Descrizione dell'aggiornamento della sicurezza per SharePoint Server Subscription Edition: 12 marzo 2024 (KB5002564)

Riassunto

Questo aggiornamento della sicurezza risolve una vulnerabilità di esecuzione di codice remoto di Microsoft SharePoint Server. Per ulteriori informazioni sulla vulnerabilità, vedi Microsoft Common Vulnerabilities and Exposures CVE-2024-21426.

Miglioramenti e correzioni

Questo aggiornamento della sicurezza introduce l'aggiornamento delle funzionalità di SharePoint Server Subscription Edition versione 24H1. Questo aggiornamento delle funzionalità verrà incluso in tutti gli aggiornamenti pubblici SharePoint Server Subscription Edition da ora in poi. Per altre informazioni su questo aggiornamento delle funzionalità, vedere Caratteristiche nuove e migliorate in SharePoint Server Subscription Edition versione 24H1.

Questo aggiornamento della sicurezza contiene miglioramenti e correzioni per i seguenti problemi di non sicurezza in SharePoint Server Subscription Edition:

• Consente agli utenti di disabilitare l'intestazione HTTP dei criteri di sicurezza del contenuto (CSP) di SharePoint nelle pagine di SharePoint. Se non si vuole abilitare l'intestazione HTTP CSP di SharePoint nelle pagine di SharePoint, è possibile eseguire i cmdlet seguenti in PowerShell:
  
  Add-PSSnapin Microsoft.SharePoint.PowerShell
  $farm = Get-SPFarm
  $farm.EnableCSPHeaderForPage = $false
  $farm.Update()

• Risolve un problema per cui la web part Elenco moderna si blocca quando si seleziona il collegamento Visualizza tutto per una visualizzazione raggruppata se l'URL del sito contiene il carattere apostrofo (').

• Risolve un problema a causa del quale il pulsante Modifica si sovrappone al titolo di campo multilinea nel riquadro di modifica della voce di elenco quando si usano lingue da destra a sinistra.

• Risolve un problema per cui la navigazione orizzontale del sito di comunicazione non riflette correttamente il sito corrente.

• Risolve un problema per cui la personalizzazione del tema del sito di SharePoint ritarda di 5 secondi il modulo di accesso mentre il modulo tenta di caricarsi.

• Risolve un problema per cui il testo normale verrà visualizzato come collegamento ipertestuale in modalità di modifica rapida.

• Risolve un problema per cui l'interfaccia utente classica non mostra lo stato corretto di un sito secondario.

Problemi noti in questo aggiornamento

• Dopo aver installato questo aggiornamento della sicurezza, potrebbe verificarsi un problema per cui i server non possono partecipare a una farm di SharePoint esistente. Per altre informazioni, vedere Non è possibile aggiungere un server a una farm di SharePoint se la farm contiene un certificato gestito da Gestione certificati (KB5037978).For more information, see Can't add a server to a SharePoint farm if the farm contains a certificate managed by Certificate Management (KB5037978).

• Questo aggiornamento della sicurezza introduce anche una versione più recente del componente Microsoft.Owin. Poiché nella versione di questo componente viene fatto riferimento nei file di Web.config di SharePoint Server, è necessario eseguire un'azione di aggiornamento per aggiornare il riferimento in questi file di Web.config. Se si installa questo aggiornamento della sicurezza senza eseguire l'azione di aggiornamento, quando si accede ai siti di SharePoint viene visualizzato il messaggio di errore seguente:

  Impossibile caricare file o assembly 'Microsoft.Owin, Version=3.0.1.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35' o una delle sue dipendenze. Impossibile trovare il file specificato.

  Dopo aver installato questo aggiornamento della sicurezza, esegui l'azione di aggiornamento usando uno dei metodi seguenti:

  • Avviare la Configurazione guidata Prodotti e tecnologie SharePoint (PSConfigUI.exe) e l'aggiornamento.

  • Eseguire lo strumento della riga di comando Configurazione guidata Prodotti SharePoint (PSCONFIG.EXE):
    
    PSCONFIG.EXE -cmd secureresources -cmd services -install -cmd installfeatures -cmd applicationcontent -install -cmd upgrade -inplace b2b -wait

  • Eseguire i comandi di PowerShell seguenti:
    
    Initialize-SPResourceSecurity
    Install-SPService
    Install-SPApplicationContent#x4Install-SPFeature -AllExistingFeatures
    
    

  Dopo aver eseguito questa azione di aggiornamento, il messaggio di errore scompare.

  Questo comportamento è da progettazione perché la nuova versione del componente deve essere registrata nei file di Web.config di SharePoint Server.

  Questo problema influisce sulla capacità degli utenti di eseguire "zero tempi di inattività delle patch" (ZDP), come descritto in SharePoint Server zero downtime patching steps. Il motivo è che i siti di SharePoint non saranno accessibili finché non viene eseguita l'azione di aggiornamento. Gli utenti devono essere pronti a installare l'aggiornamento durante una finestra di manutenzione quando i tempi di inattività sono accettabili.

  In alternativa, gli utenti possono evitare i tempi di inattività modificando manualmente il file Web.config per ognuna delle applicazioni Web subito dopo l'installazione dell'aggiornamento in un determinato server e prima che il server venga restituito alla rotazione del bilanciamento del carico. A tale scopo, esegui la procedura seguente:

  1. Individuare le righe seguenti nella sezione configuration > runtime > assemblyBinding del file Web.config:

     <dipendenti>
     sezione      <assemblyIdentity name="Microsoft.Owin" publicKeyToken="31bf3856ad364e35" culture="neutral" />
          <bindingRedirect oldVersion="0.0.0.0-3.0.1.0" newVersion="3.0.1.0" />
     </dependentAssembly>

  2. Sostituire il testo situato con le righe seguenti:

     <dipendenti>
     sezione      <assemblyIdentity name="Microsoft.Owin" publicKeyToken="31bf3856ad364e35" culture="neutral" />
          <bindingRedirect oldVersion="0.0.0.0-4.2.2.0" newVersion="4.2.2.0" />
     </dependentAssembly>

  Dopo aver installato l'aggiornamento in tutti i server, gli utenti possono eseguire l'azione di aggiornamento. La modifica manuale del file Web.config non interferirà con l'azione di aggiornamento.

Come ottenere e installare l'aggiornamento

Altre informazioni

Informazioni sulla protezione e la sicurezza

Proteggiti online: supporto Sicurezza di Windows

Scopri come proteggerci dalle minacce informatiche: Sicurezza di Microsoft

Cronologia delle modifiche

La tabella seguente riepiloga alcune delle modifiche più importanti apportate a questo argomento.