Áp dụng cho
SharePoint Server 2019

Tóm tắt

Bản cập nhật bảo mật này giải quyết lỗ hổng thực thi mã từ xa Microsoft SharePoint Server và microsoft SharePoint Server từ chối lỗ hổng dịch vụ. Để tìm hiểu thêm về các lỗ hổng, hãy xem các tư vấn bảo mật sau đây:

Lưu ý: 

  • Đây là bản dựng 16.0.10414.20002 của gói cập nhật bảo mật.

  • Để áp dụng bản cập nhật bảo mật này, bạn phải cài đặt phiên bản microsoft SharePoint Server 2019 cài đặt trên máy tính.

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này chứa các bản sửa lỗi cho các sự cố không liên quan đến bảo mật SharePoint Server 2019:

  • Khắc phục sự cố đã biết trong kb 5002615 trong đó một số lệnh ghép ngắn SharePoint PowerShell không hoạt động đúng cách vì lớp Microsoft.SharePoint.ApplicationPages.SPThemes được đánh dấu là không an toàn trong tất cả các Web.config tệp.

  • Khắc phục sự cố trong đó các tính năng kết nối dữ liệu nghiệp vụ (BDC) không hoạt động đúng cách sau khi bạn cài đặt bản cập nhật tích lũy .NET mới nhất.

Những sự cố đã biết trong bản cập nhật này

  • Sau khi áp dụng bản cập nhật này, bạn có thể gặp phải sự cố ảnh hưởng đến việc deserialization của các loại tùy chỉnh kế thừa từ IDictionary. Để biết thêm thông tin, hãy xem Một số loại kế thừa từ IDictionary bị chặn khỏi deserialization (KB5043462).

  • Bạn có thể gặp phải sự cố trong đó không thể phát hành dòng công việc SharePoint vì loại trái phép bị chặn. Sự cố này cũng tạo ra thẻ sự kiện "c42q0" trong nhật ký Hệ thống Ghi nhật ký Hợp nhất SharePoint (ULS).Để khắc phục sự cố này, hãy đăng ký các loại an toàn trong tệp Web.config của bạn. Bạn có thể tìm thẻ sự kiện "c42q0" trong nhật ký ULS để tìm loại bị chặn. Nếu loại và lắp ráp an toàn, hãy thêm loại vào danh sách được ủy quyền trong tệp Web.config của bạn. Ví dụ:

    <System.Workflow.ComponentModel.WorkflowCompiler>    <authorizedTypes>      <targetFx version="v4.0">         <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />     </targetFx>    </authorizedTypes>

Cách tải và cài đặt bản cập nhật

Phương pháp 1: Microsoft Update

Bản cập nhật này có sẵn từ Microsoft Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách tự động tải bản cập nhật bảo mật, hãy xem Windows Update: Câu hỏi thường gặp.

Phương pháp 2: Danh mục Microsoft Update

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Phương pháp 3: Trung tâm Tải xuống của Microsoft

Bạn có thể tải gói cập nhật độc lập thông qua Trung tâm Tải xuống của Microsoft. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản cập nhật.

Thông tin thêm

Thông tin triển khai bản cập nhật bảo mật

Để biết thông tin triển khai về bản cập nhật này, hãy xem Triển khai - Hướng dẫn Cập nhật Bảo mật.

Thông tin về việc thay thế bản cập nhật bảo mật

Bản cập nhật bảo mật này thay thế bản cập nhật bảo mật đã phát hành 5002615.

Thông tin hàm băm tệp

File name

SHA256 hash

sts2019-kb5002639-fullfile-x64-glb.exe

97A7A3CC161A4AE62802A85312CBF62792395B8BA74323B2F43C2AC867BBFC88

Thông tin tệp

Tải xuống danh sách các tệp được bao gồm trong bản cập nhật bảo mật 5002639.

Thông tin về bảo vệ và bảo mật

Tự bảo vệ mình khi trực tuyến: Bảo mật Windows hỗ trợ

Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Bảo mật Microsoft

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.