Descrição da atualização de segurança do SharePoint Enterprise Server 2016: 10 de setembro de 2024 (KB5002624)

Resumo

Esta atualização de segurança resolve uma vulnerabilidade de execução remota de código do Microsoft SharePoint Server e a vulnerabilidade denial of service do Microsoft SharePoint Server. Para saber mais sobre as vulnerabilidades, veja os seguintes avisos de segurança:

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38018

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38227

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38228

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43464

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43466

Esta atualização pública fornece o Pacote de Funcionalidades 2 para o SharePoint Server 2016. O Pacote de Funcionalidades 2 contém a seguinte funcionalidade:

• SharePoint Framework (SPFx)

Esta atualização pública também fornece todas as funcionalidades incluídas no Pacote de Funcionalidades 1 para o SharePoint Server 2016, incluindo:

• Registo de Ações Administrativas

• Melhoramentos de MinRole

• Mosaicos Personalizados do SharePoint

• Taxonomia Híbrida

• API do OneDrive para SharePoint no local

• OneDrive para Empresas experiência de utilizador moderna (disponível para clientes Software Assurance)

O OneDrive para Empresas experiência de utilizador moderna requer um contrato de Software Assurance ativo no momento em que a experiência está ativada, seja através da instalação da atualização pública ou por ativação manual. Se não tiver um contrato do Software Assurance ativo no momento da ativação, tem de desativar a OneDrive para Empresas experiência de utilizador moderna.

Para obter mais informações, consulte os seguintes artigos do Microsoft Learn:

• Novas funcionalidades incluídas na Atualização Pública de Novembro de 2016 para o SharePoint Server 2016 (Pacote de Funcionalidades 1)

• Novas funcionalidades incluídas na Atualização Pública de Setembro de 2017 para o SharePoint Server 2016 (Pacote de Funcionalidades 2)

Melhorias e correções

Esta atualização de segurança contém correções para os seguintes problemas de não segurança no SharePoint Enterprise Server 2016:

• Corrige o problema conhecido na 5002618 KB em que alguns cmdlets do PowerShell do SharePoint não funcionam corretamente porque a classe Microsoft.SharePoint.ApplicationPages.SPThemes está marcada como não segura em todos os ficheiros Web.config.

• Corrige um problema em que as funcionalidades de conectividade a dados de negócio (BDC) não funcionam corretamente depois de instalar as atualizações cumulativas mais recentes do .NET.

Problemas conhecidos nesta atualização

• Depois de aplicar esta atualização, poderá deparar-se com um problema que afeta a desserialização de tipos personalizados que herdam do IDictionary. Para obter mais informações, veja Determinados tipos que herdam de IDictionary estão bloqueados da desserialização (KB5043462).

• Poderá deparar-se com um problema em que os fluxos de trabalho do SharePoint não podem ser publicados porque o tipo não autorizado está bloqueado. Este problema também gera a etiqueta de evento "c42q0" nos registos do Sistema de Registo Unificado (ULS) do SharePoint.
  
  Para resolver este problema, registe os tipos de segurança no ficheiro Web.config. Pode procurar a etiqueta de evento "c42q0" nos registos ULS para encontrar o tipo bloqueado. Se o tipo e a assemblagem forem seguros, adicione o tipo à lista autorizada no ficheiro Web.config. Por exemplo:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteger-se online: Segurança do Windows suporte

Saiba como protegemos contra ameaças cibernéticas: Microsoft Security