Pro SharePoint Server Subscription Edition byla vydána nová kumulativní aktualizace (September 2024 CU).
SP Build:
16.0.17928.20086
Od March 2023 CU jsou aktualizace pro SharePoint Server Subscription Edition vydávány jako jeden balíček (takzvaný Uber package), který obsahuje jak jazykově nezávislé, tak i jazykově závislé opravy. Pro plnou aktualizaci tak stačí nainstalovat pouze jeden balíček.
SharePoint Subscription Edition CU – KB články popisující CU:
- KB 5002640 – September 2024 Update for SharePoint Server Subscription Edition
SharePoint Server Subscription Edition CU – Odkaz ke stažení CU:
Po dokončení instalace nezapomeňte na spuštění průvodce konfigurací služby SharePoint Subscription Edition (SharePoint Products Configuration Wizard), nebo příkazu:
PSConfig.exe -cmd upgrade -inplace b2b -wait -cmd applicationcontent -install -cmd installfeatures -cmd secureresources -cmd services -install
Upozornění
Pro zrychlení instalace CU doporučuji postupovat podle článku Jak zrychlit instalaci CU u SharePoint Server Subscription Edition.
Při stahování aktualizace nezáleží na výběru jazyka, jelikož vždy stáhnete stejný balíček.
Upozornění k tomuto CU:
Instalace této aktualizace vyžaduje základní vydání SharePoint Server Subscription Edition.
Vlastní typy odvozené od IDictionary mohou být blokovány při deserializaci, protože nejsou v seznamu povolených typů. Události ULS 4nsby nebo 4nss4 identifikují příslušný typ a sestavení. Pokud k problému dojde v w3wp.exe, správce farmy může povolit pouze prokazatelně bezpečné typy přidáním prvku AllowedItem s názvem AllowedIDictionaryType a vlastností Type nebo Assembly do části configuration/SharePoint/SafeMode/AllowedListItems v Web.config. Viz KB5043462.
Publikování workflow může selhat kvůli blokovanému neautorizovanému typu. Identifikujte jej pomocí události ULS c42q0. Teprve po ověření bezpečnosti typu i sestavení typ autorizujte v Web.config pod System.Workflow.ComponentModel.WorkflowCompiler, authorizedTypes a targetFx s version="v4.0". Příklad položky od Microsoftu:
<authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
Základní ověřování by mělo nadále fungovat ve stávajících webových aplikacích, ale centrální správa ani PowerShell jej už nemohou nastavovat pro nové ani stávající webové aplikace. Tato záměrná změna je součástí ukončování jeho podpory.
Obsažené opravy a vylepšení
Následující přehled shrnuje opravy a vylepšení tohoto CU podle oficiálních Microsoft KB článků.
SharePoint Server Subscription Edition
Toto CU řeší chyby zabezpečení umožňující vzdálené spuštění kódu a odepření služby: CVE-2024-38018, CVE-2024-38227, CVE-2024-38228, CVE-2024-43464, CVE-2024-43466.
Sjednocená aktualizace v KB 5002640 obsahuje tyto změny SharePoint Server Subscription Edition:
-
Přidává aktualizaci funkcí verze 24H2, která je zahrnuta také v následujících veřejných aktualizacích SPSE.
-
Zlepšuje protokolování neplatných schémat polí URL.
-
Opravuje problém, při kterém vyhledávací sloupec používající zdroj typu datum a čas zobrazuje nesprávné údaje, pokud zobrazení obsahuje také sloupec formátovaný pomocí JSON.
-
Opravuje problém, při kterém nejnovější kumulativní aktualizace .NET narušují funkce Business Data Connectivity (BDC).
-
Opravuje problém, při kterém My Site opakovaně vyžaduje ověření, pokud uživatel nemá oprávnění ke sledovaným webům.
-
Opravuje problém, při kterém zobrazení seznamu seskupené podle povinného pole ztratí seskupení v režimu navigace po stránkách.
-
Opravuje problém, při kterém webová část seznamu zobrazuje nesprávné hodnoty uživatelů ve vícehodnotovém uživatelském sloupci.
-
Opravuje nadměrné využití CPU během zpracování hledání.