Descrição da atualização de segurança para SharePoint Server 2019: 10 de setembro de 2024 (KB5002639)

Resumo

Esta atualização de segurança resolve uma vulnerabilidade de execução remota de código do Microsoft SharePoint Server e uma vulnerabilidade de negação de serviço do Microsoft SharePoint Server. Para saber mais sobre as vulnerabilidades, consulte os seguintes comunicados de segurança:

• Vulnerabilidades e exposições comuns da Microsoft CVE-2024-38018

• Vulnerabilidades e exposições comuns da Microsoft CVE-2024-38227

• Vulnerabilidades e exposições comuns da Microsoft CVE-2024-38228

• Vulnerabilidades e exposições comuns da Microsoft CVE-2024-43464

• Vulnerabilidades e exposições comuns da Microsoft CVE-2024-43466

Aprimoramentos e correções

Esta atualização de segurança contém correções para os seguintes problemas não relacionado à segurança no SharePoint Server 2019:

• Corrige o problema conhecido no KB 5002615 em que alguns cmdlets do PowerShell do SharePoint não funcionam corretamente porque a classe Microsoft.SharePoint.ApplicationPages.SPThemes está marcada como não segura em todos os arquivos Web.config.

• Corrige um problema em que os recursos de conectividade de dados corporativos (BDC) não funcionam corretamente depois que você instala as atualizações cumulativas mais recentes do .NET.

Problemas conhecidos nesta atualização

• Depois de aplicar essa atualização, você pode ter um problema que afeta a desserialização de tipos personalizados que herdam de IDictionary. Para obter mais informações, consulte Certos tipos que herdam de IDictionary são bloqueados da desserialização (KB5043462).

• Você pode ter um problema no qual os fluxos de trabalho do SharePoint não podem ser publicados porque o tipo não autorizado está bloqueado. O problema também gera a marca de evento "c42q0" nos logs do Sistema de Log Unificado (ULS) do SharePoint.
  
  Para contornar esse problema, registre os tipos seguros no arquivo Web.config. Você pode procurar a marca de evento "c42q0" nos logs do ULS para encontrar o tipo bloqueado. Se o tipo e o assembly forem seguros, adicione o tipo à lista autorizada no arquivo Web.config. Por exemplo:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteja-se online: suporte à Segurança do Windows

Saiba como protegemos contra ameaças cibernéticas: Segurança da Microsoft