Beskrivelse af sikkerhedsopdateringen til SharePoint Server Subscription Edition: 10. september 2024 (KB5002640)

Sammendrag

Denne sikkerhedsopdatering løser en sårbarhed i forbindelse med fjernudførelse af ekstern kode i Microsoft SharePoint Server og denial-of-service-sårbarhed i Microsoft SharePoint Server. Du kan få mere at vide om sikkerhedsrisiciene i følgende sikkerhedsvejledninger:

• Microsofts almindelige sårbarheder og eksponeringer CVE-2024-38018

• Microsofts almindelige sårbarheder og eksponeringer CVE-2024-38227

• Microsofts almindelige sårbarheder og eksponeringer CVE-2024-38228

• Microsofts almindelige sårbarheder og eksponeringer CVE-2024-43464

• Microsofts almindelige sårbarheder og eksponeringer CVE-2024-43466

Forbedringer og rettelser

Denne sikkerhedsopdatering introducerer funktionsopdateringen SharePoint Server Subscription Edition version 24H2. Denne funktionsopdatering medtages i alle SharePoint Server Subscription Edition offentlige opdateringer fremover. Du kan få mere at vide om denne funktionsopdatering under Nye og forbedrede funktioner i SharePoint Server Subscription Edition version 24H2.

Denne sikkerhedsopdatering indeholder en forbedring og rettelser til følgende ikke-sikkerhedsrelaterede problemer i SharePoint Server Subscription Edition:

• Forbedrer logføringen af det ugyldige URL-feltskema.

• Løser et problem, hvor opslagskolonnen, der henter data fra en dato-klokkeslætskolonne, er forkert, hvis der findes en JSON-formateret kolonne i visningen.

• Løser et problem, hvor BDC-funktionerne (Business Data Connectivity) ikke fungerer korrekt, når du har installeret de seneste kumulative .NET-opdateringer.

• Løser et problem, hvor godkendelse af Mit websted bliver bedt gentagne gange, når en bruger ikke har tilladelser til de fulgte websteder.

• Løser et problem, hvor den grupperede listevisning i et obligatorisk felt vises som ikke grupperet, når du er i sidenavigationstilstand.

• Løser et problem, hvor listewebdelen ikke viser de korrekte værdier for brugere, hvis brugerkolonnen er multiværdi.

• Løser et problem med højt CPU-forbrug under søgeprocessen.

Kendte problemer i denne opdatering

• Når du har anvendt denne opdatering, kan du opleve et problem, der påvirker deserialisering af brugerdefinerede typer, der nedarver fra IDictionary. Du kan få mere at vide under Visse typer, der nedarver fra IDictionary, er blokeret fra deserialisering (KB5043462).

• Du kan opleve et problem, hvor SharePoint-arbejdsprocesser ikke kan publiceres, fordi den uautoriserede type er blokeret. Problemet genererer også hændelsesmærket "c42q0" i ULS-logfiler (SharePoint Unified Logging System).
  
  Du kan løse dette problem ved at registrere de sikre typer i Web.config-filen. Du kan søge efter hændelsesmærket "c42q0" i ULS-logfiler for at finde den blokerede type. Hvis typen og assemblyen er sikker, skal du føje typen til den godkendte liste i Web.config-filen. For eksempel:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

• Basisgodkendelse for eksisterende webprogrammer bør fortsat fungere, men du vil ikke længere kunne konfigurere basisgodkendelse for nye eller eksisterende webapps via Central administration eller PowerShell.  Denne ændring er tilsigtet og er en del af et forsøg på at fraråde basisgodkendelse i SharePoint Server Subscription Edition.

Sådan henter og installerer du opdateringen

Flere oplysninger

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Windows Sikkerhed support

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security