Описание на актуализацията на защитата за SharePoint за сървър издание: 11 януари 2022 г. (KB5002111)

Обобщена информация

Тази актуализация на защитата отстранява Microsoft SharePoint Server отдалечено изпълнение на код и Microsoft Office на отдалечено изпълнение на код. За да научите повече за уязвимостите, вижте често срещаните уязвимости на Microsoft и експозицииТЕ CVE-2022-21837 и често срещаните уязвимости и експозиции на Microsoft CVE-2022-21840.

Подобрения и корекции

Тази актуализация на защитата съдържа корекции и подобрения за следните проблеми, свързани с неизправността, в SharePoint за абонамент за сървър издание:

• За по-добра защита и укрепване на защитата SharePoint, SharePoint сега ограничава достъпа до неговите Web.config файлове. Потребителите няма да имат достъп Web.config файлове, освен ако не са локални администратори, администратори на сървърна група или управлявани от SharePoint. Тази промяна не влияе върху стандартната SharePoint функционалност. За повече информация относно това подобрение вижте Разрешения на Web.config файлове са ограничени в SharePoint Server (KB5010126).

• Коригира проблем, при който не можете да копирате и поставяте елементи от списък в режим на бързо редактиране с помощта на модерен браузър.

• Премахва ненужните изпълнения на съхранени процедури, които могат да доведат SQL Server блокирания, когато няколко приложения присъстват на страница заедно с високо натоварване на потребителя.

• Подобрява производителността на рендиране на страници.

• Коригира проблем, при който са избрани всички други условия на йерархията, ако е избран подтерим, когато филтрирате колона, базирана на услуги за управлявани метаданни (MMS) в модерна потребителска работа (UX).

• Коригира проблем, при който скритите възли на левия навигационен екран се показват в модерния екипен сайт, когато функцията за публикуване е разрешена.

• Коригира проблем, при който не можете да добавите събитие към страница на модерен сайт.

• Коригира проблем, при който функцията за разполагане на съдържание не може да публикува постъпкови промени.

• Коригира проблем, при който няколко атрибута ARIA на "Избор на хора" не са разрешени в нов елемент на модерен екипен сайт.

• Коригира проблем, при който полето няма правоъгълна граница, когато е фокусирано върху в диалоговия прозорец за редактиране на списък.

• Коригира проблем, при който потребителското име е отрязано на лентата в горната част на екрана, ако избраният език е he-il (иврит – Израел).

• Коригира проблем, при който свойството обхват се показва в SAML доставчиците.

• Коригира проблем, при който наборите от документи, които съдържат знаци, които не са ASCII, не се обхождат успешно.

• Коригира проблем, при който възниква копие на папка с повтарящи се маркери, когато изпълните кратката команда Copy-SPSideBySideFiles , за да извършите надстройка, която не може да изтрие по-старите папки с маркери.

• Коригира проблем с достъпността, при който фокусът излиза извън диалоговия прозорец Нова връзка, когато използвате клавиша Tab, за да навигирате.

• Коригира проблем, при който не можете да заместите възложената задача на сертификата, когато сертификатът не е присвоен по време на операцията за сертификат за импортиране.

• Коригира проблем, при който екранът "Създаване на списък " се отваря два пъти, когато използвате клавиатурата, за да активирате бутона Добавяне на списък.

• Коригира проблем, при който се появява съобщение за грешка Без пи, когато член на групата се опита да сподели модерен екипен сайт.

• Коригира проблем, при който новият издател на маркери Свързване OpenID (OIDC) не може да използва доставчика на искове, поддържан от UPA.

• Коригира проблем, при който промяната на началния ден от седмицата от други дни обратно на неделя не работи за изглед на календар.

• Коригира проблем, при който наскоро споделеният елемент не се показва веднага в мобилното приложение OneDrive за Android поради неправилен URL адрес на сайта на последно споделения елемент.

• Коригира проблем, при който фокусът не се вижда за бутона "Покажи действията " в режима на повишена четливост на страницата "Съдържание на сайта ".

• Коригира проблем, при който бутонът Още опции не е описателен в секцията Коментари на страница. 

• Коригира проблем, при който бутонът Нов сайт липсва на страницата Съдържание на сайта, когато стойността за мащабиране е зададена на 200 процента.

• Коригира проблем, при който няма достъп до _admin/certificatesettings.aspx с помощта на най-малко ограничаващи разрешения.

• Коригира проблем, при който получавате грешка "RequestNotSupported" Colbalt, когато заместите дублиран файл от база данни със съдържание на SharePoint Server 2010 в модерния потребителски интерфейс.

• Коригира проблем, при който избирането на бутона "Нов" в библиотеката с формуляри отваря диалогов прозорец за качване на файлове, вместо да отваря клиентското приложение InfoPath.

• Коригира проблем, при който избирането на съществуващ формуляр в библиотека с формуляри, зададено на OpenInClient, не стартира клиентското приложение InfoPath и получавате следното съобщение за грешка:

  Това действие не можа да бъде изпълнено, Office не разпознае командата, която е била дадена.

Тази актуализация на защитата съдържа също корекции и подобрения за следните проблеми, свързани с неизправността, в SharePoint за сървърно издание. За да разрешите подобренията или да коригирате напълно проблемите, трябва да инсталирате kb 5002110 заедно с тази актуализация.

• Коригира проблем, при който имената на параметрите на кратката команда Export-SPCertificate не съвпадат в помощта за PowerShell.

• Коригира проблем, при който уеб частта "Списък с имена" не е дефинирана за бутона за отметка в полето за редактиране на прикачени файлове.

• Главни букви на думата "база данни" в описанията на PowerShell на кратките команди Add-SPShellAdmin, Get-SPShellAdmin и Remove-SPShellAdmin .

• Коригира проблем, при който бутонът Още опции не е достъпен с помощта на клавиатурата, когато стойността за мащабиране е зададена на 400 процента. 

Как да получите и инсталирате актуализацията

Допълнителна информация

Информация за защитата и защитата

Защитете се онлайн: Защита в Windows поддръжка

Научете как се предпазваме от киберзаплахи: Microsoft Security

Хронология на промените

 Следващата таблица обобщава някои от най-важните промени в тази тема.