:::: MENU ::::

Aktualizace pro SharePoint Server 2019 (September 2023 CU)

17.9.2023    |    komentáře   komentářů: 0

Pro SharePoint Server 2019 byla vydána nová kumulativní aktualizace (September 2023 CU).

SP Build:
16.0.10402.20016 (Language independent CU)
16.0.10402.20016 (Language dependent CU)

SharePoint 2019 CU – KB články popisující CU:

  • KB 5002472 – September 2023 Update for SharePoint Server 2019 (language independent)
  • KB 5002471 – September 2023 Update for SharePoint Server 2019 (language dependent)

SharePoint Server 2019 CU – Odkaz ke stažení CU:

Po dokončení instalace nezapomeňte na spuštění průvodce konfigurací služby SharePoint 2019 (SharePoint 2019 Products Configuration Wizard), nebo příkazu:

PSConfig.exe -cmd upgrade -inplace b2b -wait -cmd applicationcontent -install -cmd installfeatures -cmd secureresources -cmd services -install

Upozornění

Vždy instalujte oba balíčky a to v pořadí:

  1. jazykové nezávislé komponenty (hlavní CU)
  2. jazykové závislé komponenty (jazykový CU)

V případě jazykově závislých balíčku (language dependent) nezáleží jaký jazyk si ve výsledku vyberete, jelikož každý balíček obsahuje aktualizace pro všechny jazyky.

V případě, že na SharePoint Server 2019 farmu instalujete nový jazykový balíček, je nutné následně znova nainstalovat jazykové závislý balíček (language dependent).

Nezapomínejte, že krom SharePoint je nutné mít aktualizovanou i službu Distributed Cache, viz. Jak správně aktualizovat Distributed Cache.

Upozornění k tomuto CU:

KB 5002472 vyžaduje nainstalovanou vydanou verzi SharePoint Server 2019.

Zpřísnění zabezpečení může zabránit zobrazení některých vlastních stránek .aspx; pokus o jejich otevření zaznamená v protokolech ULS značku události 92liq. Viz KB5030804.

Tato záměrná bezpečnostní změna blokuje nebezpečné názvy vlastností ve značkách ASPX. Správce farmy může dotčenou vlastnost povolit v SharePoint Management Shell, nejprve však musí ověřit, že ji webová část může bezpečně používat, protože workaround obchází bezpečnostní vylepšení. V příslušném bloku příkazů níže nahraďte <UnsafePropertyName> názvem této vlastnosti.

Pro typ vlastnosti SimplePropertyEntry spusťte:

add-pssnapin *
$f=get-spfarm
$f.AddGenericAllowedListValue("WebPartSupportedSimplePropertyNames","<UnsafePropertyName>")
$f.update()
iisreset

Pro typ vlastnosti BoundPropertyEntry spusťte:

add-pssnapin *
$f=get-spfarm
$f.AddGenericAllowedListValue("WebPartSupportedBoundPropertyNames","<UnsafePropertyName>")
$f.update()
iisreset

Obsažené opravy a vylepšení

Následující přehled shrnuje opravy a vylepšení tohoto CU podle oficiálních Microsoft KB článků.

SharePoint Server 2019

KB 5002472 řeší zvýšení oprávnění v SharePoint Serveru. Viz CVE-2023-36764.

Jazykově nezávislý balíček KB 5002472 obsahuje tyto změny SharePoint Server 2019:

  • Zapíná integraci AMSI ve výchozím nastavení pro všechny existující i nové webové aplikace. Změnu provedete instalací aktualizace a spuštěním SharePoint Products Configuration Wizard. Viz Configure AMSI integration with SharePoint Server.

  • Mění integraci AMSI tak, aby webový požadavek nebyl blokován, pokud jej AMSI nedokáže úspěšně zkontrolovat. Nové pravidlo analyzátoru stavu upozorní správce farmy, pokud ochrana AMSI nefunguje podle očekávání.

  • Opravuje problém, při kterém upozornění na kvótu webu nepoužívají ExternalUrlZone, pokud je UseExternalUrlZoneForAlerts nastaveno na true.

  • Opravuje problém, při kterém klient Microsoft 365 Apps for Enterprise nedokáže aktualizovat některá pole v panelu informací o dokumentu SharePoint (DIP).

  • Opravuje problém, při kterém klávesa Delete nevymaže obsah buňky v režimu rychlých úprav knihovny dokumentů, pokud zobrazení obsahuje jedinou položku.

  • Opravuje problém, při kterém úloha časovače Content Type Replication selže s chybou The remote server returned an error: (429).

  • Správně uvolňuje objekty SPSite nebo SPWeb používané s webovými částmi SharePoint Framework (SPFx).

  • Opravuje problém, při kterém při používání komunikačního webu dochází k úniku paměti.

Následující vylepšení vyžaduje jazykově závislý balíček KB 5002471 i jazykově nezávislý balíček KB 5002472:

Komentáře