Descrierea actualizării de securitate pentru SharePoint Server 2019: 10 septembrie 2024 (KB5002639)

Se aplică la
SharePoint Server 2019

Rezumat

Această actualizare de securitate rezolvă o vulnerabilitate Microsoft SharePoint Server de execuție a codului la distanță și o vulnerabilitate Microsoft SharePoint Server denial of service. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:

Notă

  • Aceasta este compilarea 16.0.10414.20002 a pachetului de actualizare de securitate.
  • Pentru a aplica această actualizare de securitate, trebuie să aveți versiunea de lansare de Microsoft SharePoint Server 2019 instalată pe computer.

Îmbunătățiri și remedieri

Această actualizare de securitate conține remedieri pentru următoarele probleme nelegate de securitate din SharePoint Server 2019:

  • Remediază problema cunoscută din KB 5002615 în care unele cmdleturi SharePoint PowerShell nu funcționează corect, deoarece Microsoft.SharePoint.ApplicationPages.SPThemes clasa este marcată ca nesigură în toate fișierele Web.config.
  • Remediază o problemă în care caracteristicile Business Data Connectivity (BDC) nu funcționează corect după ce instalați cele mai recente actualizări cumulative .NET.

Probleme cunoscute din această actualizare

  • După ce aplicați această actualizare, este posibil să întâmpinați o problemă care afectează deserializarea tipurilor particularizate care moștenesc de la IDictionary. Pentru mai multe informații, consultați Anumite tipuri care moștenesc de la IDictionary sunt blocate de la deserializare (KB5043462).

  • Este posibil să întâmpinați o problemă în care fluxurile de lucru SharePoint nu pot fi publicate, deoarece tipul neautorizat este blocat. Problema generează, de asemenea, eticheta de eveniment "c42q0" în jurnalele SharePoint Unified Logging System (ULS).

    Pentru a rezolva această problemă, înregistrați tipurile sigure în fișierul Web.config. Puteți căuta eticheta de eveniment "c42q0" în jurnalele ULS pentru a găsi tipul blocat. Dacă tipul și asamblarea sunt sigure, adăugați tipul în lista de autorizări din fișierul Web.config. De exemplu:
    <System.Workflow.ComponentModel.WorkflowCompiler>
       <authorizedTypes>
         <targetFx version="v4.0">
            <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
        </targetFx>
       </authorizedTypes>

Cum să obțineți și să instalați actualizarea

Metoda 1: Microsoft Update

Această actualizare este disponibilă din Microsoft Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre obținerea automată a actualizărilor de securitate, consultați Windows Update: Întrebări frecvente.

Metoda 2: Catalog Microsoft Update

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Metoda 3: Centrul de descărcare Microsoft

Puteți obține pachetul de actualizare independent prin intermediul Centrului de descărcare Microsoft. Urmați instrucțiunile de instalare de pe pagina de descărcare pentru a instala actualizarea.

Mai multe informații

Informații despre implementarea actualizărilor de securitate

Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.

Informații despre înlocuirea actualizării de securitate

Această actualizare de securitate înlocuiește actualizarea de securitate lansată anterior 5002615.

Informații despre hashurile fișierelor

Nume fișier Hash SHA256
sts2019-kb5002639-fullfile-x64-glb.exe 97A7A3CC161A4AE62802A85312CBF62792395B8BA74323B2F43C2AC867BBFC88

Informații despre fișiere

Descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5002639.

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft