Opis sigurnosnog ažuriranja za SharePoint Enterprise Server 2016: 10. rujna 2024. (KB5002624)

Sažetak

Ovim se sigurnosnim ažuriranjem otklanja slaba točka udaljenog izvršavanja koda sustava Microsoft SharePoint Server i slaba točka uskraćivanja servisa sustava Microsoft SharePoint Server. Dodatne informacije o slabim točkama potražite u sljedećim sigurnosnim savjetima:

• Microsoft Common Ranjivosti i Exposures CVE-2024-38018

• Microsoft Common Ranjivosti i Exposures CVE-2024-38227

• Microsoft Common Ranjivosti i Exposures CVE-2024-38228

• Microsoft Common Ranjivosti i Exposures CVE-2024-43464

• Microsoft Common Ranjivosti i Exposures CVE-2024-43466

Ovo javno ažuriranje isporučuje paket značajki 2 za SharePoint Server 2016. Paket značajki 2 sadrži sljedeću značajku:

• SharePoint Framework (SPFx)

Ovo javno ažuriranje sadrži i sve značajke obuhvaćene paketom značajki 1 za SharePoint Server 2016, uključujući sljedeće:

• Zapisivanje administrativnih akcija

• Poboljšanja funkcije MinRole

• Prilagođene pločice sustava SharePoint

• Hibridna taksonomija

• LOKALNI API za OneDrive za SharePoint

• OneDrive za tvrtke korisničko iskustvo (dostupno korisnicima tehnološkog jamstva Software Assurance)

Za OneDrive za tvrtke korisničko iskustvo potreban je aktivan ugovor o tehnološkom jamstvu Software Assurance u trenutku kada je sučelje omogućeno, bilo instalacijom javnog ažuriranja ili ručnim omogućavanjem. Ako nemate aktivni ugovor tehnološkog jamstva Software Assurance u trenutku omogućivanja, morate isključiti OneDrive za tvrtke korisničko sučelje.

Dodatne informacije potražite u sljedećim člancima programa Microsoft Learn:

• Nove značajke obuhvaćene javnim ažuriranjem sustava SharePoint Server 2016 iz studenog 2016. (paket značajki 1)

• Nove značajke obuhvaćene javnim ažuriranjem sustava SharePoint Server 2016 iz rujna 2017. (paket značajki 2)

Poboljšanja i popravci

Ovo sigurnosno ažuriranje sadrži popravke za sljedeće probleme koji nisu sigurnosni u sustavu SharePoint Enterprise Server 2016:

• Rješava poznati problem u kb 5002618 u kojem neki cmdleti komponente PowerShell sustava SharePoint ne funkcioniraju ispravno jer je klasa Microsoft.SharePoint.ApplicationPages.SPThemes označena kao nesigurna u svim Web.config datotekama.

• Rješava problem zbog kojeg značajke povezivanja s poslovnim podacima (BDC) ne funkcioniraju ispravno nakon instalacije najnovijih kumulativnih ažuriranja za .NET.

Poznati problemi u ovom ažuriranju

• Kada primijenite ovo ažuriranje, možda ćete naići na problem koji utječe na deserijalizaciju prilagođenih vrsta koje nasljeđuju od IDictionary. Dodatne informacije potražite u članku Određene vrste koje nasljeđuju od IDictionary blokirane su od deserijalizacije (KB5043462).

• Možda ćete naići na problem zbog kojeg se tijekovi rada sustava SharePoint ne mogu objaviti jer je blokirana neovlaštena vrsta. Taj problem generira i oznaku događaja "c42q0" u zapisnicima sustava SharePoint Unified Logging System (ULS).
  
  Da biste zaobišli taj problem, registrirajte sigurne vrste u Web.config datoteci. Da biste pronašli blokiranu vrstu, u zapisnicima ULS-a potražite oznaku događaja "c42q0". Ako su vrsta i sklop sigurni, dodajte je na popis ovlaštenih osoba u Web.config datoteci. Na primjer:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Kako nabaviti i instalirati ažuriranje

Dodatne informacije

Informacije o zaštiti i sigurnosti

Zaštitite se na mreži: Sigurnost u sustavu Windows podrška

Saznajte kako se čuvamo od internetskog prijetnji: Microsoft Security