Rezumat
Această actualizare de securitate rezolvă o vulnerabilitate de execuție a codului la distanță Microsoft SharePoint Server, o vulnerabilitate de execuție a codului la distanță Microsoft SharePoint și o vulnerabilitate de dezvăluire de informații Microsoft SharePoint Server. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:
- Vulnerabilități și expuneri comune Microsoft CVE-2024-32987
- Vulnerabilități și expuneri comune Microsoft CVE-2024-38094
- Vulnerabilități și expuneri comune Microsoft CVE-2024-38023
- Vulnerabilități și expuneri comune Microsoft CVE-2024-38024
Notă
- Aceasta este compilarea 16.0.10412.20001 a pachetului de actualizări de securitate.
- Pentru a aplica această actualizare de securitate, trebuie să aveți versiunea de lansare de Microsoft SharePoint Server 2019 instalată pe computer.
Îmbunătățiri și remedieri
Această actualizare de securitate conține o remediere pentru următoarea problemă nelegată de securitate din SharePoint Server 2019:
- Remediază o problemă din cauza căreia utilizatorii care au permisiunea Adăugare elemente , dar nu și permisiunea Editare elemente , nu pot încărca elemente prin interfața de utilizator modernă.
Probleme cunoscute din această actualizare
Această actualizare de securitate introduce o modificare prin care Microsoft.SharePoint.ApplicationPages.SPThemes clasa este marcată ca nesigură în toate fișierele Web.config. Această modificare a cauzat din greșeală funcționarea necorespunzătoare a unor cmdleturi SharePoint PowerShell. De exemplu, Test-SPContentDatabase cmdletul, cmdletul care activează caracteristica Seturi documente și cmdletul care activează caracteristica Video și Media îmbogățit.
Această problemă este remediată în descrierea actualizării de securitate pentru SharePoint Server 2019: 10 septembrie 2024 (KB5002639).
Cum să obțineți și să instalați actualizarea
Metoda 1: Microsoft Update
Această actualizare este disponibilă din Microsoft Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre obținerea automată a actualizărilor de securitate, consultați Windows Update: Întrebări frecvente.
Metoda 2: Catalog Microsoft Update
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Metoda 3: Centrul de descărcare Microsoft
Puteți obține pachetul de actualizare independent prin intermediul Centrului de descărcare Microsoft. Urmați instrucțiunile de instalare de pe pagina de descărcare pentru a instala actualizarea.
Mai multe informații
Informații despre implementarea actualizărilor de securitate
Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.
Informații despre înlocuirea actualizării de securitate
Această actualizare de securitate înlocuiește actualizarea de securitate lansată anterior 5002602.
Informații despre hashurile fișierelor
| Nume fișier | Hash SHA256 |
|---|---|
| sts2019-kb5002615-fullfile-x64-glb.exe | 61178D4ECD2E0144390E69A47CD5148B3DAEDA45AE7D98F3F364F3AD1B6A3FCD |
Informații despre fișiere
Descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5002615.
Informații despre protecție și securitate
Protejați-vă online: asistență Securitate Windows
Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft
Istoricul modificărilor
Următorul tabel rezumă unele dintre cele mai importante modificări la acest subiect.
| Dată | Descriere |
|---|---|
| Iulie 22, 2024 | A fost adăugată o secțiune "Probleme cunoscute din această actualizare" pentru a descrie o problemă pe care o pot întâmpina utilizatorii. |
| 10 Septembrie, 2024 | Am adăugat o rezolvare pentru problema cunoscută în secțiunea "Probleme cunoscute din această actualizare". |