SharePoint Server 2019 için güvenlik güncelleştirmesinin açıklaması: 10 Eylül 2024 (KB5002639)

Özet

Bu güvenlik güncelleştirmesi, Microsoft SharePoint Server uzaktan kod yürütme güvenlik açığını ve Microsoft SharePoint Server hizmet reddi güvenlik açığını giderir. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:

• Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2024-38018

• Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2024-38227

• Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2024-38228

• Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2024-43464

• Microsoft Ortak Güvenlik Açıkları ve Etkilenmeleri CVE-2024-43466

İyileştirmeler ve düzeltmeler

Bu güvenlik güncelleştirmesi, SharePoint Server 2019 aşağıdaki güvenlikle ilgili olmayan sorunların düzeltmelerini içerir:

• Microsoft.SharePoint.ApplicationPages.SPThemes sınıfı tüm Web.config dosyalarında güvenli değil olarak işaretlendiğinden bazı SharePoint PowerShell cmdlet'lerinin düzgün çalışmadığı kb 5002615 bilinen sorunu düzeltir.

• En son .NET toplu güncelleştirmelerini yükledikten sonra iş verileri bağlantısı (İVB) özelliklerinin düzgün çalışmadığı bir sorunu düzeltir.

Bu güncelleştirmeyle ilgili bilinen sorunlar

• Bu güncelleştirmeyi uyguladıktan sonra, IDictionary'den devralan özel türlerin seri durumdan çıkarıldığını etkileyen bir sorunla karşılaşabilirsiniz. Daha fazla bilgi için bkz. IDictionary'den devralan bazı türlerin seri durumdan çıkarılması engellendi (KB5043462).

• Yetkisiz tür engellendiğinden SharePoint iş akışlarının yayımlanamadığı bir sorunla karşılaşabilirsiniz. Bu sorun, SharePoint Birleşik Günlük Sistemi (ULS) günlüklerinde "c42q0" olay etiketi de oluşturur.
  
  Bu sorunu geçici olarak çözmek için güvenli türleri Web.config dosyasına kaydedin. Engellenen türü bulmak için ULS günlüklerinde "c42q0" olay etiketini arayabilirsiniz. Tür ve derleme güvenliyse, türü Web.config dosyasındaki yetkili listeye ekleyin. Örneğin:

  <System.Workflow.ComponentModel.WorkflowCompiler>
     <authorizedTypes>
       <targetFx version="v4.0">
          <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
      </targetFx>
     </authorizedTypes>

Güncelleştirmeyi alma ve yükleme

Daha fazla bilgi

Koruma ve güvenlik hakkında bilgi

Çevrimiçi olarak kendinizi koruyun: Windows Güvenliği desteği

Siber tehditlere karşı korumayı öğrenin: Microsoft Güvenliği