KB5002657: Behebt ein Problem, das die Einschränkung der SPSerialisierung betrifft

Beschreibung des Sicherheitsupdates für SharePoint Server 2019: 10. Dezember 2024 (KB5002657)

Zusammenfassung
Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in Microsoft SharePoint bezüglich Remotecodeausführung, eine Sicherheitsanfälligkeit in Microsoft SharePoint bezüglich der Erhöhung von Berechtigungen, eine Sicherheitsanfälligkeit in Microsoft SharePoint bezüglich der Offenlegung von Informationen und eine Sicherheitsanfälligkeit in Microsoft Office bezüglich Remotecodeausführung. Weitere Informationen zu diesen Sicherheitsanfälligkeiten finden Sie in den folgenden Sicherheitshinweisen:

• Gemeinsame Sicherheitsanfälligkeiten und Gefährdungen von Microsoft CVE-2024-49070
• Gemeinsame Sicherheitsanfälligkeiten und Gefährdungen von Microsoft CVE-2024-49068
• Gemeinsame Sicherheitsanfälligkeiten und Gefährdungen von Microsoft CVE-2024-49064
• Gemeinsame Sicherheitsanfälligkeiten und Gefährdungen von Microsoft CVE-2024-49062
• Gemeinsame Sicherheitsanfälligkeiten und Gefährdungen von Microsoft CVE-2024-49065

Anmerkungen:

• Dies ist Build 16.0.10416.20026 des Sicherheitsupdate-Pakets.
• Um dieses Sicherheitsupdate anzuwenden, muss die Release-Version von Microsoft SharePoint Server 2019 auf dem Computer installiert sein.

Verbesserungen und Korrekturen
Dieses Sicherheitsupdate enthält einen Fix für das folgende nicht sicherheitsrelevante Problem in SharePoint Server 2019:

• Es wird ein Problem behoben, das die Einschränkung der SPSerialisierung durch die Verwendung eines neuen Mechanismus für zulässige Listen betrifft. Dies führt dazu, dass Seiten, die Webparts oder Steuerelemente von Drittanbietern enthalten, nicht erfolgreich geladen werden. Weitere Informationen finden Sie unter Verschachtelte Webparts oder Steuerelemente von Drittanbietern weisen Anzeigeprobleme auf (KB5049566).

Dieses Sicherheitsupdate enthält auch eine Verbesserung. Um die Verbesserung zu erhalten, müssen Sie KB 5002664 zusammen mit diesem Update installieren.

• Fügt ein Banner in der Zentralverwaltung hinzu, um Kunden über das Ende der Unterstützung für die auf dem Search Content Service (SCS) basierende hybride Suche zu informieren.