SharePoint Enterprise Server 2016 turbevärskenduse kirjeldus: 10. september 2024 (KB5002624)

Kokkuvõte

See turbevärskendus kõrvaldab Microsoft SharePoint Serveri koodi kaugkäivitamise nõrkuse ja Microsoft SharePoint Serveri teenusenõrkuse. Nõrkuste kohta leiate lisateavet järgmistest turbenõustajatest.

• Microsofti levinumad haavatavused ja säritused CVE-2024-38018

• Microsofti levinumad haavatavused ja säritused CVE-2024-38227

• Microsofti levinumad haavatavused ja säritused CVE-2024-38228

• Microsofti levinumad haavatavused ja säritused CVE-2024-43464

• Microsofti levinumad haavatavused ja säritused CVE-2024-43466

See avalik värskendus pakub SharePoint Server 2016 funktsioonipaketti 2. Funktsioonipakett 2 sisaldab järgmist funktsiooni.

• SharePoint Framework (SPFx)

See avalik värskendus pakub ka kõiki funktsioone, mis olid kaasatud funktsioonipaketti Feature Pack 1 for SharePoint Server 2016, sealhulgas:

• Haldustoimingute logimine

• MinRole'i täiustused

• SharePointi kohandatud paanid

• Hübriidkeskkonna taksonoomia

• OneDrive'i API kohapealse SharePointi jaoks

• OneDrive for Business kaasaegne kasutuskeskkond (saadaval tarkvarakindlustuse klientidele)

Uudse kasutuskogemuse OneDrive for Business nõuab aktiivset tarkvarakindlustuse lepingut kasutuskogemuse lubamise ajal, kas avaliku värskenduse installimise või käsitsi lubamise teel. Kui teil pole lubamise ajal aktiivset tarkvarakindlustuse lepingut, peate välja lülitama OneDrive for Business kaasaegse kasutuskogemuse.

Lisateavet leiate järgmistest Microsoft Learni artiklitest.

• SharePoint Server 2016 2016. aasta novembri avalikus värskenduses (funktsioonipakett 1) sisalduvad uued funktsioonid

• SharePoint Server 2016 2017. aasta septembri avalikus värskenduses (funktsioonipakett 2) sisalduvad uued funktsioonid

Täiustused ja parandused

Turbevärskendus sisaldab järgmiste SharePoint Enterprise Server 2016 turbega mitteseotud probleemide parandusi.

• Lahendab kb 5002618 teadaoleva probleemi, mille korral mõned SharePoint PowerShelli cmdlet-käsud ei tööta õigesti, kuna Microsoft.SharePoint.ApplicationPages.SPThemes klass on kõigis Web.config failides märgitud ebaturvaliseks.

• Lahendab probleemi, mille korral äriandmete ühenduvuse (BDC) funktsioonid ei tööta pärast .NET-i uusimate koondvärskenduste installimist õigesti.

Selle värskenduse teadaolevad probleemid

• Pärast selle värskenduse rakendamist võib ilmneda probleem, mis mõjutab IDictionary'st pärivate kohandatud tüüpide sarjastamist. Lisateavet leiate teemast Teatud tüübid, mis pärivad IDictionary'lt, on deserialiseerimise eest blokeeritud (KB5043462).

• Teil võib tekkida probleem, mille korral SharePointi töövooge ei saa avaldada, kuna volitamata tüüp on blokeeritud. See probleem genereerib ka sündmusesildi "c42q0" SharePointi ühendatud logimissüsteemi (ULS) logides.
  
  Probleemi lahendamiseks registreerige Web.config failis turvatüübid. Blokeeritud tüübi leidmiseks saate ULS-i logidest otsida sündmusesilti "c42q0". Kui tüüp ja assembler on ohutud, lisage tüüp Web.config failis lubatud loendisse. Näide.

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Värskenduse hankimine ja installimine

Täiendav teave

Teave kaitse ja turvalisuse kohta

Kaitske end veebis: Windowsi turve tugi

Lugege, kuidas kaitseme küberohtude eest: Microsoft Security