Резюме
Тази актуализация на защитата коригира уязвимост при неправомерна смяна на самоличност на Microsoft SharePoint Server и уязвимост при отдалечено изпълнение на код на Microsoft Excel. За повече информация относно уязвимостите, вижте следните съобщения за сигурността:
- Често срещани уязвимости и експозиции на Microsoft CVE-2022-24472
- Често срещани уязвимости и експозиции на Microsoft CVE-2022-26901
Подобрения и корекции
Тази актуализация на защитата съдържа корекции и подобрения за следните проблеми, които не са свързани със защитата, в Издание с абонамент на SharePoint Server:
- Коригира проблем, при който не можете да видите файловете, до които е осъществен последен достъп, под раздела Последни в OneDrive. Този проблем възниква, защото API за търсене не работи, когато заглавката на HTTP_Origin не е null.
- Коригира проблем, при който не можете да отворите повторно подсайт с помощта на System Center Data Protection Manager (DPM).
- Разрешава искането "дете" за OpenID Connect (OIDC), когато се използва крайна точка с метаданни.
- Коригира проблем, при който заглавката на групата се показва неправилно, когато изберете "Групиране по дата " в колоната "Дата " в модерен изглед на библиотека с документи.
- Коригира проблем, при който не можете да копирате и поставяте стойности в колоната " Лице" или "Група " с помощта на "Бързо редактиране " в списък по избор, ако акаунтът има същите стойности на собствено и фамилно име като за други акаунти.
- Коригира проблем, при който потребители, които нямат разрешение "Преглед на елементи", не могат да виждат левия навигационен екран на съвременни сайтове, на които са разрешени функции за публикуване.
- Коригира проблем, при който функцията "Филтър" не работи в колона за справка, съдържаща стойност от типа "ДатаЧас".
- Коригира проблем, при който страницата "Споделете с мен" е повредена в браузъра Internet Explorer.
- Задава графика за постъпково обхождане на нула, когато забраните непрекъснатото обхождане.
- Коригира проблем, при който многоредовото изтриване не работи по очаквания начин, когато редактирате списък в изглед на мрежа.
- Коригира проблем, при който нивото на заглавие неправилно е дефинирано като H4 в екрана "Промяна на темата ".
- Коригира проблем с достъпността, при който в диалоговия прозорец "Нова връзка " липсват ролята и името му.
Тази актуализация на защитата също така съдържа корекции и подобрения за следните проблеми, които не са свързани със защитата, в Project Server:
- Коригира DatabaseUndefinedError и System.Data.SqlClient.SqlException (0x80131904): Вече има обект с име "pk_lt_uids" в базата данни Грешки, които възникват, когато правите заявки за справочни таблици с помощта на обектния модел на клиентската част на SharePoint (CSOM).
- Коригира проблем, при който езикът на стойностите в персонализирани полета от тип флаг в куба за онлайн аналитична обработка (OLAP) не съвпадат с езика на Project Server. Например стойностите на флага се показват като "True" или "False" на английски език и са "Vero" или "Falso" на италиански, но стойностите винаги се показват в английски формат.
- Коригира проблем, при който надстройването от Project Server 2019 до Издание с абонамент с Project Server е неуспешно и генерира съобщение за грешка "Обектът е твърде нов" в някои случаи.
Известни проблеми в тази актуализация
- Съвременната начална страница (или която и да е страница на сайт) не може да се рендира добре в браузъра Internet Explorer. За да заобиколите този проблем, можете да използвате други съвременни браузъри като Microsoft Edge, Google Chrome за достъп до страницата.
- В модерната начална страница (или всяка друга страница на сайт) не можете да извършите действието "отваряне на екрана с подробни данни" в уеб частта за списък и уеб частта на библиотека с документи. За да заобиколите този проблем, влезте в съответния списък или страница на документа, за да извършите подобна операция.
- Страниците на модерния сайт не могат да работят правилно в левия навигационен панел, панела за редактиране на уеб части и редактирането на заглавието на страницата на сайта. Microsoft ще предостави корекцията в следващото издание.
Как да изтеглите и инсталирате актуализацията
Метод 1: Microsoft Update
Тази актуализация е налична от Microsoft Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно начина на автоматично получаване на актуализации на защитата вж. актуализиране на Windows: ЧЗВ.
Метод 2: Каталог на Microsoft Update
За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Метод 3: Център на Microsoft за изтегляния
Можете да изтеглите самостоятелния пакет за актуализация от центъра на Microsoft за изтегляния. Следвайте инструкциите за инсталиране на страницата за изтегляне, за да инсталирате актуализацията.
Още информация
Информация за внедряване на актуализацията за сигурност
За информация за внедряването на тази актуализация вижте Информация за внедряване на актуализация за защита: 12 април 2022 г. (KB5012926).
Информация за замяна на актуализация на защитата
Тази актуализация на защитата заменя последно издадената актуализация на защитата 5002145.
Информация за хеширане на файлове
| Име на файл | SHA256 hash |
|---|---|
| sts-subscription-kb5002191-fullfile-x64-glb.exe | 91BCDFF9524E0DDC604887188A18F4D9AF0B368C02836C72582A2E80CA7D1EE5 |
Информация за файлове
Изтеглете списъка с файлове, които са включени в актуализацията на защитата 5002191.
Информация за защитата и сигурност
Защитете се онлайн: Поддръжка на Защита в Windows
Разберете как се предпазваме от киберзаплахи: Microsoft Security
Хронология на промените
Следващата таблица обобщава някои от най-важните промени в тази тема.
| Дата | Описание |
|---|---|
| 15 април 2022 г. | Добавено заобиколно решение в раздела "Известни проблеми в тази актуализация" за първия известен проблем. |
| 27 април 2022 г. | Добавен известен проблем в раздела "Известни проблеми в тази актуализация". |