Összegzés
Ez a biztonsági frissítés megszünteti a Microsoft SharePoint-kiszolgáló távoli kódfuttatással, a Microsoft SharePoint távoli kódfuttatással és a Microsoft SharePoint-kiszolgáló információfelfedéssel kapcsolatos biztonsági rését. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:
- A Microsoft gyakori biztonsági rései és kitettségei CVE-2024-32987
- A Microsoft gyakori biztonsági rései és kitettségei CVE-2024-38094
- A Microsoft gyakori biztonsági rései és kitettségei CVE-2024-38023
- A Microsoft gyakori biztonsági rései és kitettségei CVE-2024-38024
Megjegyzés
- Ez a biztonsági frissítési csomag 16.0.10412.20001-es buildje.
- A biztonsági frissítés alkalmazásához a számítógépen telepítve kell lennie a Microsoft SharePoint Server 2019 végleges verziójának.
Továbbfejlesztések és javítások
Ez a biztonsági frissítés tartalmazza a javítást a SharePoint Server 2019 következő, nem biztonsági hibájához:
- Kijavítottuk a hibát, amely miatt az Elemek hozzáadása engedéllyel rendelkező felhasználók, de az Elemek szerkesztése engedéllyel nem, nem tudtak elemeket feltölteni a modern felhasználói felületen keresztül.
Ismert problémák ebben a frissítésben
Ez a biztonsági frissítés bevezet egy módosítást, amelynek következtében az Microsoft.SharePoint.ApplicationPages.SPThemes osztály minden Web.config fájlban nem biztonságosként van megjelölve. Ez a módosítás véletlenül azt okozta, hogy egyes SharePoint PowerShell-parancsmagok nem működnek megfelelően. Ilyen például a Test-SPContentDatabase parancsmag, a Dokumentumkészletek szolgáltatást engedélyező parancsmag, valamint a Video- és multimédiás szolgáltatást engedélyező parancsmag.
Ezt a problémát a SharePoint Server 2019 biztonsági frissítésének leírásában javítottuk: 2024. szeptember 10. (KB5002639).
A frissítés beszerzése és telepítése
1. módszer: Microsoft Update
Ez a frissítés a Microsoft Update szolgáltatáson keresztül érhető el. Az automatikus frissítés bekapcsolásakor a rendszer automatikusan letölti és telepíti ezt a frissítést. A biztonsági frissítések automatikus beszerzésével kapcsolatos további információkért lásd: Windows Update: GYIK.
2. módszer: Microsoft Update katalógus
A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.
3. módszer: Microsoft letöltőközpont
A különálló frissítőcsomag a Microsoft letöltőközpontjából szerezhető be. A frissítés telepítéséhez kövesse a letöltési oldalon megjelenő telepítési utasításokat.
További információ
Biztonsági frissítés központi telepítésével kapcsolatos információk
A frissítéssel kapcsolatos központi telepítési információkat a Központi telepítések – Biztonsági frissítések útmutatója című témakörben találja.
A biztonsági frissítések felváltásával kapcsolatos adatok
Ez a biztonsági frissítés felváltja a korábbi, 5002602 biztonsági frissítést.
Fájlkivonatra vonatkozó adatok
| Fájlnév | SHA256-kivonat |
|---|---|
| sts2019-kb5002615-fullfile-x64-glb.exe | 61178D4ECD2E0144390E69A47CD5148B3DAEDA45AE7D98F3F364F3AD1B6A3FCD |
A fájlokkal kapcsolatos adatok
Töltse le a 5002615 biztonsági frissítésben szereplő fájlok listáját.
Információ a védelemről és a biztonságról
Online védelem a Windows biztonság támogatása
Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság
Változások jegyzéke
Az alábbi táblázat összefoglalja a témakör legfontosabb változásait.
| Dátum | Leírás |
|---|---|
| 2024. július 22. | Hozzáadtunk egy "Ismert problémák ebben a frissítésben" szakaszt, amely egy olyan problémát ír le, amelyet a felhasználók tapasztalhatnak. |
| 2024. szeptember 10-i kiadás | Az "Ismert problémák ebben a frissítésben" című szakaszban hozzáadtuk az ismert probléma megoldását. |