סיכום
עדכון אבטחה זה פותר פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint Server, פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint ופגיעות של גילוי מידע של Microsoft SharePoint Server. לקבלת מידע נוסף על הפגיעויות, עיין בפתרונות המייעצת הבאים בנושא אבטחה:
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-32987
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-38094
- פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-38023
- פגיעויות נפוצות של Microsoft וחשיפה ל- CVE-2024-38024
הערה
- זוהי גירסת Build מס' 16.0.10412.20001 של חבילת עדכון האבטחה.
- כדי להחיל עדכון אבטחה זה, עליך להתקין במחשב את גירסת ההפצה של Microsoft SharePoint Server 2019.
שיפורים ותיקונים
עדכון אבטחה זה מכיל תיקון לבעיה הבאה שאינה בנושא אבטחה ב- SharePoint Server 2019:
- פתרון בעיה שבה משתמשים בעלי ההרשאה 'הוספת פריטים' אך לא ההרשאה 'עריכת פריטים' אינם יכולים להעלות פריטים באמצעות ממשק המשתמש המודרני.
בעיות ידועות בעדכון זה
עדכון אבטחה זה מציג שינוי כאשר הכיתה Microsoft.SharePoint.ApplicationPages.SPThemes מסומנת כלא בטוחה בכל Web.config הקבצים. שינוי זה גרם בשוגג לרכיבי cmdlet מסוימים של SharePoint PowerShell לא לפעול כראוי. לדוגמה, ה Test-SPContentDatabase - cmdlet, ה- cmdlet המאפשר את התכונה 'ערכות מסמכים' ואת ה- cmdlet המאפשר את התכונה 'וידאו ומדיה עשירה'.
בעיה זו נפתרה בתיאור של עדכון האבטחה עבור SharePoint Server 2019: 10 בספטמבר 2024 (KB5002639).
כיצד לקבל ולהתקין את העדכון
שיטה 1: Microsoft Update
עדכון זה זמין ב- Microsoft Update. כאשר תפעיל עדכון אוטומטי, תתבצע הורדה והתקנה אוטומטית של עדכון זה. לקבלת מידע נוסף על האופן שבו ניתן לקבל עדכוני אבטחה באופן אוטומטי, ראה Windows Update: שאלות נפוצות.
שיטה 2: Microsoft Update Catalog
כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
שיטה 3: מרכז ההורדות של Microsoft
באפשרותך לקבל את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.
מידע נוסף
מידע אודות פריסת עדכון אבטחה
לקבלת מידע אודות עדכון זה בפריסה, ראה פריסות - מדריך עדכון אבטחה.
מידע על החלפת עדכון אבטחה
עדכון אבטחה זה מחליף עדכוני אבטחה שפורסמו 5002602.
פרטי הקובץ hash
| שם קובץ | קוד hash של SHA256 |
|---|---|
| sts2019-kb5002615-fullfile-x64-glb.exe | 61178D4ECD2E0144390E69A47CD5148B3DAEDA45AE7D98F3F364F3AD1B6A3FCD |
פרטי הקובץ
הורד את רשימת הקבצים הכלולים בעדכון האבטחה 5002615.
מידע אודות הגנה ואבטחה
הגן על עצמך באינטרנט: תמיכה באבטחה של Windows
למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft
שינוי ההיסטוריה
הטבלה הבאה מסכמת חלק מהשינויים החשובים ביותר בנושא זה.
| תאריך | תיאור |
|---|---|
| ה-22 ביולי 2024 | נוספה סעיף "בעיות ידועות בעדכון זה" כדי לתאר בעיה שהמשתמשים עלולים להיתקל בה. |
| 10 בספטמבר 2024 | נוספה פתרון לבעיה המוכרת בסעיף "בעיות ידועות בעדכון זה". |