SharePoint Server Subscription Edition suojauspäivityksen kuvaus: 10. syyskuuta 2024 (KB5002640)

Yhteenveto

Tämä suojauspäivitys korjaa Microsoft SharePoint Serverin koodin etäsuorittamisen haavoittuvuuden ja Microsoft SharePoint Serverin palvelunestohaavoittuvuuden. Lisätietoja haavoittuvuuksista on seuraavissa suojausneuvoissa:

• Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2024-38018

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38227

• Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2024-38228

• Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2024-43464

• Microsoftin yleiset haavoittuvuudet ja altistukset CVE-2024-43466

Parannukset ja korjaukset

Tämä suojauspäivitys sisältää SharePoint Server Subscription Edition version 24H2 ominaisuuspäivityksen. Tämä ominaisuuspäivitys sisältyy kaikkiin SharePoint Server Subscription Edition julkisiin päivityksiin jatkossa. Lisätietoja tästä ominaisuuspäivityksestä on artikkelissa SharePoint Server Subscription Edition version 24H2 uudet ja parannetut ominaisuudet.

Tämä suojauspäivitys sisältää parannuksia ja korjauksia seuraaviin SharePoint Server Subscription Edition muihin kuin tietoturvaongelmiin:

• Parantaa virheellisen URL-kenttärakenteen kirjaamista.

• Korjaa ongelman, jossa hakusarake, joka saa tietonsa päivämäärä-aikasarakkeesta, on virheellinen, jos näkymässä on JSON-muotoinen sarake.

• Korjaa ongelman, jossa yritystietojen yhteysominaisuudet (BDC) eivät toimi oikein uusimpien .NET-kumulatiivisen päivityksen asentamisen jälkeen.

• Korjaa ongelman, jossa Oma sivusto -todennusta pyydetään toistuvasti, kun käyttäjällä ei ole seuraavien sivustojen käyttöoikeuksia.

• Korjaa ongelman, jossa pakollisen kentän ryhmitelty luettelonäkymä näkyy ei-ryhmiteltynä sivun siirtymistilassa.

• Korjaa ongelman, jossa luettelon verkko-osa ei näytä oikeita arvoja käyttäjille, jos käyttäjäsarake on moniarvoinen.

• Korjaa ongelman, jossa suorittimen käyttö on suurta hakuprosessin aikana.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

• Tämän päivityksen käyttöönoton jälkeen saattaa ilmetä ongelma, joka vaikuttaa IDictionarysta periytyvien mukautettujen tyyppien sisennykseen. Lisätietoja on artikkelissa Tietyt IDictionary-tyypistä periytyvät tyypit on estetty serialisaatiosta (KB5043462).

• Saatat kohdata ongelman, jossa SharePoint-työnkulkuja ei voi julkaista, koska luvaton tyyppi on estetty. Ongelma luo myös tapahtumatunnisteen "c42q0" SharePoint Unified Logging System (ULS) -lokeissa.
  
  Voit kiertää tämän ongelman rekisteröimällä turvalliset tyypit Web.config-tiedostoon. Voit etsiä estettyä tyyppiä etsimällä tapahtumatunnisteen "c42q0" ULS-lokeista. Jos tyyppi ja kokoonpano ovat turvallisia, lisää tyyppi valtuutettuun luetteloon Web.config-tiedostossa. Esimerkki:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Päivityksen hankkiminen ja asentaminen

Lisätietoja

Suojausta ja suojausta koskevat tiedot

Suojaa itsesi verkossa: Windowsin suojaus tuki

Opi suojautumaan kyberuhilta: Microsoft Security