Važno: Ovaj članak sadrži informacije koje vam pokazuju kako da smanjite bezbednosne postavke ili kako da isključite bezbednosne funkcije na računaru. Možete da izvršite ove promene da biste zaobišli određeni problem. Pre nego što izvršite ove promene, preporučujemo da procenite rizike koji su povezani sa primenjivanje ovog rešenja u određenom okruženju. Ako primenite ovo privremeno rešenje, preduzmite odgovarajuće dodatne korake kako biste zaštitili računar.
Simptome
Kada instalirate sledeće bezbednosne ispravke iz septembra za SharePoint Server, neki metodi veb usluge stranica sa veb segmentima mogu biti blokirani. Pored toga, oznake događaja "6loz1" ili "5mh3d" evidentiraju se u SharePoint evidencijama sistema objedinjenog evidentiranja (ULS).
-
Opis bezbednosne ispravke za SharePoint Foundation 2013: 13. septembar 2022. (KB5002159)
-
Opis bezbednosne ispravke za SharePoint Foundation 2013: 13. septembar 2022. (KB5002267)
-
Opis bezbednosne ispravke za SharePoint Enterprise Server 2016: 13. septembar 2022. (KB5002269)
-
Opis bezbednosne ispravke za SharePoint Server 2019: 13. septembar 2022. (KB5002258)
-
Opis bezbednosne ispravke za SharePoint Server 2019 jezički paket: 13. septembar 2022. (KB5002257)
-
Opis bezbednosne ispravke za SharePoint Server izdanje za pretplatu: 13. septembar 2022. (KB5002271)
Izazvati
Radi jačanja bezbednosti sistema SharePoint, poboljšane bezbednosne provere dodate su metodu RenderWebPartForEdit radi blokiranja kontrola koje u svojim atributima podrazumevano sadrže znak traverzalnog svojstva ".". To može dovesti do blokiranja postojećih metoda veb usluge stranica sa veb segmentima.
Zaobilazno rešenje
Napomena: Odsutne funkcije i njihove zavisnosti sistema SharePoint Server oslanjaju se na podrazumevane postavke u web.config datoteke. Ako SharePoint Server nema primenjeni prilagođeni kôd ili komponente, ne bi trebalo da uvodite promene u web.config. Ako pronađete neke funkcije za korišćenje koje i dalje utiču na podrazumevane web.config, otvorite tiket za podršku za nas da biste nam pomogli da istražimo i rešimo probleme.
Upozorenje: Podrazumevane SafeControls u SharePoint web.config datoteci prošli su kroz bezbednosni pregled i postavili su atribut AllowPropertiesTraversal na osnovu toga da li se smatraju bezbednim za korišćenje sa traverzalnim znakom svojstava u svojim atributima. Korisnici bi trebalo da pregledaju bezbednost pre postavljanja dodatnih SafeControls AllowPropertiesTraversal atributa na true kako bi se uverili da su bezbedni za korišćenje sa traverzalnim znakom svojstva u vrednostima atributa.
Da biste zaobišli ovaj problem, deblokirajte kontrole koje su blokirane bezbednosnim proverama.
Prvo potražite oznake događaja "6loz1" i "5mh3d" u SharePoint ULS evidencijama. Ove oznake događaja sadrže informacije o tome koje kontrole su blokirane zbog toga što imaju traverzalni znak svojstva "." u vrednosti atributa. Na primer:
6loz1 Nebezbedna kontrola=<TypeName>, <AssemblyName>, <AssemblyVersion>, <AssemblyLanguageSetting>, <AssemblyPublicKey> za imanje preliva svojstva u atributu.
Zatim pregledajte blokiranu kontrolu da biste se uverili da je bezbedna sa traverzalnim znakom svojstva u vrednosti atributa. Ako je bezbedna, potražite <SafeControl> za tu kontrolu u <Configuration/SharePoint/SafeControls> čvoru u web.config datoteci veb aplikacija i u njega dodajte atribut AllowPropertiesTraversal="True ". Ako ne možete da pronađete <SafeControl> za tu kontrolu u tom čvoru, dodajte <SafeControl> element za njega pomoću atributa AllowPropertiesTraversal="True ". Sledi primer:
<SafeControl
Assembly="CustomSolution.AssemblyName, Version=1.2.3.4,Culture=neutral, PublicKeyToken=11aa22bb33cc44dd"
Namespace="CustomSolution.AssemblyName.NameSpace"
TypeName="AffectedClass"
AllowRemoteDesigner="True" Safe="True" SafeAgainstScript="True" AllowPropertiesTraversal="True"/>
