„SharePoint Server“ prenumeruojamas leidimas saugos naujinimo aprašas: 2024 m. rugsėjo 10 d. (KB5002640)

Suvestinė

Šis saugos naujinimas išsprendžia "Microsoft SharePoint Server" nuotolinio kodo vykdymo pažeidžiamumą ir "Microsoft SharePoint Server" tarnybos atmetimo pažeidžiamumą. Norėdami sužinoti daugiau apie pažeidžiamumą, peržiūrėkite šiuos saugos patarimus:

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2024-38018

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2024-38227

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2024-38228

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2024-43464

• "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2024-43466

Patobulinimai ir pataisos

Šis saugos naujinimas pristato „SharePoint Server“ prenumeruojamas leidimas 24H2 versijos funkcijų naujinimą. Šis funkcijų naujinimas bus įtrauktas į visus „SharePoint Server“ prenumeruojamas leidimas ateityje viešuosius naujinimus. Daugiau informacijos apie šį funkcijų naujinimą žr. Naujos ir patobulintos „SharePoint Server“ prenumeruojamas leidimas 24H2 versijos funkcijos.

Šis saugos naujinimas apima patobulinimus ir pataisas, skirtas šioms ne saugos problemoms „SharePoint Server“ prenumeruojamas leidimas:

• Pagerina neleistinos URL lauko schemos registravimą.

• Išsprendžia problemą, dėl kurios peržvalgos stulpelis, kuris gauna duomenis iš datos ir laiko stulpelio, yra neteisingas, jei rodinyje yra JSON suformatuotas stulpelis.

• Išsprendžia problemą, dėl kurios verslo duomenų jungiamumo (BDC) funkcijos netinkamai veikia įdiegus naujausius .NET kaupiamuosius naujinimus.

• Išsprendžia problemą, kai Mano svetainės autentifikavimas pakartotinai raginamas, kai vartotojas neturi teisių į stebimas svetaines.

• Išspręsta problema, kai sugrupuoto sąrašo rodinys reikiamame lauke rodomas kaip nesugrupuotas, kai naudojamas puslapio naršymo režimas.

• Išsprendžia problemą, dėl kurios sąrašo puslapio dalis nerodo tinkamų reikšmių vartotojams, jei vartotojo stulpelis yra kelių reikšmių.

• Išsprendžia problemą dėl didelio CPU naudojimo ieškos proceso metu.

Žinomos problemos šiame naujinime

• Kai pritaikote šį naujinimą, galite susidurti su problema, kuri turi įtakos iš IDictionary paveldėtų pasirinktinių tipų išdėstymo eilutėmis. Daugiau informacijos ieškokite Kai kurių tipų, kurie paveldi iš IDictionary, išdėstymo eilutėmis panaikinti (KB5043462).

• Gali kilti problemų, kai negalima publikuoti "SharePoint" darbo eigų, nes blokuojamas neįgaliotas tipas. Ši problema taip pat generuoja įvykio žymę "c42q0" "SharePoint" bendrosios registravimo sistemos (ULS) žurnaluose.
  
  Norėdami išspręsti šią problemą, užregistruokite saugius tipus Web.config faile. Galite ieškoti įvykio žymės "c42q0" ULS žurnaluose, kad rastumėte blokuojamą tipą. Jei tipas ir rinkinys yra saugūs, įtraukite tipą į Web.config faile esantį įgaliotąjį sąrašą. Toliau pateikiami keli pavyzdžiai.

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Kaip gauti ir įdiegti naujinimą

Daugiau informacijos

Informacija apie apsaugą ir saugą

Apsisaugokite internete: „Windows“ sauga palaikymas

Sužinokite, kaip saugome nuo kibernetinių grėsmių: "Microsoft" sauga