Povzetek
Ta varnostna posodobitev odpravlja ranljivost oddaljenega izvajanja kode v strežniku Microsoft SharePoint Server, ranljivost microsoft SharePointovega oddaljenega izvajanja kode in ranljivost zaradi razkritja informacij v strežniku Microsoft SharePoint Server. Če želite izvedeti več o ranljivostih, glejte te varnostne svetovalce:
-
Microsoftove pogoste ranljivosti in izpostavljenosti CVE-2024-32987
-
Microsoftove pogoste ranljivosti in izpostavljenosti CVE-2024-38094
-
Microsoftove pogoste ranljivosti in izpostavljenosti CVE-2024-38023
-
Microsoftove pogoste ranljivosti in izpostavljenosti CVE-2024-38024
Opombe:
-
To je graditev 16.0.10412.20001 paketa varnostnih posodobitev.
-
Če želite uporabiti to varnostno posodobitev, morate imeti v računalniku nameščeno izdajo SharePoint Server 2019 Microsoft SharePoint Server 2019 nameščena.
Izboljšave in popravki
Ta varnostna posodobitev vsebuje popravek za naslednjo težavo, ki ni varnostna v SharePoint Server 2019:
-
Odpravi težavo, zaradi katere uporabniki z dovoljenjem za dodajanje elementov, vendar ne z dovoljenjem za urejanje elementov, ne morejo prenašati elementov prek sodobnega uporabniškega vmesnika.
Znane težave v tej posodobitvi
Ta varnostna posodobitev uvaja spremembo, ko je razredMicrosoft.SharePoint.ApplicationPages.SPThemesoznačen kot nevaren v vseh Web.config datotekah. Ta sprememba je nenamerno povzročila, da nekateri ukazi »cmdlet« lupine PowerShell za SharePoint ne delujejo pravilno. Na primer ukaz » Test-SPContentDatabase cmdlet«, ukaz »cmdlet«, ki omogoča funkcijo kompletov dokumentov, in ukaz »cmdlet«, ki omogoča funkcijo »Video« in »Obogatena predstavnost«.
Ta težava je odpravljena v opisu varnostne posodobitve za SharePoint Server 2019: 10. september 2024 (KB5002639).
Kako pridobiti in namestiti posodobitev
1. način: Microsoft Update
Ta posodobitev je na voljo v storitvi Microsoft Update. Ko vklopite samodejno posodabljanje, se ta posodobitev prenese in namesti samodejno. Če želite več informacij o tem, kako samodejno pridobite varnostne posodobitve, glejte Windows Update: pogosta vprašanja.
2. način: Katalog Microsoft Update
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
3. način: Microsoftov center za prenose
Samostojni paket posodobitev lahko pridobite prek Microsoftovega centra za prenose. Če želite namestiti posodobitev, sledite navodilom za namestitev na strani za prenos.
Več informacij
Informacije o uvajanju varnostnih posodobitev
Če želite informacije o uvajanju te posodobitve, glejte Uvedbe – Vodnik po varnostnih posodobitvah.
Informacije o zamenjavi varnostnih posodobitev
Ta varnostna posodobitev nadomesti predhodno izdano varnostno 5002602.
Informacije o zgoščeni vrednosti datotek
File name |
SHA256 hash |
---|---|
sts2019-kb5002615-fullfile-x64-glb.exe |
61178D4ECD2E0144390E69A47CD5148B3DAEDA45AE7D98F3F364F3AD1B6A3FCD |
Informacije o datotekah
Prenesite seznam datotek, ki so vključene v varnostno posodobitev, 5002615.
Informacije o zaščiti in varnosti
Zaščitite se v spletu: Varnost sistema Windows podporo
Preberite več o tem, kako se varujemo pred kibernetskimi grožnjami: Microsoftova varnost
Zgodovina sprememb
V spodnji tabeli so povzete nekatere najpomembnejše spremembe v tej temi.
Datum |
Opis |
---|---|
22. julij 2024 |
Dodali smo razdelek »Znane težave v tej posodobitvi«, v katerem smo opisali težavo, do katere lahko pride pri uporabnikih. |
10. september 2024 |
V razdelek »Znane težave v tej posodobitvi« smo dodali rešitev za znano težavo. |