2024. SharePoint Server abonējams izdevums gada 12. marts (KB5002564) drošības atjauninājuma apraksts

Kopsavilkums

Šis drošības atjauninājums novērš Microsoft SharePoint Server attālās koda izpildes ievainojamību. Papildinformāciju par ievainojamību skatiet rakstā Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2024-21426.

Uzlabojumi un labojumi

Šis drošības atjauninājums ir ieviests SharePoint Server abonējams izdevums 24H1 versijas līdzekļu atjauninājums. Šis līdzekļu atjauninājums tiks iekļauts visos turpmāk SharePoint Server abonējams izdevums visos publiskajiem atjauninājumiem. Papildinformāciju par šo līdzekļu atjauninājumu skatiet rakstā Jauni un uzlaboti līdzekļi SharePoint Server abonējams izdevums 24H1.

Šajā drošības atjauninājumā ir veikti uzlabojumi un labojumi šādām nesecurity problēmām SharePoint Server abonējams izdevums:

• Ļauj lietotājiem SharePoint lapās atspējot SharePoint satura drošības politikas (Content Security Policy — CSP) HTTP galveni. Ja nevēlaties iespējot SharePoint CSP HTTP galveni SharePoint lapās, powerShell varat izpildīt šādas cmdlet:
  
  
  Add-PSSnapin Microsoft.SharePoint.PowerShell#x1
  $farm.EnableCSPHeaderForPage = $false#x3
  

• Novērsta problēma, kuras dēļ modernā saraksta tīmekļa daļa sasalst, ja atlasāt saiti Skatīt visu grupētā skatā, ja vietnes vietrādī URL ir apostrofa (') rakstzīme.

• Novērš problēmu, kur poga Rediģēt pārklāj vairākrindiņu lauka virsrakstu saraksta vienumu rediģēšanas rūtī, ja izmantojat valodas ar lasīšanas no labās puses uz kreiso (RTL).

• Novērš problēmu, kuras dēļ saziņas vietnes horizontālā navigācija neatspoguļo pašreizējo vietni pareizi.

• Novērš problēmu, kad SharePoint vietnes dizaina pielāgošana aizkavē pieteikšanās veidlapu par 5 sekundēm, kamēr veidlapa mēģina ielādēties.

• Novērš problēmu, kur vienkāršais teksts tiek atveidots kā hipersaite ātrās rediģēšanas režīmā.

• Novērš problēmu, kad klasiskajā LIETOTĀJA interfeisā netiek rādīts apakšvietnes pareizais statuss.

Zināmās problēmas šajā atjauninājumā

• Pēc šī drošības atjauninājuma instalēšanas var rasties problēma, kuras dēļ serveri nevar pievienoties esošai SharePoint fermai. Papildinformāciju skatiet rakstā Nevar pievienot serveri SharePoint fermai, ja fermā ir sertifikāts, ko pārvalda sertifikātu pārvaldība (KB5037978)).

• Šis drošības atjauninājums ir ieviests arī ar jaunāku Microsoft.Owin komponenta versiju. Tā kā uz šī komponenta versiju ir atsauce SharePoint Server Web.config failos, ir jāveic jaunināšanas darbība, lai atjauninātu atsauci šajos Web.config failos. Ja instalējat šo drošības atjauninājumu, nepa palaižot jaunināšanas darbību, pārejot uz SharePoint vietnēm, tiks parādīts šāds kļūdas ziņojums:

  Nevarēja ielādēt failu vai montāžu "Microsoft.Owin, version=3.0.1.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" vai vienu no tās atkarībām. Sistēma nevar atrast norādīto failu.

  Pēc šī drošības atjauninājuma instalēšanas palaidiet jaunināšanas darbību, izmantojot kādu no šīm metodēm:

  • Startējiet SharePoint produktu un tehnoloģiju konfigurācijas vedni (PSConfigUI.exe) un veiciet jaunināšanu.

  • Palaidiet SharePoint produktu konfigurācijas vedni (PSCONFIG.EXE) komandrindas rīku:
    
    PSCONFIG.EXE -cmd secureresources -cmd services -install -cmd installfeatures -cmd applicationcontent -install -cmd upgrade -inplace b2b -wait

  • Izpildiet šādas PowerShell komandas:
    
    Initialize-SPResourceSecurity
    Install-SPService
    Install-SPFeature -AllExistingFeatures
    Install-SPApplicationContent
    Upgrade-SPFarm

  Pēc jaunināšanas darbības palaišanas kļūdas ziņojums pazūd.

  Šāda darbība ir jāveic ar nolūku, jo jaunā komponenta versija ir jāreģistrē SharePoint Server Web.config failos.

  Šī problēma ietekmēs lietotāju iespēju veikt "nulles dīkstāves ielāpus" (ZERO dīkstāves ielāpu), kā aprakstīts rakstā SharePoint Server nulles dīkstāves ielāpa darbības. Tas ir tāpēc, ka SharePoint vietnes nebūs pieejamas, kamēr netiks izpildīta jaunināšanas darbība. Lietotājiem jābūt gataviem instalēt atjauninājumu uzturēšanas loga laikā, kad ir pieņemams dīkstāves laiks.

  Vai arī lietotāji var izvairīties no dīkstāves, manuāli rediģējot Web.config failu katrai tīmekļa lietojumprogrammai uzreiz pēc atjauninājuma instalēšanas konkrētā serverī un pirms servera atgriežas slodzes līdzsvarošanas pagriešanas vietā. Lai to izdarītu, veiciet tālāk norādītās darbības.

  1. Atrodiet šīs konfigurācijas līnijas >> Web.config saistīšanas sadaļā:

     <pēctecības
     >      <montāžaIdentity name="Microsoft.Owin" publicKeyToken="31bf3856ad364e35" culture="neutral" />
          <Redirect oldVersion="0.0.0.0-3.0.1.0" newVersion="3.0.1.0" />
     </dependentAssembly>

  2. Aizstājiet atrasto tekstu ar šādām rindiņām:

     <pēctecības
     >      <montāžaIdentity name="Microsoft.Owin" publicKeyToken="31bf3856ad364e35" culture="neutral" />
          <Redirect oldVersion="0.0.0.0-4.2.2.0" newVersion="4.2.2.0" />
     </dependentAssembly>

  Kad atjauninājums ir instalēts visos serveros, lietotāji var veikt jaunināšanas darbību. Manuāla faila Web.config netraucēs jaunināšanas darbību.

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Informācija par aizsardzību un drošību

Aizsargājieties tiešsaistē: Windows drošība atbalsts

Uzziniet, kā mēs aizsargāties pret kiberdraudiem: Microsoft security

Izmaiņu vēsture

Šajā tabulā apkopotas dažas no svarīgākajām šīs tēmas izmaiņām.