:::: MENU ::::

Aktualizace pro SharePoint Server 2019 (September 2022 CU)

18.9.2022    |    komentáře   komentářů: 0

Pro SharePoint Server 2019 byla vydána nová kumulativní aktualizace (September 2022 CU).

SP Build:
16.0.10390.20000 (Language independent CU)
16.0.10390.20000 (Language dependent CU)

SharePoint 2019 CU – KB články popisující CU:

  • KB 5002258 – September 2022 Update for SharePoint Server 2019 (language independent)
  • KB 5002257 – September 2022 Update for SharePoint Server 2019 (language dependent)

SharePoint Server 2019 CU – Odkaz ke stažení CU:

Po dokončení instalace nezapomeňte na spuštění průvodce konfigurací služby SharePoint 2019 (SharePoint 2019 Products Configuration Wizard), nebo příkazu:

PSConfig.exe -cmd upgrade -inplace b2b -wait -cmd applicationcontent -install -cmd installfeatures -cmd secureresources -cmd services -install

Upozornění

Vždy instalujte oba balíčky a to v pořadí:

  1. jazykové nezávislé komponenty (hlavní CU)
  2. jazykové závislé komponenty (jazykový CU)

V případě jazykově závislých balíčku (language dependent) nezáleží jaký jazyk si ve výsledku vyberete, jelikož každý balíček obsahuje aktualizace pro všechny jazyky.

V případě, že na SharePoint Server 2019 farmu instalujete nový jazykový balíček, je nutné následně znova nainstalovat jazykové závislý balíček (language dependent).

Nezapomínejte, že krom SharePoint je nutné mít aktualizovanou i službu Distributed Cache, viz. Jak správně aktualizovat Distributed Cache.

Upozornění k tomuto CU:

Instalace vyžaduje vydanou verzi SharePoint Serveru 2019.

Po této aktualizaci mohou být blokovány některé metody Web Part Pages Web Service. Viz KB5017733.

Kontroly v RenderWebPartForEdit odmítají ovládací prvky používající . k procházení vlastností v hodnotách atributů. Značky ULS 6loz1 a 5mh3d identifikují blokované prvky. Teprve po prověření bezpečnosti prvku přidejte nebo upravte jeho záznam SafeControl v části Configuration/SharePoint/SafeControls souboru web.config webové aplikace s atributem AllowPropertiesTraversal="True". Standardní funkce SharePointu bez vlastních komponent mají fungovat s výchozím nastavením; případné potíže se standardními funkcemi řešte s podporou Microsoftu. Před oslabením těchto kontrol posuďte bezpečnostní riziko a zajistěte odpovídající ochranu.

Některé pracovní postupy SharePointu 2010 mohou být blokovány. Rozšířenou bezpečnostní politiku popisuje KB5017760.

Typy v System.Workflow.Activities a System.Workflow.ComponentModel jsou nyní autorizovány jednotlivě místo plošné důvěry všem typům v těchto sestaveních. Související chyby identifikují značky ULS c42q8, c42ra a c42rh. Pokud pracovní postup potřebuje typ, který již není autorizován, prověřte jeho bezpečnost před přidáním do části configuration/System.Workflow.ComponentModel.WorkflowCompiler/authorizedTypes souboru Web.config webové aplikace. Posuďte rizika a zachovejte odpovídající ochranu. Standardní funkce bez vlastních komponent nemají vyžadovat změny konfigurace; případné takové chyby nechte prověřit podporou Microsoftu.

Zákazníci používající Document Generation v Nintex Workflow musí po instalaci provést další kroky, aby bylo možné pracovní postupy publikovat a spouštět. Postupujte podle pokynů Nintexu a s žádostí o podporu se obraťte na Nintex.

Nintex uvádí, že je nutné autorizovat ArrayExtension a TypeExtension ze sestavení System.Workflow.ComponentModel ve verzích 3.0.0.0 a 4.0.0.0 v souboru web.config každé webové aplikace SharePointu, s hodnotami Namespace="System.Workflow.*", PublicKeyToken=31bf3856ad364e35 a Authorized="True" v konfigurační části authorizedTypes pod targetFx. Poté proveďte IISReset; pokud pracovní postupy běží v procesu služby časovače, může být nutný také restart OWSTimer. Stránka Nintexu obsahuje čtyři přesné XML záznamy a doprovodný skript PowerShellu.

Obsažené opravy a vylepšení

Následující přehled shrnuje opravy a vylepšení tohoto CU podle oficiálních Microsoft KB článků.

SharePoint Server 2019

  • Aktualizace řeší chybu zabezpečení SharePointu umožňující vzdálené spuštění kódu, označenou CVE-2022-37961.

  • Aktualizace řeší chybu zabezpečení SharePointu umožňující vzdálené spuštění kódu, označenou CVE-2022-38008.

  • Aktualizace řeší chybu zabezpečení SharePointu umožňující vzdálené spuštění kódu, označenou CVE-2022-38009.

  • Aktualizace řeší chybu zabezpečení SharePointu umožňující vzdálené spuštění kódu, označenou CVE-2022-35823.

Aktualizace opravuje následující problém SharePoint Serveru 2019:

  • Během zpracování obsahu mohla funkce Language Detection dostávat nesprávný údaj pro rozpoznání jazyka.

Následující funkce a opravy vyžadují pro úplnou funkčnost KB 5002257 i KB 5002258:

  • SharePoint Server 2019 získává funkci End of Support Notification upozorňující na konec podpory.

  • Přejmenování souboru nebo složky mohlo selhat, pokud jejich URL obsahovala dvoubajtové znaky.

  • Chybějící hash verze souborů JavaScriptu mohl způsobit, že se nezobrazil levý navigační panel nebo nabídka Quick Launch.

  • Na moderních stránkách mohlo odložené načítání způsobovat nesprávné vykreslení webové části.

  • Po nahrazení dokumentu jiným dokumentem stejného názvu nemuselo být možné nastavit vlastnosti jeho položky seznamu.

  • Pokud některá povinná pole zůstala prázdná, mohl sloupec osob typu Person or Group zobrazovat místo jména osoby její ID uživatele.

  • V Project Serveru mohly selhávat aktualizace prostředků prostřednictvím klientského objektového modelu (CSOM), pokud byla ke konkrétní události prostředku, například Resource Changing, připojena vzdálená obslužná rutina události.

Komentáře