Описание обновления для системы безопасности для SharePoint Enterprise Server 2016: 10 сентября 2024 г. (KB5002624)

Сводка

Это обновление для системы безопасности устраняет уязвимость удаленного выполнения кода Microsoft SharePoint Server и уязвимость microsoft SharePoint Server, связанную с отказом в обслуживании. Дополнительные сведения об уязвимостях см. в следующих рекомендациях по безопасности:

• Распространенные уязвимости и уязвимости Майкрософт CVE-2024-38018

• Распространенные уязвимости и уязвимости Майкрософт CVE-2024-38227

• Распространенные уязвимости и уязвимости Майкрософт CVE-2024-38228

• Распространенные уязвимости и уязвимости Майкрософт CVE-2024-43464

• Распространенные уязвимости и уязвимости Майкрософт CVE-2024-43466

Это общедоступное обновление предоставляет пакет дополнительных компонентов 2 для SharePoint Server 2016. Пакет дополнительных компонентов 2 содержит следующую функцию:

• SharePoint Framework (SPFx)

Это общедоступное обновление также предоставляет все функции, включенные в пакет дополнительных компонентов 1 для SharePoint Server 2016, включая:

• Ведение журнала административных действий

• Усовершенствования MinRole

• Пользовательские плитки SharePoint

• Гибридная таксономия

• API OneDrive для sharePoint в локальной среде

• OneDrive для бизнеса современный пользовательский интерфейс (доступен клиентам Software Assurance)

Для OneDrive для бизнеса современном пользовательском интерфейсе требуется активный контракт Software Assurance на момент включения интерфейса либо путем установки общедоступного обновления, либо путем включения вручную. Если у вас нет активного контракта Software Assurance на момент включения, необходимо отключить OneDrive для бизнеса современный пользовательский интерфейс.

Дополнительные сведения см. в следующих статьях Microsoft Learn:

• Новые функции, включенные в общедоступное обновление для SharePoint Server 2016 за ноябрь 2016 г. (пакет дополнительных компонентов 1)

• Новые функции, включенные в общедоступное обновление для SharePoint Server 2016 за сентябрь 2017 г. (пакет дополнительных компонентов 2)

Улучшения и исправления

Это обновление для системы безопасности содержит исправления для следующих проблем, не связанных с безопасностью в SharePoint Enterprise Server 2016:

• Исправлена известная проблема в 5002618 базы знаний, при которой некоторые командлеты SharePoint PowerShell работают неправильно, так как класс Microsoft.SharePoint.ApplicationPages.SPThemes помечается как небезопасный во всех Web.config файлах.

• Устранена проблема, из-за которой функции подключения к бизнес-данным (BDC) работали неправильно после установки последних накопительных обновлений .NET.

Известные проблемы, связанные с этим обновлением

• После применения этого обновления может возникнуть проблема, которая влияет на десериализацию пользовательских типов, наследуемых от IDictionary. Дополнительные сведения см. в разделе Некоторые типы, наследуемые от IDictionary, блокируются от десериализации (KB5043462).

• Может возникнуть проблема, из-за которой рабочие процессы SharePoint не могут быть опубликованы из-за блокировки несанкционированного типа. Эта проблема также создает тег события "c42q0" в журналах единой системы ведения журнала SharePoint (ULS).
  
  Чтобы обойти эту проблему, зарегистрируйте безопасные типы в файле Web.config. Вы можете найти тег события "c42q0" в журналах ULS, чтобы найти заблокированный тип. Если тип и сборка безопасны, добавьте тип в список авторизованных в файле Web.config. Например:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Как получить и установить обновление

Дополнительные сведения

Сведения о защите и безопасности

Защита себя в Интернете: Безопасность Windows поддержка

Узнайте, как мы защитимся от киберугроз: Безопасность Майкрософт