Importante: En este artículo se incluye información que le muestra cómo reducir la configuración de seguridad o cómo desactivar las características de seguridad en un equipo. Puede hacer estos cambios para solucionar de manera alternativa un problema concreto. Pero antes de realizarlos, recomendamos que evalúe los riesgos asociados a esta solución temporal en su entorno concreto. Si decide implementar esta solución alternativa, tome las medidas adicionales oportunas para ayudar a proteger el equipo.
Síntomas
Después de instalar las siguientes actualizaciones de seguridad de septiembre para SharePoint Server, algunas es posible que se bloqueen los métodos del servicio web de páginas de elementos web. Adicionalmente, las etiquetas de eventos "6loz1" o "5mh3d" están registradas en los registros de SharePoint Unified Logging System (ULS).
Causa
Para reforzar la seguridad de SharePoint, se han agregado comprobaciones de seguridad mejoradas al método RenderWebPartForEdit para bloquear los controles que contienen el carácter de recorrido de propiedad ". " en sus atributos de forma predeterminada. Esto puede hacer que se bloqueen los métodos de servicio web de páginas de elementos web existentes.
Solución alternativa
Nota: Las características integradas y sus dependencias de SharePoint Server se basan en la configuración predeterminada del archivo web.config. Si SharePoint Server no tiene ningún código personalizado o componentes implementados, no debe ser necesario introducir ningún cambio en web.config. Si encuentra características listas para usar que todavía se ven afectadas por el archivo web.config predeterminado, abra una incidencia de soporte técnico para ayudarnos a investigar y solucionar los problemas.
Advertencia: Los elementos SafeControls predeterminados del archivo web.config de SharePoint han pasado por una revisión de seguridad y han establecido su atributo AllowPropertiesTraversal en función de si se consideran seguros para su uso con un carácter de recorrido de propiedad en sus atributos. Los usuarios deberían hacer una revisión de la seguridad antes de establecer cualquier atributo adicional de SafeControls AllowPropertiesTraversal a True, y así asegurarse de que son seguros para su uso con un carácter de recorrido de propiedades en sus valores de atributos.
Para solucionar este problema, desbloquee los controles bloqueados por las comprobaciones de seguridad.
En primer lugar, busque etiquetas de evento quot;6loz1" y "5 mh3d" en los registros ULS de SharePoint. Estas etiquetas de evento contienen información sobre qué controles se bloquearon debido a un carácter de recorrido de propiedad ". " en su valor de atributo. Por ejemplo:
6loz1 Control no seguro=< TypeName>, < AssemblyName>, < AssemblyVersion>, < AssemblyLanguageSetting>, < AssemblyPublicKey> para tener el carácter de recorrido de propiedad en el valor del atributo.
A continuación, examine el control bloqueado para asegurarse de que es seguro con un carácter de recorrido de propiedad en el valor del atributo. Si es seguro, busque el < SafeControl> para ese control en el < Nodo Configuration/SharePoint/SafeControls> en el archivo web.config de las aplicaciones web y agregue el AllowPropertiesTraversal=" Atributo True". Si no encuentra el < SafeControl> para ese control en ese nodo, agregue un < SafeControl> elemento para él con el AllowPropertiesTraversal=" Atributo True&. A continuación se muestra un ejemplo:
<SafeControl
Assembly="CustomSolution.AssemblyName, Version=1.2.3.4,Culture=neutral, PublicKeyToken=11aa22bb33cc44dd"
Namespace="CustomSolution.AssemblyName.NameSpace"
TypeName="AffectedClass"
AllowRemoteDesigner="True" Safe="True" SafeAgainstScript="True" AllowPropertiesTraversal="True"/>
