Description de la mise à jour de sécurité pour SharePoint Server Édition d’abonnement : 10 septembre 2024 (KB5002640)

Résumé

Cette mise à jour de sécurité résout une vulnérabilité d'exécution de code à distance de Microsoft SharePoint Server et une vulnérabilité de déni de service de Microsoft SharePoint Server. Pour en savoir plus sur ces vulnérabilités, consultez les avis de sécurité suivants :

• Vulnérabilités et expositions communes de Microsoft CVE-2024-38018

• Vulnérabilités et expositions communes de Microsoft CVE-2024-38227

• Vulnérabilités et expositions communes de Microsoft CVE-2024-38228

• Vulnérabilités et expositions communes de Microsoft CVE-2024-43464

• Vulnérabilités et expositions courantes de Microsoft CVE-2024-43466

Améliorations et correctifs

Cette mise à jour de sécurité introduit la mise à jour des fonctionnalités de la version 24H2 SharePoint Server Édition d’abonnement. Cette mise à jour de fonctionnalité sera incluse dans toutes les mises à jour publiques de SharePoint Server Subscription Edition à venir. Pour plus d’informations sur cette mise à jour de fonctionnalités, consultez Fonctionnalités nouvelles et améliorées dans la version 24H2 SharePoint Server Édition d’abonnement.

Cette mise à jour de sécurité contient une amélioration et des correctifs pour les problèmes non liés à la sécurité suivants dans SharePoint Server Subscription Edition :

• Améliore la journalisation pour le schéma de champ URL non valide.

• Corrige un problème dans lequel la colonne de recherche qui obtient ses données à partir d’une colonne de date-heure est incorrecte si une colonne au format JSON existe dans la vue.

• Corrige un problème dans lequel les fonctionnalités de connectivité des données d’entreprise (BDC) ne fonctionnent pas correctement après l’installation des dernières mises à jour cumulatives .NET.

• Corrige un problème dans lequel l'authentification sur Mon site est demandée à plusieurs reprises lorsqu'un utilisateur ne dispose pas d'autorisations sur les sites suivis.

• Corrige un problème dans lequel la vue de liste groupée sur un champ obligatoire s'affiche comme non groupée en mode de navigation de page.

• Corrige un problème dans lequel le composant WebPart de liste n’affiche pas les valeurs correctes pour les utilisateurs si la colonne utilisateur est à valeurs multiples.

• Corrige un problème d'utilisation élevée du processeur pendant le processus de recherche.

Problèmes connus dans cette mise à jour

• Après avoir appliqué cette mise à jour, vous risquez de rencontrer un problème affectant la désérialisation des types personnalisés qui héritent d'IDictionary. Pour plus d'informations, consultez Certains types qui héritent d'IDictionary sont bloqués par la désérialisation (KB5043462).

• Vous pouvez rencontrer un problème dans lequel les flux de travail SharePoint ne peuvent pas être publiés car le type non autorisé est bloqué. Le problème génère également la balise d’événement « c42q0 » dans les journaux SharePoint Unified Logging System (ULS).
  
  Pour contourner ce problème, enregistrez les types sécurisés dans le fichier Web.config. Vous pouvez rechercher la balise d’événement « c42q0 » dans les journaux ULS pour rechercher le type bloqué. Si le type et l'assemblage sont sûrs, ajoutez le type à la liste autorisée dans le fichier Web.config. Par exemple :

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

• Bien que l’authentification de base pour les applications web existantes continue de fonctionner, vous ne pourrez plus configurer l’authentification de base pour les applications web nouvelles ou existantes via l’Administration centrale ou PowerShell.  Cette modification est intentionnelle et fait partie d’un effort visant à déprécier l’authentification de base dans SharePoint Server Édition d'abonnement.

Procédure d'obtention et d'installation de la mise à jour

Plus d’informations

Informations sur la protection et la sécurité

Protégez-vous en ligne : support Sécurité Windows

Découvrez comment nous vous prémunissons contre les cybermenaces : Microsoft Security