoint Server 2019: 10. september 2024 (KB5002639)

Sammendrag

Denne sikkerhedsopdatering løser en sårbarhed i forbindelse med fjernudførelse af ekstern kode i Microsoft SharePoint Server og denial-of-service-sårbarhed i Microsoft SharePoint Server. Du kan få mere at vide om sikkerhedsrisiciene i følgende sikkerhedsvejledninger:

• Microsofts almindelige sårbarheder og eksponeringer CVE-2024-38018

• Microsofts almindelige sårbarheder og eksponeringer CVE-2024-38227

• Microsofts almindelige sårbarheder og eksponeringer CVE-2024-38228

• Microsofts almindelige sårbarheder og eksponeringer CVE-2024-43464

• Microsofts almindelige sårbarheder og eksponeringer CVE-2024-43466

Forbedringer og rettelser

Denne sikkerhedsopdatering indeholder rettelser til følgende ikke-sikkerhedsrelaterede problemer i SharePoint Server 2019:

• Løser det kendte problem i KB 5002615, hvor nogle SharePoint PowerShell-cmdlet'er ikke fungerer korrekt, fordi den Microsoft.SharePoint.ApplicationPages.SPThemes klasse er markeret som usikker i alle Web.config filer.

• Løser et problem, hvor BDC-funktionerne (Business Data Connectivity) ikke fungerer korrekt, når du har installeret de seneste kumulative .NET-opdateringer.

Kendte problemer i denne opdatering

• Når du har anvendt denne opdatering, kan du opleve et problem, der påvirker deserialisering af brugerdefinerede typer, der nedarver fra IDictionary. Du kan få mere at vide under Visse typer, der nedarver fra IDictionary, er blokeret fra deserialisering (KB5043462).

• Du kan opleve et problem, hvor SharePoint-arbejdsprocesser ikke kan publiceres, fordi den uautoriserede type er blokeret. Problemet genererer også hændelsesmærket "c42q0" i ULS-logfiler (SharePoint Unified Logging System).
  
  Du kan løse dette problem ved at registrere de sikre typer i Web.config-filen. Du kan søge efter hændelsesmærket "c42q0" i ULS-logfiler for at finde den blokerede type. Hvis typen og assemblyen er sikker, skal du føje typen til den godkendte liste i Web.config-filen. For eksempel:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Sådan henter og installerer du opdateringen

Flere oplysninger

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Windows Sikkerhed support

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security