Beschrijving van de beveiligingsupdate voor SharePoint Server 2019: 9 april 2024 (KB5002580)

Van toepassing op
SharePoint Server 2019

Overzicht

Deze beveiligingsupdate verhelpt een beveiligingsprobleem met betrekking tot spoofing in Microsoft SharePoint Server. Zie Common Vulnerabilities and Exposures CVE-2024-26251 van Microsoft voor meer informatie over het beveiligingslek.

Opmerking

  • Dit is build 16.0.10409.20027 van het pakket met beveiligingsupdates.
  • Als u deze beveiligingsupdate wilt toepassen, moet de releaseversie van Microsoft SharePoint Server 2019 op de computer zijn geïnstalleerd.

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat een verbetering en oplossingen voor de volgende niet-beveiligingsproblemen in SharePoint Server 2019:

  • Lost een probleem op waarbij dubbele configuratie-elementen worden toegevoegd aan SharePoint Web.config-bestanden telkens wanneer u een SharePoint-upgrade uitvoert. Deze activiteit zorgt er uiteindelijk voor dat de bestanden de limiet voor Web.config bestandsgrootte overschrijden die in IIS is geconfigureerd. Dit probleem genereert meerdere foutberichten 'HTTP 500.19 - Kan configuratiebestand niet lezen omdat het de maximale bestandsgrootte overschrijdt' wanneer u op een SharePoint-website surft. Deze oplossing verwijdert de bestaande dubbele configuratie-elementen en voorkomt dat toekomstige duplicaten worden toegevoegd.
  • Hiermee wordt een onverwachte uitzondering in de functie voor samengevoegde nieuwsfeeds opgelost.
  • Hiermee wordt de betrouwbaarheid van de integratie van Antimalware Scan Interface (AMSI) verbeterd.

Deze beveiligingsupdate bevat ook een fix voor het volgende niet-beveiligingsprobleem. Als u dit probleem volledig wilt oplossen, moet u KB 5002538 samen met deze update installeren.

  • Lost een probleem op waarbij u geen PDF-bijlagen van lijstitems kunt openen.

De update downloaden en installeren

Methode 1: Microsoft Update

Deze update is beschikbaar via Microsoft Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie Windows Update: Veelgestelde vragen voor meer informatie over hoe u beveiligingsupdates automatisch kunt downloaden.

Methode 2: Microsoft Update-catalogus

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Methode 3: Microsoft Downloadcentrum

U kunt het zelfstandige updatepakket downloaden via het Microsoft Downloadcentrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.

Meer informatie

Informatie over de implementatie van beveiligingsupdates

Zie Implementaties - Security Update Guide voor implementatie-informatie over deze update.

Informatie over vervangende beveiligingsupdate

Deze beveiligingsupdate vervangt de eerder uitgebrachte beveiligingsupdate 5002562.

Informatie over bestandshash

Bestandsnaam SHA256-hash
sts2019-kb5002580-fullfile-x64-glb.exe BB4F9CBACB2EBEB622ACFD6DBA38237119AB4F7275917C3708FFD703F97FE9B5

Bestandsinformatie

Download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5002580.

Informatie over beveiliging en beveiliging

Uzelf online beschermen: ondersteuning voor Windows-beveiliging

Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging

Wijzigingsoverzicht

De volgende tabel bevat een overzicht van enkele van de belangrijkste wijzigingen in dit onderwerp.

Datum Beschrijving
29 mei 2024 Er is een verbetering toegevoegd voor AMSI in de sectie 'Verbeteringen en oplossingen'.