Opis aktualizacji zabezpieczeń dla Wersja subskrypcyjna programu SharePoint Server: 10 września 2024 r. (KB5002640)

Podsumowanie

Ta aktualizacja zabezpieczeń usuwa lukę zdalnego wykonywania kodu w programie Microsoft SharePoint Server i lukę w zabezpieczeniach usługi typu "odmowa usługi" programu Microsoft SharePoint Server. Aby dowiedzieć się więcej o lukach w zabezpieczeniach, zobacz następujące porady dotyczące zabezpieczeń:

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38018

• Typowe luki w zabezpieczeniach i ekspozycje firmy Microsoft CVE-2024-38227

• Typowe luki w zabezpieczeniach i ekspozycje firmy Microsoft CVE-2024-38228

• Typowe luki w zabezpieczeniach i ekspozycje firmy Microsoft CVE-2024-43464

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43466

Ulepszenia i poprawki

Ta aktualizacja zabezpieczeń wprowadza aktualizację funkcji Wersja subskrypcyjna programu SharePoint Server w wersji 24H2. Ta aktualizacja funkcji zostanie uwzględniona we wszystkich Wersja subskrypcyjna programu SharePoint Server aktualizacji publicznych w przyszłości. Aby uzyskać więcej informacji na temat tej aktualizacji funkcji, zobacz Nowe i ulepszone funkcje w Wersja subskrypcyjna programu SharePoint Server wersji 24H2.

Ta aktualizacja zabezpieczeń zawiera ulepszenia i poprawki dla następujących problemów niezwiązanych z zabezpieczeniami w Wersja subskrypcyjna programu SharePoint Server:

• Poprawia rejestrowanie nieprawidłowego schematu pól adresu URL.

• Rozwiązano problem polegający na tym, że kolumna odnośnika pobierała dane z kolumny daty i godziny jest niepoprawna, jeśli w widoku istnieje kolumna sformatowana przez JSON.

• Rozwiązano problem polegający na tym, że funkcje łączności danych biznesowych (BDC) nie działają poprawnie po zainstalowaniu najnowszych aktualizacji zbiorczych .NET.

• Rozwiązano problem polegający na tym, że uwierzytelnianie witryny Moja witryna jest wielokrotnie monitowane, gdy użytkownik nie ma uprawnień do obserwowanych witryn.

• Rozwiązano problem polegający na tym, że widok listy pogrupowanej w wymaganym polu jest wyświetlany jako niepogrupowany w trybie nawigacji po stronie.

• Rozwiązano problem polegający na tym, że składnik Web Part listy nie wyświetla prawidłowych wartości dla użytkowników, jeśli kolumna użytkownika jest wielowartościowa.

• Rozwiązano problem z wysokim użyciem procesora cpu podczas procesu wyszukiwania.

Znane problemy z tą aktualizacją

• Po zastosowaniu tej aktualizacji może wystąpić problem wpływający na deserializację typów niestandardowych dziedziczących po programie IDictionary. Aby uzyskać więcej informacji, zobacz Niektóre typy dziedziczące po funkcji IDictionary są blokowane przed deserizalizacją (KB5043462).

• Może wystąpić problem polegający na tym, że nie można publikować przepływów pracy programu SharePoint, ponieważ nieautoryzowany typ jest zablokowany. Ten problem generuje również tag zdarzeń "c42q0" w dziennikach ujednoliconego systemu rejestrowania programu SharePoint (ULS).
  
  Aby obejść ten problem, zarejestruj bezpieczne typy w pliku Web.config. Możesz wyszukać tag zdarzenia "c42q0" w dziennikach ULS, aby znaleźć zablokowany typ. Jeśli typ i zestaw są bezpieczne, dodaj typ do listy autoryzowanych w pliku Web.config. Przykład:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

• Mimo że uwierzytelnianie podstawowe dla istniejących aplikacji sieci Web powinno nadal działać, nie będzie już można skonfigurować uwierzytelniania podstawowego dla nowych lub istniejących aplikacji sieci Web za pośrednictwem administracji centralnej lub programu PowerShell.  Ta zmiana jest celowa i jest częścią działań zmierzających do wycofywania uwierzytelniania podstawowego w Wersja subskrypcyjna programu SharePoint Server.

Jak uzyskać i zainstalować aktualizację

Więcej informacji

Informacje o ochronie i zabezpieczeniach

Ochrona w trybie online: pomoc techniczna Zabezpieczenia Windows

Dowiedz się, jak chronimy się przed zagrożeniami cybernetycznymi: Microsoft Security