وصف تحديث الأمان ل SharePoint Enterprise Server 2016: 11 يناير 2022 (KB5002113)

الملخص

يحل تحديث الأمان هذا ثغرة Microsoft Word تنفيذ التعليمات البرمجية عن بعد، Microsoft Office في تنفيذ التعليمات البرمجية عن بعد، والثغرة في تنفيذ التعليمات البرمجية عن بعد في Microsoft SharePoint التعليمات البرمجية عن بعد في الخادم. لمعرفة المزيد حول نقاط الضعف، راجع استشارات الأمان التالية:

• الثغرات الشائعة في Microsoft والتعرض للضوء CVE-2022-21842

• الثغرات الشائعة في Microsoft والتعرض للضوء CVE-2022-21840

• الثغرات الشائعة والتعرض ل Microsoft CVE-2022-21837

يقدم هذا التحديث العام الميزة حزمة 2 SharePoint Server 2016. تحتوي الميزة Pack 2 على الميزة التالية:

• إطار عمل SharePoint (إطار عمل SharePoint)

يوفر هذا التحديث العام أيضا جميع الميزات التي تم تضمينها في حزمة الميزات 1 SharePoint Server 2016، بما في ذلك:

• تسجيل الإجراءات الإدارية

• تحسينات MinRole

• SharePoint الإطارات المتجانبة المخصصة

• "نموذج مختلط"

• OneDrive API SharePoint داخل الموقع

• OneDrive for Business مستخدم حديث (متوفر لعملاء Software Assurance)

تتطلب OneDrive for Business تجربة المستخدم الحديثة عقد ضمان البرنامج النشط في الوقت الذي يتم فيه تمكين التجربة، إما عن طريق تثبيت التحديث العام أو التمكين اليدوي. إذا لم يكن لديك عقد ضمان برنامج نشط في وقت التمكين، فيجب إيقاف تشغيل OneDrive for Business المستخدم الحديثة.

لمزيد من المعلومات، راجع مقالات Microsoft Docs التالية:

• الميزات الجديدة المضمنة في التحديث العام لشهر نوفمبر 2016 SharePoint Server 2016 (حزمة الميزات 1)

• الميزات الجديدة المضمنة في التحديث العام ل سبتمبر 2017 SharePoint Server 2016 (حزمة الميزات 2)

التحسينات والت تصحيحات

يحتوي تحديث الأمان هذا على تحسينات وإصلاحات لقضايا عدم الأمان التالية في SharePoint Server 2016:

• لحماية أمان SharePoint وتعزيزه بشكل أفضل، SharePoint الآن إمكانية الوصول إلى Web.config الملفات الخاصة بها. لا يمكن للمستخدمين الوصول Web.config الملفات إلا إذا كانوا مسؤولي مزرعة أو مسؤولي مزرعة محليين أو مدارين بواسطة SharePoint. لا يؤثر هذا التغيير على وظيفة SharePoint القياسية. لمزيد من المعلومات حول هذا التحسين، راجع أذونات Web.config الملفات المقيدة في SharePoint Server (KB5010126).

• إصلاح مشكلة حدوث ترميز URL مزدوج عند محاولة فتح المستندات في تطبيق عميل في Google Chrome من أجهزة Mac.

• إصلاح مشكلة حدوث خطأ عند مشاركة مجلد في قائمة ضمن الموقع الفرعي.

• إصلاح مشكلة عدم تحديث تجميع Word Automation Services (Sword.dll) إلى الإصدار المتوقع.

• إصلاح مشكلة عند تحديد الزر جديد في مكتبة النموذج لفتح مربع حوار لتحميل الملفات بدلا من فتح تطبيق عميل InfoPath.

يوفر تحديث الأمان هذا أيضا تحسينات أمان Project Server 2016.

كيفية الحصول على التحديث وتثبيته

مزيد من المعلومات

معلومات حول الحماية والأمان

حماية نفسك عبر الإنترنت: أمن Windows الدعم

تعرف على الطريقة التي نحذر بها من التهديدات الإلكترونية: أمان Microsoft

تغيير المحفوظات

 يلخص الجدول التالي بعض التغييرات الأكثر أهمية في هذا الموضوع.