Описание на актуализацията на защитата за SharePoint Enterprise Server 2016: 11 януари 2022 г. (KB5002113)

Обобщена информация

Тази актуализация на защитата отстранява Microsoft Word отдалечено изпълнение на код, уязвимост при Microsoft Office отдалечено изпълнение на код и Microsoft SharePoint Server на отдалечено изпълнение на код. За да научите повече за слабите места, вижте следните съвети за защита:

• Често срещани уязвимости и експозиции на Microsoft CVE-2022-21842

• Често срещани уязвимости и експозиции на Microsoft CVE-2022-21840

• Често срещани уязвимости и експозиции на Microsoft CVE-2022-21837

Тази публична актуализация предоставя пакет с функции 2 за SharePoint Server 2016. Пакетът с функции 2 съдържа следната функция:

• SharePoint Framework (SPFx)

Тази публична актуализация предоставя и всички функции, които са включени в пакет с функции 1 за SharePoint Server 2016, включително:

• Регистриране на административни действия

• Подобрения в MinRole

• SharePoint плочки по избор

• Хибридна класификация

• OneDrive API за SharePoint локално

• OneDrive за бизнеса модерна работа на потребителите (достъпна за клиентите за софтуерна осигуровка)

Съвременният OneDrive за бизнеса изисква активен договор за софтуерна осигуровка към момента, в който е разрешена работата, чрез инсталиране на публичната актуализация или чрез ръчно разрешаване. Ако към момента на разрешаването нямате активен договор за софтуерна осигуровка, трябва да изключите OneDrive за бизнеса на потребителя.

За повече информация вижте следните статии в Документи на Microsoft:

• Нови функции, включени в публичната актуализация от ноември 2016 г. за SharePoint Server 2016 (пакет с функции 1)

• Нови функции, включени в публичната актуализация от септември 2017 г. за SharePoint Server 2016 (feature Pack 2)

Подобрения и корекции

Тази актуализация на защитата съдържа подобрения и корекции за следните проблеми с г г в SharePoint Server 2016:

• За по-добра защита и укрепване на защитата SharePoint, SharePoint сега ограничава достъпа до неговите Web.config файлове. Потребителите не имат достъп Web.config файлове, освен ако не са локални администратори, администратори на сървърна група или се управляват от SharePoint. Тази промяна не влияе върху стандартната SharePoint функционалност. За повече информация относно това подобрение вижте Разрешения на Web.config файлове са ограничени в SharePoint Server (KB5010126).

• Коригира проблем, при който възниква двойно URL кодиране, когато се опитате да отворите документи в клиентско приложение в Google Chrome от устройства Mac.

• Коригира проблем, при който възниква грешка, когато споделяте папка в списък под подсайт.

• Коригира проблем, при който събранието на услугите за автоматизация на Word (Sword.dll) не се актуализира до очакваната версия.

• Коригира проблем, при който избирането на бутона "Нов" в библиотеката с формуляри отваря диалогов прозорец за качване на файлове, вместо да отваря клиентското приложение InfoPath.

Тази актуализация на защитата също така предоставя подобрения в защитата Project Server 2016.

Как да получите и инсталирате актуализацията

Допълнителна информация

Информация за защитата и защитата

Защитете се онлайн: Защита в Windows поддръжка

Научете как се предпазваме от киберзаплахи: Microsoft Security

Хронология на промените

 Следващата таблица обобщава някои от най-важните промени в тази тема.