תיאור של עדכון האבטחה עבור SharePoint Server 2019: 9 ביולי 2024 (KB5002615)

סיכום

עדכון אבטחה זה פותר פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint Server, פגיעות של ביצוע קוד מרחוק של Microsoft SharePoint ופגיעות של גילוי מידע של Microsoft SharePoint Server. לקבלת מידע נוסף על הפגיעויות, עיין בפתרונות המייעצת הבאים בנושא אבטחה: 

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-32987

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-38094

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2024-38023

• פגיעויות נפוצות של Microsoft וחשיפה ל- CVE-2024-38024

שיפורים ותיקונים

עדכון אבטחה זה מכיל תיקון לבעיה הבאה שאינה בנושא אבטחה SharePoint Server 2019:

• פתרון בעיה שבה משתמשים בעלי ההרשאה 'הוספת פריטים' אך לא ההרשאה 'עריכת פריטים' אינם יכולים להעלות פריטים באמצעות ממשק המשתמש המודרני.

בעיות ידועות בעדכון זה

עדכון אבטחה זה מציג שינוי כאשרMicrosoft.SharePoint.ApplicationPages.SPThemesהמחלקה מסומנת כלא בטוחה בכל Web.config הקבצים. שינוי זה גרם בשוגג לרכיבי cmdlet מסוימים של SharePoint PowerShell לא לפעול כראוי. לדוגמה, ה- cmdlet של Test-SPContentDatabase , ה- cmdlet המאפשר את התכונה 'ערכות מסמכים' ואת ה- cmdlet המאפשר את התכונה 'וידאו ומדיה עשירה'.

בעיה זו נפתרה בתיאור של עדכון האבטחה עבור SharePoint Server 2019: 10 בספטמבר 2024 (KB5002639).

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft

שינוי ההיסטוריה

הטבלה הבאה מסכמת חלק מהשינויים החשובים ביותר בנושא זה.