Yhteenveto
Tämä suojauspäivitys korjaa Microsoft SharePoint Serverin huijaushaavoittuvuuden. Lisätietoja haavoittuvuudesta on ohjeaiheessa Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2024-26251.
Huomautukset:
-
Tämä on suojauspäivityspaketin koontiversio 16.0.10409.20027 .
-
Jotta voit ottaa tämän suojauspäivityksen käyttöön, tietokoneessa on oltava asennettuna Microsoft SharePoint Server 2019:n julkaisuversio.
Parannukset ja korjaukset
Tämä suojauspäivitys sisältää parannuksia ja korjauksia seuraaviin SharePoint Server 2019:n muihin kuin tietoturvaongelmiin:
-
Korjaa ongelman, jossa määrityselementtien kaksoiskappaleet lisätään SharePoint-Web.config tiedostoihin aina, kun suoritat SharePoint-päivityksen. Tämä toiminto aiheuttaa lopulta sen, että nämä tiedostot ylittävät IIS:ssä määritetyn Web.config tiedostokoon rajoituksen. Tämä ongelma luo useita HTTP 500.19 - Kokoonpanotiedostoa ei voi lukea, koska se ylittää tiedoston enimmäiskoon -virhesanoman, kun selaat SharePoint-sivustoa. Tämä korjaus poistaa aiemmin luodut määrityselementtien kaksoiskappaleet ja estää tulevien kaksoiskappaleiden lisäämisen.
-
Korjaa odottamattoman poikkeuksen koostetussa uutissyötetoiminnossa.
-
Parantaa AMSI (Antimalware Scan Interface) -integroinnin luotettavuutta.
Tämä suojauspäivitys sisältää myös korjauksen seuraavaan tietoturvaongelmaan. Jos haluat korjata tämän ongelman kokonaan, sinun on asennettava KB-5002538 tämän päivityksen yhteydessä.
-
Korjaa ongelman, jossa et voi avata PDF-liitteitä luettelokohteista.
Päivityksen hankkiminen ja asentaminen
Menetelmä 1: Microsoft Update
Tämä päivitys on saatavilla Microsoft Updatesta. Kun otat automaattisen päivityksen käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja suojauspäivitysten automaattisesta hankkimisesta on ohjeaiheessa Windows Update: usein kysytyt kysymykset.
Tapa 2: Microsoft Update -luettelo
Voit hankkia tämän päivityksen erillispaketin Microsoft Update -luettelon sivustosta.
Menetelmä 3: Microsoft Download Center
Voit hankkia erillisen päivityspaketin Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivun asennusohjeita.
Lisätietoja
Suojauspäivityksen käyttöönottotiedot
Lisätietoja tämän päivityksen käyttöönotosta on ohjeaiheessa Käyttöönotot – suojauspäivitysopas.
Suojauspäivityksen korvaamista koskevat tiedot
Tämä suojauspäivitys korvaa aiemmin julkaistun suojauspäivityksen 5002562.
Tiedoston hajautusarvon tiedot
|
File name |
SHA256 hash |
|---|---|
|
sts2019-kb5002580-fullfile-x64-glb.exe |
BB4F9CBACB2EBEB622ACFD6DBA38237119AB4F7275917C3708FFD703F97FE9B5 |
Tiedostojen tiedot
Lataa luettelo suojauspäivitykseen sisältyvistä tiedostoista 5002580.
Suojausta ja suojausta koskevat tiedot
Suojaa itsesi verkossa: Windowsin suojauksen tuki
Opi suojautumaan kyberuhilta: Microsoft Security
Muutoshistoria
Seuraavassa taulukossa on yhteenveto tämän ohjeaiheen tärkeimmistä muutoksista.
|
Päivän |
Kuvaus |
|---|---|
|
29. toukokuuta 2024 |
Parannukset ja korjaukset -osioon on lisätty AMSI:n parannus. |
