Deskripsi pembaruan keamanan untuk SharePoint Server 2019: 10 September 2024 (KB5002639)

Rangkuman

Pembaruan keamanan ini mengatasi kerentanan eksekusi kode jarak jauh Microsoft SharePoint Server, dan penolakan Microsoft SharePoint Server terhadap kerentanan layanan. Untuk mempelajari selengkapnya tentang kerentanan, lihat saran keamanan berikut:

• Kerentanan Umum Microsoft dan Eksposur CVE-2024-38018

• Kerentanan Umum Microsoft dan Eksposur CVE-2024-38227

• Kerentanan Umum Microsoft dan Eksposur CVE-2024-38228

• Kerentanan Umum Microsoft dan Eksposur CVE-2024-43464

• Kerentanan Umum Microsoft dan Eksposur CVE-2024-43466

Penyempurnaan dan perbaikan

Pembaruan keamanan ini berisi perbaikan untuk masalah non-keamanan berikut ini dalam SharePoint Server 2019:

• Memperbaiki masalah yang diketahui di 5002615 KB di mana beberapa cmdlet PowerShell SharePoint tidak berfungsi dengan benar karena kelas Microsoft.SharePoint.ApplicationPages.SPThemes ditandai sebagai tidak aman di semua file Web.config.

• Memperbaiki masalah di mana fitur konektivitas data bisnis (BDC) tidak berfungsi dengan benar setelah Anda menginstal pembaruan kumulatif .NET terbaru.

Masalah umum dalam pembaruan ini

• Setelah menerapkan pembaruan ini, Anda mungkin mengalami masalah yang memengaruhi deserialisasi tipe kustom yang mewarisi dari Kamus. Untuk informasi selengkapnya, lihat Tipe tertentu yang mewarisi dari IDictionary diblokir dari deserialisasi (KB5043462).

• Anda mungkin mengalami masalah di mana alur kerja SharePoint tidak bisa diterbitkan karena tipe yang tidak sah diblokir. Masalah ini juga menghasilkan tag kejadian "c42q0" dalam log SharePoint Unified Logging System (ULS).
  
  Untuk mengatasi masalah ini, daftarkan tipe aman dalam file Web.config. Anda dapat mencari tag kejadian "c42q0" dalam log ULS untuk menemukan tipe yang diblokir. Jika tipe dan perakitan aman, tambahkan tipe ke daftar yang sah dalam file Web.config. Contohnya:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Cara mendapatkan dan menginstal pembaruan

Informasi selengkapnya

Informasi tentang perlindungan dan keamanan

Lindungi diri Anda secara online: dukungan Keamanan Windows

Pelajari cara kami menjaga dari ancaman cyber: Keamanan Microsoft