SharePoint Server 2019 的安全性更新說明: 2024 年 7 月 9 日 (KB5002615)

摘要

此安全性更新程式可解決 Microsoft SharePoint Server 遠端程式碼執行弱點、Microsoft SharePoint 遠端程式碼執行弱點以及 Microsoft SharePoint Server 資訊洩漏弱點。 要深入瞭解這些弱點，請參閱下列安全資訊諮詢：

• Microsoft 常見漏洞與暴露 CVE-2024-32987
• Microsoft 常見漏洞與暴露 CVE-2024-38094
• Microsoft 常見漏洞與暴露 CVE-2024-38023
• Microsoft 常見漏洞與暴露 CVE-2024-38024

改進與修正

此安全性更新包含 SharePoint Server 2019 中下列非安全性問題的修正程式：

• 修正具有 [新增項目] 權限但不具有 [編輯項目] 權限的使用者無法透過新式 UI 上傳項目的問題。

此更新中的已知問題

這次安全更新引入了一項變更，該 Microsoft.SharePoint.ApplicationPages.SPThemes 類別在所有 Web.config 檔案中都被標記為不安全。 這項變更不慎導致了部分 SharePoint PowerShell Cmdlet 無法正常運作。 例如，指令 Test-SPContentDatabase 碼（cmdlet）、啟用文件集功能（Document Set）的指令碼，以及啟用影片與富媒體功能的指令（cmdlet）。

已在 SharePoint Server 2019 的安全性更新說明：2024 年 9 月 10 日 (KB5002639) 中修正此問題。

如何取得及安裝更新

方法 1：Microsoft Update

您可以從 Microsoft Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 如需有關如何自動取得安全性更新的詳細資訊，請參閱 Windows Update：常見問題集。

方法 2：Microsoft Update Catalog

若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

方法 3： Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。

• 下載64位元版本的安全更新5002615 SharePoint Server 2019

其他資訊

安全性更新部署資訊

如需有關此更新的部署資訊，請參閱 Deployments - Security Update Guide。

安全性更新取代資訊

此安全更新取代先前發布的安全更新 5002602。

檔案雜湊資訊

檔案名稱	SHA256 雜湊
sts2019-kb5002615-fullfile-x64-glb.exe	61178D4ECD2E0144390E69A47CD5148B3DAEDA45AE7D98F3F364F3AD1B6A3FCD

檔案詳細資訊

下載 安全更新5002615中包含的檔案清單。

有關保護和安全性的資訊

線上自我保護： Windows 安全性支援

了解我們如何防範網路威脅：Microsoft 安全性

變更歷程記錄

下表摘要說明本主題的一些最重要變更。

日期	描述
2024 年 7 月 22 日	新增了「此更新中的已知問題」一節，説明使用者可能會遇到的問題。
2024 年 9 月 10 日	在＜此更新中的已知問題＞一節新增了已知問題的解決方案。