A SharePoint Server 2019 biztonsági frissítésének leírása: 2024. szeptember 10. (KB5002639)

Összefoglalás

Ez a biztonsági frissítés feloldja a Microsoft SharePoint Server távoli kódvégrehajtási biztonsági rését és a Microsoft SharePoint Server szolgáltatásmegtagadási biztonsági rését. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2024-38018

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2024-38227

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2024-38228

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2024-43464

• A Microsoft gyakori biztonsági rései és kitettségei CVE-2024-43466

Továbbfejlesztések és javítások

Ez a biztonsági frissítés a SharePoint Server 2019 következő nem biztonsági problémáinak javításait tartalmazza:

• Kijavítottuk azt az ismert hibát a TUDÁSBÁZIS-5002615, amelyben egyes SharePoint PowerShell-parancsmagok nem működnek megfelelően, mert a Microsoft.SharePoint.ApplicationPages.SPThemes osztály nem biztonságosként van megjelölve az összes Web.config fájlban.

• Kijavítottunk egy hibát, amely miatt az üzleti adatkapcsolati (BDC) funkciók nem működnek megfelelően a .NET összesítő frissítéseinek telepítése után.

Ismert problémák ebben a frissítésben

• A frissítés alkalmazása után olyan problémát tapasztalhat, amely hatással van az IDictionarytól öröklő egyéni típusok deszerializálására. További információ: Az IDictionarytól öröklődő egyes típusok deszerializálása (KB5043462) blokkolva van.

• Előfordulhat, hogy olyan problémát tapasztal, amely miatt a SharePoint-munkafolyamatok nem tehetők közzé, mert a nem engedélyezett típus le van tiltva. A probléma a "c42q0" eseménycímkét is létrehozza a SharePoint Egyesített naplózási rendszer (ULS) naplóiban.
  
  A probléma megkerüléséhez regisztrálja a biztonságos típusokat a Web.config fájlban. A letiltott típus megkereséséhez keresse meg a "c42q0" eseménycímkét az ULS-naplókban. Ha a típus és a szerelvény biztonságos, adja hozzá a típust a Web.config fájl engedélyezett listájához. Például:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

A frissítés letöltése és telepítése

További információ

Információ a védelemről és a biztonságról

Online védelem: Windows biztonság támogatás

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Security