Descrizione dell'aggiornamento della sicurezza per SharePoint Enterprise Server 2016: 10 settembre 2024 (KB5002624)

Riassunto

Questo aggiornamento della sicurezza risolve una vulnerabilità di esecuzione di codice remoto di Microsoft SharePoint Server e una vulnerabilità Denial of Service di Microsoft SharePoint Server. Per altre informazioni sulle vulnerabilità, vedere i seguenti avvisi di sicurezza:

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38018

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38227

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38228

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43464

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43466

Questo aggiornamento pubblico recapita il Feature Pack 2 per SharePoint Server 2016. Il Feature Pack 2 contiene la funzionalità seguente:

• SharePoint Framework (SPFx)

Questo aggiornamento pubblico offre anche tutte le funzionalità incluse nel Feature Pack 1 per SharePoint Server 2016, tra cui:

• Registrazione azioni amministrative

• Miglioramenti di MinRole

• Riquadri personalizzati di SharePoint

• Tassonomia ibrida

• API di OneDrive per SharePoint locale

• OneDrive for Business esperienza utente moderna (disponibile per i clienti Software Assurance)

Il OneDrive for Business'esperienza utente moderna richiede un contratto Software Assurance attivo nel momento in cui l'esperienza è abilitata, tramite installazione dell'aggiornamento pubblico o tramite abilitazione manuale. Se al momento dell'abilitazione non è attivo un contratto Software Assurance, è necessario disattivare l'esperienza utente OneDrive for Business moderna.

Per altre informazioni, vedere gli articoli Microsoft Learn seguenti:

• Nuove caratteristiche incluse nell'aggiornamento pubblico di novembre 2016 per SharePoint Server 2016 (Feature Pack 1)

• Nuove caratteristiche incluse nell'aggiornamento pubblico di settembre 2017 per SharePoint Server 2016 (Feature Pack 2)

Miglioramenti e correzioni

Questo aggiornamento della sicurezza contiene le correzioni per i seguenti problemi non relativi alla sicurezza in SharePoint Enterprise Server 2016:

• Risolve il problema noto in KB 5002618 in cui alcuni cmdlet di PowerShell di SharePoint non funzionano correttamente perché la classe Microsoft.SharePoint.ApplicationPages.SPThemes è contrassegnata come non sicura in tutti i file di Web.config.

• Risolve un problema per cui le funzionalità di integrazione applicativa dei dati (BDC) non funzionano correttamente dopo l'installazione degli ultimi aggiornamenti cumulativi .NET.

Problemi noti in questo aggiornamento

• Dopo aver applicato questo aggiornamento, potrebbe verificarsi un problema che influisce sulla deserializzazione dei tipi personalizzati che ereditano da IDictionary. Per altre informazioni, vedere Alcuni tipi che ereditano da IDictionary sono bloccati dalla deserializzazione (KB5043462).For more information, see Certain types that inherit from IDictionary are blocked from deserialization (KB5043462).

• Potrebbe verificarsi un problema a causa del quale i flussi di lavoro di SharePoint non possono essere pubblicati perché il tipo non autorizzato è bloccato. Questo problema genera anche il tag evento "c42q0" nei log del sistema di registrazione unificato di SharePoint.
  
  Per risolvere il problema, registrare i tipi di sicurezza nel file Web.config. È possibile cercare il tag evento "c42q0" nei log ULS per trovare il tipo bloccato. Se il tipo e l'assieme sono sicuri, aggiungerlo all'elenco dei documenti autorizzati nel file Web.config. Ad esempio:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Come ottenere e installare l'aggiornamento

Altre informazioni

Informazioni sulla protezione e la sicurezza

Proteggiti online: supporto Sicurezza di Windows

Scopri come proteggerci dalle minacce informatiche: Sicurezza di Microsoft