Pro SharePoint Server 2019 byla vydána nová kumulativní aktualizace (December 2024 CU).
SP Build:
16.0.10416.20026 (Language independent CU)
16.0.10416.20026 (Language dependent CU)
SharePoint 2019 CU – KB články popisující CU:
- KB 5002657 – December 2024 Update for SharePoint Server 2019 (language independent)
- KB 5002664 – December 2024 Update for SharePoint Server 2019 (language dependent)
SharePoint Server 2019 CU – Odkaz ke stažení CU:
- Download December 2024 Update for SharePoint Server 2019 (language independent)
- Download December 2024 Update for SharePoint Server 2019 (language dependent)
Po dokončení instalace nezapomeňte na spuštění průvodce konfigurací služby SharePoint 2019 (SharePoint 2019 Products Configuration Wizard), nebo příkazu:
PSConfig.exe -cmd upgrade -inplace b2b -wait -cmd applicationcontent -install -cmd installfeatures -cmd secureresources -cmd services -install
Upozornění
Vždy instalujte oba balíčky a to v pořadí:
- jazykové nezávislé komponenty (hlavní CU)
- jazykové závislé komponenty (jazykový CU)
V případě jazykově závislých balíčku (language dependent) nezáleží jaký jazyk si ve výsledku vyberete, jelikož každý balíček obsahuje aktualizace pro všechny jazyky.
V případě, že na SharePoint Server 2019 farmu instalujete nový jazykový balíček, je nutné následně znova nainstalovat jazykové závislý balíček (language dependent).
Nezapomínejte, že krom SharePoint je nutné mít aktualizovanou i službu Distributed Cache, viz. Jak správně aktualizovat Distributed Cache.
Upozornění k tomuto CU:
KB 5002657 a KB 5002664 vyžadují nainstalovanou vydanou verzi SharePoint Server 2019.
Obsažené opravy a vylepšení
Následující přehled shrnuje opravy a vylepšení tohoto CU podle oficiálních Microsoft KB článků.
SharePoint Server 2019
KB 5002657 a KB 5002664 řeší vzdálené spuštění kódu, zvýšení oprávnění a zpřístupnění informací v SharePointu. Oznámení jsou CVE-2024-49070, CVE-2024-49068, CVE-2024-49064, CVE-2024-49062.
KB 5002657 dále řeší vzdálené spuštění kódu v Microsoft Office. Viz CVE-2024-49065.
Jazykově nezávislý balíček KB 5002657 obsahuje tuto opravu SharePoint Server 2019:
-
Opravuje problém, při kterém nový seznam povolených typů
SPSerializationbrání správnému načtení stránek obsahujících webové části nebo ovládací prvky třetích stran. KB5049566 popisuje značky ULS6d3sfneboapmeva zprávuMissed type in new allowlist. Type = <blockedTypeName>. Po ověření bezpečnosti blokovaného typu jej správce farmy může přidat doSPSerializationCustomizedAllowListnásledujícími příkazy. Nahraďte<blockedTypeName>obecným názvem typu, nikoli názvem kvalifikovaným sestavením. Pokud název obsahuje zpětný apostrof, zadejte tento znak dvakrát, aby jej PowerShell správně interpretoval:add-pssnapin * $f = get-spfarm $f.AddGenericAllowedListValue("SPSerializationCustomizedAllowList", "<blockedTypeName>") $f.update() iisreset
Následující vylepšení vyžaduje jazykově závislý balíček KB 5002664 i jazykově nezávislý balíček KB 5002657:
- Přidává do Centrální správy banner oznamující konec podpory hybridního vyhledávání založeného na Search Content Service (SCS).
Komentáře