Opis sigurnosnog ažuriranja za SharePoint Server – pretplatničko izdanje: 10. rujna 2024. (KB5002640)

Sažetak

Ovim se sigurnosnim ažuriranjem otklanja slaba točka udaljenog izvršavanja koda sustava Microsoft SharePoint Server i slaba točka uskraćivanja servisa sustava Microsoft SharePoint Server. Dodatne informacije o slabim točkama potražite u sljedećim sigurnosnim savjetima:

• Microsoft Common Ranjivosti i Exposures CVE-2024-38018

• Microsoft Common Ranjivosti i Exposures CVE-2024-38227

• Microsoft Common Ranjivosti i Exposures CVE-2024-38228

• Microsoft Common Ranjivosti i Exposures CVE-2024-43464

• Microsoft Common Ranjivosti i Exposures CVE-2024-43466

Poboljšanja i popravci

Ovo sigurnosno ažuriranje uvodi ažuriranje SharePoint Server – pretplatničko izdanje verzije 24H2. Ovo će ažuriranje značajki biti obuhvaćeno svim SharePoint Server – pretplatničko izdanje javna ažuriranja ubuduće. Dodatne informacije o ovom ažuriranju značajki potražite u članku Nove i poboljšane značajke u SharePoint Server – pretplatničko izdanje 24H2.

Ovo sigurnosno ažuriranje sadrži poboljšanja i popravke za sljedeće probleme koji nisu sigurnosni u SharePoint Server – pretplatničko izdanje:

• Poboljšava zapisivanje za shemu polja URL-a koja nije valjana.

• Rješava problem zbog kojeg stupac pretraživanja koji dohvaća podatke iz stupca datuma i vremena nije točan ako u prikazu postoji stupac oblikovan JSON-om.

• Rješava problem zbog kojeg značajke povezivanja s poslovnim podacima (BDC) ne funkcioniraju ispravno nakon instalacije najnovijih kumulativnih ažuriranja za .NET.

• Rješava problem zbog kojeg se provjera autentičnosti web-mjesta Moje web-mjesto neprestano traži kada korisnik nema dozvole za praćena web-mjesta.

• Rješava problem zbog kojeg se grupirani prikaz popisa u obaveznom polju prikazuje kao da nije grupiran u navigacijskom načinu rada stranice.

• Rješava problem zbog kojeg web-dio popisa ne prikazuje točne vrijednosti za korisnike ako je stupac korisnika višestruka vrijednost.

• Rješava problem visoke potrošnje CPU-a tijekom postupka pretraživanja.

Poznati problemi u ovom ažuriranju

• Kada primijenite ovo ažuriranje, možda ćete naići na problem koji utječe na deserijalizaciju prilagođenih vrsta koje nasljeđuju od IDictionary. Dodatne informacije potražite u članku Određene vrste koje nasljeđuju od IDictionary blokirane su od deserijalizacije (KB5043462).

• Možda ćete naići na problem zbog kojeg se tijekovi rada sustava SharePoint ne mogu objaviti jer je blokirana neovlaštena vrsta. Problem generira i oznaku događaja "c42q0" u zapisnicima sustava SharePoint Unified Logging System (ULS).
  
  Da biste zaobišli taj problem, registrirajte sigurne vrste u Web.config datoteci. Da biste pronašli blokiranu vrstu, u zapisnicima ULS-a potražite oznaku događaja "c42q0". Ako su vrsta i sklop sigurni, dodajte je na popis ovlaštenih osoba u Web.config datoteci. Na primjer:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

• Premda bi osnovna provjera autentičnosti za postojeće web-aplikacije trebala i dalje funkcionirati, više nećete moći konfigurirati osnovnu provjeru autentičnosti za nove ili postojeće web-aplikacije putem središnje administracije ili ljuske PowerShell.  Ta je promjena namjerna i dio je pokušaja ukidanja osnovne provjere autentičnosti u SharePoint Server – pretplatničko izdanje.

Kako nabaviti i instalirati ažuriranje

Dodatne informacije

Informacije o zaštiti i sigurnosti

Zaštitite se na mreži: Sigurnost u sustavu Windows podrška

Saznajte kako se čuvamo od internetskog prijetnji: Microsoft Security