תיאור של עדכון האבטחה עבור SharePoint Enterprise Server 2016: 10 בספטמבר 2024 (KB5002624)

סיכום

עדכון אבטחה זה פותר פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint Server ופגיעות של מניעת שירות ב- Microsoft SharePoint Server. לקבלת מידע נוסף על הפגיעויות, עיין בפתרונות המייעצת הבאים בנושא אבטחה:

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-38018

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-38227

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-38228

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-43464

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-43466

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. Feature Pack 2 מכיל את התכונה הבאה:

• מסגרת SharePoint (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שנכללו ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:

• רישום פעולות ניהוליות

• שיפורים ב- MinRole

• אריחים מותאמים אישית של SharePoint

• טקסונומיה היברידית

• API של OneDrive עבור SharePoint מקומי

• OneDrive for Business משתמש מודרנית (זמינה ללקוחות Software Assurance)

חוויית OneDrive for Business המודרנית דורשת חוזה Software Assurance פעיל בזמן שהחוויה מופעלת, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה Software Assurance פעיל בעת ההפעלה, עליך לבטל את חוויית המשתמש המודרנית OneDrive for Business זו.

לקבלת מידע נוסף, עיין במאמרים הבאים של Microsoft Learn:

• תכונות חדשות הכלולות בעדכון הציבורי לנובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)

• תכונות חדשות הכלולות בעדכון הציבורי של ספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)

שיפורים ותיקונים

עדכון אבטחה זה מכיל תיקונים עבור הבעיות הבאות שאינן עדכוני אבטחה ב- SharePoint Enterprise Server 2016:

• פתרון הבעיה המוכרת ב- KB 5002618 שבה רכיבי cmdlet מסוימים של PowerShell של SharePoint אינם פועלים כראוי מכיוון שמחלקה Microsoft.SharePoint.ApplicationPages.SPThemes מסומנת כלא בטוחה בכל Web.config הקבצים.

• פתרון בעיה שבה התכונות של קישוריות לנתונים עסקיים (BDC) אינן פועלות כראוי לאחר התקנת העדכונים המצטברים האחרונים של .NET

בעיות ידועות בעדכון זה

• לאחר החלת עדכון זה, ייתכן שתיתקל בבעיה שמשפיעה על ביטול עריכה בסידרה של סוגים מותאמים אישית היורשים מ- IDictionary. לקבלת מידע נוסף, ראה סוגים מסוימים היורשים מ- IDictionary נחסמים עקב ביטול עריכה בסידרה (KB5043462).

• ייתכן שתיתקל בבעיה שבה לא ניתן לפרסם זרימות עבודה של SharePoint מאחר שהסוג הלא מורשה חסום. בעיה זו יוצרת גם את תג האירוע "c42q0" ביומני מערכת הרישום המאוחדת (ULS) של SharePoint.
  
  כדי לעקוף בעיה זו, רשום את הסוגים הבטוחים בקובץ Web.config שלך. באפשרותך לחפש את תג האירוע "c42q0" ביומני ULS כדי למצוא את הסוג החסומים. אם הסוג וההרכבה בטוחים, הוסף את הסוג לרשימה המורשה בקובץ Web.config שלך. לדוגמה:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft