Opis bezbednosne ispravke za SharePoint Enterprise Server 2016: 10. septembar 2024. (KB5002624)

Rezime

Ova bezbednosna ispravka rešava ranjivost izvršavanja udaljenog koda sistema Microsoft SharePoint Server, a Microsoft SharePoint Server negira ranjivost usluge. Da biste saznali više o ranjivostima, pogledajte sledeće bezbednosne savete:

• Microsoft uobičajene ranjivosti i izloženosti CVE-2024-38018

• Microsoft uobičajene ranjivosti i izloženosti CVE-2024-38227

• Microsoft uobičajene ranjivosti i izloženosti CVE-2024-38228

• Microsoft uobičajene ranjivosti i izloženosti CVE-2024-43464

• Microsoft uobičajene ranjivosti i izloženosti CVE-2024-43466

Ova javna ispravka isporučuje paket 2 sa novim funkcijama za SharePoint Server 2016. Paket sa novim opcijama 2 sadrži sledeću funkciju:

• SharePoint Framework (SPFx)

Ova javna ispravka takođe isporučuje sve funkcije koje su uključene u paket 1 sa novim opcijama za SharePoint Server 2016, uključujući:

• Vođenje evidencije o administrativnim radnjama

• MinRole poboljšanja

• SharePoint prilagođene pločice

• Hibridna taksonomija

• Lokalni OneDrive API za SharePoint

• OneDrive for Business iskustvo modernog korisnika (dostupno klijentima Software Assurance-a)

Iskustvo OneDrive for Business modernog korisnika zahteva aktivni Ugovor Software Assurance u vreme kada je iskustvo omogućeno, bilo putem instalacije javne ispravke ili ručnog omogućavanja. Ako nemate aktivni Ugovor Software Assurance u vreme omogućavanja, morate da isključite OneDrive for Business iskustvo korisnika.

Više informacija potražite u sledećim Microsoft Learn člancima:

• Nove funkcije uključene u javnu ispravku iz novembra 2016. za SharePoint Server 2016 (paket sa novim opcijama 1)

• Nove funkcije uključene u javnu ispravku iz septembra 2017. za SharePoint Server 2016 (paket sa novim opcijama 2)

Poboljšanja i ispravke

Ova bezbednosna ispravka sadrži ispravke za sledeće probleme sa nesigurnošću u sistemu SharePoint Enterprise Server 2016:

• Rešava poznati problem u KB 5002618 u kojem neke SharePoint PowerShell cmdlet komande ne funkcioniše ispravno zato što je Microsoft.SharePoint.ApplicationPages.SPThemes klasa označena kao nebezbedna u Web.config datotekama.

• Rešava problem zbog kog funkcije povezivanja poslovnih podataka (BDC) ne rade ispravno kada instalirate najnovije .NET kumulativne ispravke.

Poznati problemi u ovoj ispravki

• Kada primenite ovu ispravku, može doći do problema koji utiče na deserijalizaciju prilagođenih tipova koji nasleđuju od funkcije IDictionary. Dodatne informacije potražite u članku Određeni tipovi koji nasleđuju iz usluge IDictionary blokirani su od deserijalizacije (KB5043462).

• Može doći do problema zbog kog SharePoint tokovi posla ne mogu da se objave zato što je neovlašćeni tip blokiran. Ovaj problem takođe generiše oznaku događaja "c42q0" u SharePoint evidencijama sistema objedinjenog evidentiranja (ULS).
  
  Da biste rešili ovaj problem, registrujte bezbedne tipove u Web.config datoteku. Možete da potražite oznaku događaja "c42q0" u ULS evidencijama da biste pronašli blokirani tip. Ako su tip i sklop bezbedni, dodajte tip na ovlašćenu listu u Web.config datoteke. Na primer:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Kako da preuzmete i instalirate ispravku

Više informacija

Informacije o zaštiti i bezbednosti

Zaštita na mreži: Windows bezbednost podrška

Saznajte kako se štitimo od sajber pretnji: Microsoft bezbednost