الملخص
يحل تحديث الأمان هذا ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Microsoft Word وثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Microsoft Office وثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Microsoft SharePoint Server. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية:
- Microsoft Common Vulnerabilities and Exposures CVE-2022-21842
- Microsoft Common Vulnerabilities and Exposures CVE-2022-21840
- Microsoft Common Vulnerabilities and Exposures CVE-2022-21837
ملاحظة
لتطبيق تحديث الأمان هذا، يجب أن يكون إصدار الإصدار من Microsoft SharePoint Enterprise Server 2016 مثبتا على الكمبيوتر.
يقدم هذا التحديث العام حزمة الميزات 2 ل SharePoint Server 2016. تحتوي حزمة الميزات 2 على الميزة التالية:
- إطار عمل SharePoint (SPFx)
يوفر هذا التحديث العام أيضا جميع الميزات التي تم تضمينها في حزمة الميزات 1 ل SharePoint Server 2016، بما في ذلك:
- تسجيل الإجراءات الإدارية
- تحسينات MinRole
- تجانبات SharePoint المخصصة
- تصنيف مختلط
- OneDrive API ل SharePoint المحلي
- OneDrive for Business تجربة المستخدم الحديثة (متاحة لعملاء ضمان البرامج)
تتطلب تجربة المستخدم OneDrive for Business الحديثة عقدا نشطا لضمان البرامج في وقت تمكين التجربة، إما عن طريق تثبيت التحديث العام أو عن طريق التمكين اليدوي. إذا لم يكن لديك عقد ضمان برنامج نشط في وقت التمكين، يجب إيقاف تشغيل تجربة المستخدم الحديثة OneDrive for Business.
لمزيد من المعلومات، راجع مقالات Microsoft Docs التالية:
- الميزات الجديدة المضمنة في التحديث العام لشهر نوفمبر 2016 ل SharePoint Server 2016 (حزمة الميزات 1)
- الميزات الجديدة المضمنة في التحديث العام لشهر سبتمبر 2017 ل SharePoint Server 2016 (حزمة الميزات 2)
التحسينات والإصلاحات
يحتوي تحديث الأمان هذا على تحسينات وإصلاحات للمشكلات التالية غير المتعلقة بالأمان في SharePoint Server 2016:
- لحماية أمان SharePoint وتعزيزه بشكل أفضل، يقيد SharePoint الآن الوصول إلى ملفات Web.config الخاصة به. لا يمكن للمستخدمين الوصول إلى ملفات Web.config ما لم يكونوا مسؤولين محليين أو مسؤولي مزرعة أو يديرهم SharePoint. لا يؤثر هذا التغيير على وظيفة SharePoint القياسية. لمزيد من المعلومات حول هذا التحسين، راجع أذونات ملفات Web.config مقيدة في SharePoint Server (KB5010126).
- إصلاح مشكلة يحدث فيها ترميز عنوان URL مزدوج عند محاولة فتح المستندات في تطبيق عميل في Google Chrome من أجهزة Mac.
- إصلاح مشكلة حدوث خطأ عند مشاركة مجلد في قائمة ضمن موقع فرعي.
- إصلاح مشكلة عدم تحديث تجميع الخدمات الآلية من Word (Sword.dll) إلى الإصدار المتوقع.
- إصلاح مشكلة يؤدي فيها تحديد الزر جديد في مكتبة النماذج إلى فتح مربع حوار لتحميل الملفات بدلا من فتح تطبيق عميل InfoPath.
يوفر تحديث الأمان هذا أيضا تحسينات أمان Project Server 2016.
كيفية الحصول على التحديث وتثبيته
الطريقة 1: Microsoft Update
يتوفر هذا التحديث من Microsoft Update. عند تشغيل التحديث التلقائي، سيتم تنزيل هذا التحديث وتثبيته تلقائيا. لمزيد من المعلومات حول كيفية الحصول على تحديثات الأمان تلقائيا، راجع Windows Update: الأسئلة المتداولة.
الأسلوب 2: كتالوج Microsoft Update
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
الطريقة 3: مركز تنزيل Microsoft
يمكنك الحصول على حزمة التحديث المستقلة من خلال مركز تنزيل Microsoft. اتبع إرشادات التثبيت في صفحة التنزيل لتثبيت التحديث.
معلومات إضافية
معلومات نشر تحديث الأمان
للحصول على معلومات التوزيع حول هذا التحديث، راجع معلومات نشر تحديث الأمان: 11 يناير 2022 (KB5010029).
معلومات استبدال تحديث الأمان
يحل تحديث الأمان هذا محل تحديث الأمان الذي تم إصداره مسبقا 5002055.
معلومات تجزئة الملف
| اسم الملف | تجزئة SHA256 |
|---|---|
| sts2016-kb5002113-fullfile-x64-glb.exe | 3F528A56C1022187EA906E0CF8E058C528168897FB171C2ED94707149550C345 |
معلومات الملفات
قم بتنزيل قائمة الملفات المضمنة في 5002113 تحديث الأمان.
معلومات حول الحماية والأمان
حماية نفسك عبر الإنترنت: أمن Windows الدعم
تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft
محفوظات التغييرات
يلخص الجدول التالي بعض أهم التغييرات على هذا الموضوع.
| التاريخ | الوصف |
|---|---|
| 11 فبراير 2022 | إزالة قسم "المشكلات المعروفة في هذا التحديث" وإضافة KB5010126 كتحسن في قسم "التحسينات والإصلاحات". |