SharePoint Server 2019용 보안 업데이트에 대한 설명: 2024년 9월 10일(KB5002639)

요약

이 보안 업데이트는 Microsoft SharePoint Server 원격 코드 실행 취약점 및 Microsoft SharePoint Server 서비스 거부 취약점을 해결합니다. 취약성에 대해 자세히 알아보려면 다음 보안 공지를 참조하세요.

• Microsoft 공개 취약점 및 노출 CVE-2024-38018

• Microsoft 공개 취약점 및 노출 CVE-2024-38227

• Microsoft 공개 취약점 및 노출 CVE-2024-38228

• Microsoft 공개 취약점 및 노출 CVE-2024-43464

• Microsoft 공개 취약점 및 노출 CVE-2024-43466

개선 사항 및 픽스

이 보안 업데이트에는 다음과 같은 SharePoint Server 2016의 보안과 관련이 없는 문제에 대한 수정 사항이 포함되어 있습니다.

• 모든 Web.config 파일에서 Microsoft.SharePoint.ApplicationPages.SPThemes 클래스가 안전하지 않은 것으로 표시되어 일부 SharePoint PowerShell cmdlet이 제대로 작동하지 않는 KB 5002615의 알려진 문제를 해결합니다.

• 최신 .NET 누적 업데이트를 설치한 후 BDC(비즈니스 데이터 연결) 기능이 제대로 작동하지 않는 문제를 해결합니다.

이 업데이트의 알려진 문제

• 이 업데이트를 적용한 후 IDictionary에서 상속하는 사용자 지정 형식의 역직렬화에 영향을 주는 문제가 발생할 수 있습니다. 자세한 내용은 IDictionary에서 상속되는 특정 형식이 역직렬화에서 차단됨(KB5043462)을 참조하세요.

• 승인되지 않은 유형이 차단되어 SharePoint 워크플로를 게시할 수 없는 문제가 발생할 수 있습니다. 또한 이 문제는 SharePoint ULS(통합 로깅 시스템) 로그에서 이벤트 태그 "c42q0"을 생성합니다.
  
  이 문제를 해결하려면 Web.config 파일에 안전한 유형을 등록합니다. ULS 로그에서 이벤트 태그 "c42q0"을 찾아 차단된 유형을 찾을 수 있습니다. 유형 및 어셈블리가 안전한 경우 Web.config 파일의 승인된 목록에 유형을 추가합니다. 예시:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

업데이트를 구하고 설치하는 방법

자세한 내용

보호 및 보안 관련 정보

온라인에서 자신 보호: Windows 보안 지원

사이버 위협으로부터 보호하는 방법: Microsoft 보안