תיאור של עדכון האבטחה עבור SharePoint Server 2019: 10 בספטמבר 2024 (KB5002639)

סיכום

עדכון אבטחה זה פותר פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint Server ופגיעות של מניעת שירות ב- Microsoft SharePoint Server. לקבלת מידע נוסף על הפגיעויות, עיין בפתרונות המייעצת הבאים בנושא אבטחה:

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-38018

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-38227

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-38228

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-43464

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-43466

שיפורים ותיקונים

עדכון אבטחה זה מכיל תיקונים עבור הבעיות הבאות שאינן עדכוני אבטחה ב- SharePoint Server 2019:

• פתרון הבעיה המוכרת ב- KB 5002615 שבה רכיבי cmdlet מסוימים של PowerShell של SharePoint אינם פועלים כראוי מכיוון שהמחלקה Microsoft.SharePoint.ApplicationPages.SPThemes מסומנת כלא בטוחה בכל Web.config הקבצים.

• פתרון בעיה שבה התכונות של קישוריות לנתונים עסקיים (BDC) אינן פועלות כראוי לאחר התקנת העדכונים המצטברים האחרונים של .NET

בעיות ידועות בעדכון זה

• לאחר החלת עדכון זה, ייתכן שתיתקל בבעיה שמשפיעה על ביטול עריכה בסידרה של סוגים מותאמים אישית היורשים מ- IDictionary. לקבלת מידע נוסף, ראה סוגים מסוימים היורשים מ- IDictionary נחסמים עקב ביטול עריכה בסידרה (KB5043462).

• ייתכן שתיתקל בבעיה שבה לא ניתן לפרסם זרימות עבודה של SharePoint מאחר שהסוג הלא מורשה חסום. הבעיה יוצרת גם את תג האירוע "c42q0" ביומני מערכת הרישום המאוחדת (ULS) של SharePoint.
  
  כדי לעקוף בעיה זו, רשום את הסוגים הבטוחים בקובץ Web.config שלך. באפשרותך לחפש את תג האירוע "c42q0" ביומני ULS כדי למצוא את הסוג החסומים. אם הסוג וההרכבה בטוחים, הוסף את הסוג לרשימה המורשה בקובץ Web.config שלך. לדוגמה:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft