Deskripsi pembaruan keamanan untuk SharePoint Server Edisi Berlangganan: 10 September 2024 (KB5002640)

Rangkuman

Pembaruan keamanan ini mengatasi kerentanan eksekusi kode jarak jauh Microsoft SharePoint Server, dan penolakan Microsoft SharePoint Server terhadap kerentanan layanan. Untuk mempelajari selengkapnya tentang kerentanan, lihat saran keamanan berikut:

• Kerentanan Umum Microsoft dan Eksposur CVE-2024-38018

• Kerentanan Umum Microsoft dan Eksposur CVE-2024-38227

• Kerentanan Umum Microsoft dan Eksposur CVE-2024-38228

• Kerentanan Umum Microsoft dan Eksposur CVE-2024-43464

• Kerentanan Umum Microsoft dan Eksposur CVE-2024-43466

Penyempurnaan dan perbaikan

Pembaruan keamanan ini memperkenalkan pembaruan fitur SharePoint Server Edisi Berlangganan Versi 24H2. Pembaruan fitur ini akan disertakan dalam semua pembaruan publik SharePoint Server Edisi Berlangganan ke depannya. Untuk informasi selengkapnya tentang pembaruan fitur ini, lihat Fitur baru dan yang disempurnakan di SharePoint Server Edisi Berlangganan Versi 24H2.

Pembaruan keamanan ini berisi penyempurnaan dan perbaikan untuk masalah non-keamanan berikut ini dalam SharePoint Server Edisi Berlangganan:

• Menyempurnakan pembuatan log untuk skema bidang URL yang tidak valid.

• Memperbaiki masalah kolom pencarian yang mendapatkan datanya dari kolom tanggal-waktu salah jika kolom yang diformat JSON ada dalam tampilan.

• Memperbaiki masalah di mana fitur konektivitas data bisnis (BDC) tidak berfungsi dengan benar setelah Anda menginstal pembaruan kumulatif .NET terbaru.

• Memperbaiki masalah saat autentikasi Situs Saya diminta berulang kali ketika pengguna tidak memiliki izin ke situs yang diikuti.

• Memperbaiki masalah tampilan daftar yang dikelompokkan pada bidang yang diperlukan ditampilkan sebagai tidak dikelompokkan saat dalam mode navigasi halaman.

• Memperbaiki masalah komponen web daftar yang tidak menampilkan nilai yang benar untuk pengguna jika kolom pengguna bernilai multinilai.

• Memperbaiki masalah penggunaan CPU tinggi selama proses pencarian.

Masalah umum dalam pembaruan ini

• Setelah menerapkan pembaruan ini, Anda mungkin mengalami masalah yang memengaruhi deserialisasi tipe kustom yang mewarisi dari Kamus. Untuk informasi selengkapnya, lihat Tipe tertentu yang mewarisi dari IDictionary diblokir dari deserialisasi (KB5043462).

• Anda mungkin mengalami masalah di mana alur kerja SharePoint tidak bisa diterbitkan karena tipe yang tidak sah diblokir. Masalah ini juga menghasilkan tag kejadian "c42q0" dalam log SharePoint Unified Logging System (ULS).
  
  Untuk mengatasi masalah ini, daftarkan tipe aman dalam file Web.config. Anda dapat mencari tag kejadian "c42q0" dalam log ULS untuk menemukan tipe yang diblokir. Jika tipe dan perakitan aman, tambahkan tipe ke daftar yang sah dalam file Web.config. Contohnya:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Cara mendapatkan dan menginstal pembaruan

Informasi selengkapnya

Informasi tentang perlindungan dan keamanan

Lindungi diri Anda secara online: dukungan Keamanan Windows

Pelajari cara kami menjaga dari ancaman cyber: Keamanan Microsoft