Popis aktualizácie zabezpečenia pre SharePoint Enterprise Server 2016: 10. septembra 2024 (KB5002624)

Zhrnutie

Táto aktualizácia zabezpečenia rieši zraniteľnosť spustenia vzdialeného kódu servera Microsoft SharePoint Server a nedostatočné zabezpečenie microsoft sharepointového servera. Ďalšie informácie o zraniteľných miestach nájdete v nasledujúcich upozorneniach zabezpečenia:

• Bežné chyby a expozície spoločnosti Microsoft CVE-2024-38018

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38227

• Bežné zraniteľnosti a expozície spoločnosti Microsoft CVE-2024-38228

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43464

• Microsoft Common Vulnerabilities and Exposures CVE-2024-43466

Táto verejná aktualizácia prináša balík funkcií 2 pre SharePoint Server 2016. Balík feature Pack 2 obsahuje nasledujúcu funkciu:

• SharePoint Framework (SPFx)

Táto verejná aktualizácia prináša aj všetky funkcie, ktoré boli súčasťou balíka Feature Pack 1 pre SharePoint Server 2016, vrátane týchto:

• Zapisovanie administratívnych akcií do denníka

• Vylepšenia minrole

• Vlastné dlaždice SharePointu

• Hybridná taxonómia

• Rozhranie OneDrive API pre lokálny SharePoint

• OneDrive for Business moderné používateľské prostredie (dostupné pre zákazníkov programu Software Assurance)

OneDrive for Business moderné používateľské prostredie vyžaduje aktívnu zmluvu software assurance v čase, keď je táto funkcia povolená, buď inštaláciou verejnej aktualizácie, alebo manuálnym povolením. Ak v čase povolenia nemáte aktívnu zmluvu software assurance, musíte vypnúť OneDrive for Business moderné používateľské prostredie.

Ďalšie informácie nájdete v nasledujúcich článkoch o službe Microsoft Learn:

• Nové funkcie zahrnuté vo verejnej aktualizácii pre SharePoint Server 2016 z novembra 2016 (balík funkcií 1)

• Nové funkcie zahrnuté vo verejnej aktualizácii zo septembra 2017 pre SharePoint Server 2016 (balík funkcií 2)

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje opravy nasledujúcich problémov so zabezpečením v SharePoint Enterprise Serveri 2016:

• Opraví známy problém v kb 5002618, v ktorom niektoré rutiny typu cmdlet prostredia SharePoint PowerShell nefungujú správne, pretože trieda Microsoft.SharePoint.ApplicationPages.SPThemes je vo všetkých Web.config súboroch označená ako nebezpečná.

• Opravuje problém, pri ktorom funkcie pripojenia pracovných údajov (BDC) po nainštalovaní najnovších kumulatívnych aktualizácií platformy .NET nefungovali správne.

Známe problémy v tejto aktualizácii

• Po použití tejto aktualizácie sa môže vyskytnúť problém, ktorý ovplyvňuje deserializáciu vlastných typov, ktoré dedia z IDictionary. Ďalšie informácie nájdete v téme Niektoré typy, ktoré dedia údaje z IDictionary, sú blokované na deserializáciu (KB5043462).

• Môže sa vyskytnúť problém, pri ktorom nie je možné publikovať pracovné postupy SharePointu, pretože neoprávnený typ je zablokovaný. Tento problém vygeneruje aj značku udalosti c42q0 v denníkoch ULS (Unified Logging System) služby SharePoint.
  
  Ak chcete tento problém obísť, zaregistrujte bezpečné typy v súbore Web.config. Môžete vyhľadať značku udalosti "c42q0" v denníkoch ULS nájsť blokovaný typ. Ak je typ a zostava bezpečná, pridajte typ do zoznamu autorizovaných položiek v súbore Web.config. Príklad:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Získanie a inštalácia aktualizácie

Ďalšie informácie

Informácie o ochrane a zabezpečení

Chráňte sa online: podpora pre Windows Zabezpečenie

Zistite, ako chránime pred kybernetickými hrozbami: Microsoft Security