Beschrijving van de beveiligingsupdate voor SharePoint Server 2019: 10 september 2024 (KB5002639)

Samenvatting

Met deze beveiligingsupdate wordt een beveiligingsprobleem opgelost met betrekking tot het uitvoeren van externe code in Microsoft SharePoint Server en een beveiligingslek met betrekking tot denial-of-service in Microsoft SharePoint Server. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38018

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38227

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38228

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43464

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43466

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat oplossingen voor de volgende niet-beveiligingsproblemen in SharePoint Server 2019:

• Hiermee wordt het bekende probleem opgelost in KB 5002615 waarbij sommige SharePoint PowerShell-cmdlets niet correct werken omdat de klasse Microsoft.SharePoint.ApplicationPages.SPThemes in alle Web.config bestanden als onveilig wordt gemarkeerd.

• Hiermee wordt een probleem opgelost waarbij de BDC-functies (Business Data Connectivity) niet correct werken nadat u de meest recente cumulatieve .NET-updates hebt geïnstalleerd.

Bekende problemen in deze update

• Nadat u deze update hebt toegepast, kan er een probleem optreden dat van invloed is op de deserialisatie van aangepaste typen die overnemen van IDictionary. Zie Bepaalde typen die overnemen van IDictionary worden geblokkeerd voor deserialisatie (KB5043462) voor meer informatie.

• Er kan een probleem optreden waarbij SharePoint-werkstromen niet kunnen worden gepubliceerd omdat het onbevoegde type is geblokkeerd. Het probleem genereert ook gebeurtenistag 'c42q0' in ULS-logboeken (Unified Logging System) van SharePoint.
  
  U kunt dit probleem omzeilen door de veilige typen in het Web.config-bestand te registreren. U kunt zoeken naar gebeurtenistag 'c42q0' in ULS-logboeken om het geblokkeerde type te vinden. Als het type en de assembly veilig zijn, voegt u het type toe aan de lijst met geautoriseerde items in het bestand Web.config. Bijvoorbeeld:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

De update downloaden en installeren

Meer informatie

Informatie over beveiliging en beveiliging

Uzelf online beschermen: Windows-beveiliging ondersteuning

Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging