Opis aktualizacji zabezpieczeń dla SharePoint Server 2019: 10 września 2024 r. (KB5002639)

Podsumowanie

Ta aktualizacja zabezpieczeń usuwa lukę zdalnego wykonywania kodu w programie Microsoft SharePoint Server i lukę w zabezpieczeniach usługi typu "odmowa usługi" programu Microsoft SharePoint Server. Aby dowiedzieć się więcej o lukach w zabezpieczeniach, zobacz następujące porady dotyczące zabezpieczeń:

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38018

• Typowe luki w zabezpieczeniach i ekspozycje firmy Microsoft CVE-2024-38227

• Typowe luki w zabezpieczeniach i ekspozycje firmy Microsoft CVE-2024-38228

• Typowe luki w zabezpieczeniach i ekspozycje firmy Microsoft CVE-2024-43464

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43466

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń zawiera poprawki dotyczące następujących problemów niezwiązanych z zabezpieczeniami w SharePoint Server 2019:

• Rozwiązano znany problem w 5002615 KB, w którym niektóre polecenia cmdlet programu SharePoint PowerShell nie działają poprawnie, ponieważ klasa Microsoft.SharePoint.ApplicationPages.SPThemes jest oznaczona jako niebezpieczna we wszystkich plikach Web.config.

• Rozwiązano problem polegający na tym, że funkcje łączności danych biznesowych (BDC) nie działają poprawnie po zainstalowaniu najnowszych aktualizacji zbiorczych .NET.

Znane problemy z tą aktualizacją

• Po zastosowaniu tej aktualizacji może wystąpić problem wpływający na deserializację typów niestandardowych dziedziczących po programie IDictionary. Aby uzyskać więcej informacji, zobacz Niektóre typy dziedziczące po funkcji IDictionary są blokowane przed deserizalizacją (KB5043462).

• Może wystąpić problem polegający na tym, że nie można publikować przepływów pracy programu SharePoint, ponieważ nieautoryzowany typ jest zablokowany. Ten problem generuje również tag zdarzeń "c42q0" w dziennikach ujednoliconego systemu rejestrowania programu SharePoint (ULS).
  
  Aby obejść ten problem, zarejestruj bezpieczne typy w pliku Web.config. Możesz wyszukać tag zdarzenia "c42q0" w dziennikach ULS, aby znaleźć zablokowany typ. Jeśli typ i zestaw są bezpieczne, dodaj typ do listy autoryzowanych w pliku Web.config. Przykład:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Jak uzyskać i zainstalować aktualizację

Więcej informacji

Informacje o ochronie i zabezpieczeniach

Ochrona w trybie online: pomoc techniczna Zabezpieczenia Windows

Dowiedz się, jak chronimy się przed zagrożeniami cybernetycznymi: Microsoft Security