Popis aktualizace zabezpečení pro SharePoint Enterprise Server 2016: 11. ledna 2022 (KB5002113)

Shrnutí

Tato aktualizace zabezpečení řeší chybu zabezpečení Microsoft Word vzdálené spuštění kódu, Microsoft Office vzdálené spuštění kódu a chybu zabezpečení vzdáleného spuštění kódu v microsoft SharePoint Serveru. Další informace o chybách zabezpečení najdete v následujících doporučeních pro zabezpečení:

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21842

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21840

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21837

Tato veřejná aktualizace přináší Feature Pack 2 pro SharePoint Server 2016. Sada Feature Pack 2 obsahuje následující funkci:

• SharePoint Framework (SPFx)

Tato veřejná aktualizace také poskytuje všechny funkce, které byly součástí Feature Pack 1 pro SharePoint Server 2016, včetně:

• Protokolování akcí pro správu

• Vylepšení aplikace MinRole

• SharePoint vlastní dlaždice

• Hybridní taxonomie

• OneDrive API SharePoint pro místní nasazení

• OneDrive pro firmy uživatelské prostředí (dostupné zákazníkům Programu Software Assurance)

Moderní OneDrive pro firmy uživatelů vyžaduje aktivní smlouvu Software Assurance v době, kdy je prostředí povolené, a to buď instalací veřejné aktualizace, nebo ručním povolením. Pokud v době povolení nemáte aktivní smlouvu Software Assurance, musíte vypnout OneDrive pro firmy uživatelské prostředí.

Další informace najdete v následujících článcích Microsoft Docs:

• Nové funkce, které jsou součástí veřejné aktualizace z listopadu 2016 pro SharePoint Server 2016 (Feature Pack 1)

• Nové funkce, které jsou součástí veřejné aktualizace ze září 2017 pro SharePoint Server 2016 (Feature Pack 2)

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje vylepšení a opravy pro následující problémy se zabezpečením v SharePoint Server 2016:

• Pokud chcete lépe chránit a posilovat zabezpečení SharePoint, SharePoint teď omezuje přístup ke svým Web.config souborům. Uživatelé nemají přístup Web.config souborům, pokud to nejsou místní správci, správci farmy nebo nespravovaná SharePoint. Tato změna nemá vliv na standardní SharePoint funkce. Další informace o tomto vylepšení najdete v článku Oprávnění Web.config souborů jsou v SharePoint Serveru (KB5010126).

• Opravuje problém, kdy při pokusu o otevření dokumentů v klientské aplikaci v Prohlížeči Google Chrome ze zařízení Mac dochází k dvojitému kódování adresy URL.

• Opravili jsme problém, při kterém došlo k chybě při sdílení složky v seznamu pod podřízeným webem.

• Opravuje problém, kdy se sestavení služby Word Automation Services (Sword.dll) ne aktualizovalo na očekávanou verzi.

• Opravuje problém, kdy výběrem tlačítka Nový v knihovně formulářů se otevře dialogové okno pro nahrání souborů místo otevření klientské aplikace InfoPath.

Tato aktualizace zabezpečení také přináší vylepšení zabezpečení pro Project Server 2016.

Jak získat a nainstalovat aktualizaci

Více informací

Informace o ochraně a zabezpečení

Chraňte se online: Zabezpečení Windows podpora

Zjistěte, jak chráníme před kybernetickými hrozbami: Microsoft Security

Historie změn

 Následující tabulka shrnuje některé z nejdůležitějších změn tohoto tématu.