คําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Server 2019: 9 กรกฎาคม 2024 (KB5002615)

บทสรุป

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การดําเนินการโค้ดระยะไกลของ Microsoft SharePoint Server ช่องโหว่การดําเนินการโค้ดระยะไกลของ Microsoft SharePoint และช่องโหว่การเปิดเผยข้อมูลของ Microsoft SharePoint Server เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ดูคําแนะนําด้านความปลอดภัยต่อไปนี้: 

• Microsoft Common Vulnerabilities and Exposures CVE-2024-32987

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38094

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38023

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38024

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยนี้มีการแก้ไขสําหรับปัญหาที่ไม่ใช่ด้านความปลอดภัยต่อไปนี้ใน SharePoint Server 2019:

• แก้ไขปัญหาที่ผู้ใช้ที่มีสิทธิ์เพิ่มรายการ แต่ไม่สามารถอัปโหลดรายการผ่าน UI สมัยใหม่ได้

ปัญหาที่ทราบแล้วในการอัปเดตนี้

การอัปเดตความปลอดภัยนี้ทําให้เกิดการเปลี่ยนแปลงที่คลาสMicrosoft.SharePoint.ApplicationPages.SPThemesถูกทําเครื่องหมายว่าไม่ปลอดภัยในไฟล์ Web.config ทั้งหมด การเปลี่ยนแปลงนี้ทําให้ cmdlet ของ PowerShell ของ SharePoint ไม่ทํางานอย่างถูกต้องโดยไม่ได้ตั้งใจ ตัวอย่างเช่น Test-SPContentDatabase cmdlet cmdlet ที่เปิดใช้งานฟีเจอร์ชุดเอกสาร และ cmdlet ที่เปิดใช้งานฟีเจอร์วิดีโอและ Rich Media

ปัญหานี้ได้รับการแก้ไขแล้วในคําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Server 2019: 10 กันยายน 2024 (KB5002639)

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft

การเปลี่ยนแปลงประวัติ

ตารางต่อไปนี้สรุปการเปลี่ยนแปลงที่สําคัญที่สุดบางรายการในหัวข้อนี้