Popis aktualizace zabezpečení pro SharePoint Server Subscription Edition: 11. ledna 2022 (KB5002111)

Shrnutí

Tato aktualizace zabezpečení řeší chybu zabezpečení microsoft SharePoint Server umožňující vzdálené spuštění kódu a Microsoft Office vzdálené spuštění kódu. Další informace o chybách zabezpečení najdete v článku Microsoft Common Vulnerabilities and Exposures CVE-2022-21837 a Microsoft Common Vulnerabilities and Exposures CVE-2022-21840.

Vylepšení a opravy

Tato aktualizace zabezpečení obsahuje opravy a vylepšení pro následující problémy se zabezpečením v SharePoint Server Subscription Edition:

• Pokud chcete lépe chránit a posilovat zabezpečení SharePoint, SharePoint teď omezuje přístup ke svým Web.config souborům. Uživatelé nemají přístup Web.config souborům, pokud to nejsou místní správci, správci farmy nebo nespravovaná SharePoint. Tato změna nemá vliv na standardní SharePoint funkce. Další informace o tomto vylepšení najdete v článku Oprávnění Web.config souborů jsou v SharePoint Serveru (KB5010126).

• Opravuje problém, při kterém nemůžete kopírovat a vkládat položky seznamu v režimu rychlých úprav pomocí moderního prohlížeče.

• Odebere nepotřebné spuštění uložených procedur, které SQL Server zablokování, když je na stránce více aplikací a současně se zatížením vysokých uživatelů.

• Zlepšuje výkon vykreslování stránky.

• Opravuje problém, při kterém jsou vybrány všechny ostatní podmínky hierarchie, pokud je vybraný podterm při filtrování sloupce založeného na spravovaných službách metadat (MMS) v moderním uživatelském prostředí (UX).

• Opravuje problém, kdy se skryté uzly levého navigačního podokna zobrazují na moderním týmovém webu, když je povolená funkce publikování.

• Opravuje problém, při kterém nemůžete přidat událost na stránku moderního webu.

• Opravuje problém, kdy funkce Nasazení obsahu nemůže publikovat přírůstkové změny.

• Opravuje problém, kdy v nové položce moderního týmového webu není povoleno několik atributů ARIA pro výběr osob.

• Opravuje problém, kdy pole nemá obdélníkové ohraničení, když je zaměřené v dialogovém okně upravit seznam.

• Opravuje problém, při kterém je uživatelské jméno zkráceno na pásu karet v horní části obrazovky, pokud je vybraný jazyk he-il (hebrejština – Izrael).

• Opravuje problém, při kterém se vlastnost oboru zobrazuje v zprostředkovatelích SAML.

• Opravuje problém, kdy sady dokumentů, které obsahují znaky jiné než ASCII, nebyly úspěšně procházené.

• Opravuje problém, kdy při spuštění rutiny Copy-SPSideBySideFiles provést upgrade, který se nepodařilo odstranit starší složky tokenů, došlo k rekurzivní kopii složky tokenu.

• Opravuje problém s přístupností, při kterém fokus přejde z dialogového okna Nový odkaz, když k navigaci použijete klávesu Tab.

• Opravuje problém, při kterém nemůžete nahradit přiřazení certifikátu, když certifikát není přiřazený během operace importu certifikátu.

• Opravuje problém, při kterém se při aktivaci tlačítka Přidat seznam dvakrát otevře podokno Vytvořit seznam.

• Opravuje problém, kdy se při pokusu člena skupiny o sdílení moderního týmového webu zobrazí chybová zpráva Bez uživatelského rozhraní.

• Opravuje problém, kdy nový vydavatel tokenu OpenID Připojení (OIDC) nemůže používat poskytovatele deklarací identity zálohované upa.

• Opravuje problém, kdy změna počátečního dne v týdnu z jiných dnů zpět na neděli nefunguje pro zobrazení kalendáře.

• Opravuje problém, kdy se nedávno sdílená položka nezobrazuje okamžitě v mobilní aplikaci OneDrive pro Android kvůli nesprávné adrese URL webu naposledy sdílené položky.

• Opravuje problém, kdy se fokus nezviditelní pro tlačítko Zobrazit akce v režimu vysokého kontrastu stránky Obsah webu.

• Opravuje problém, kdy tlačítko Další možnosti není popisné v části Komentáře na stránce. 

• Opravuje problém, kdy na stránce Obsah webu chybí tlačítko Nový web, když je hodnota lupy nastavená na 200 procent.

• Opravuje problém, při kterém _admin/certificatesettings.aspx pomocí nejméně omezujících oprávnění.

• Opravuje problém, kdy se při nahrazení duplicitního souboru z databáze obsahu SharePoint Server 2010 v moderním uživatelském rozhraní zobrazí chyba "RequestNotSupported" Colbalt.

• Opravuje problém, kdy výběrem tlačítka Nový v knihovně formulářů se otevře dialogové okno pro nahrání souborů místo otevření klientské aplikace InfoPath.

• Opravuje problém, kdy výběr existujícího formuláře v knihovně formulářů, který je nastavený na OpenInClient, nespustí klientskou aplikaci InfoPath a zobrazí se následující chybová zpráva:

  Tuto akci nelze provést, protože Office nerozpozná příkaz, který byl dán.

Tato aktualizace zabezpečení obsahuje také opravy a vylepšení následujících problémů, které nejsou v SharePoint Server Subscription Edition. Pokud chcete tato vylepšení povolit nebo vyřešit problémy úplně, musíte nainstalovat kb 5002110 s touto aktualizací.

• Opravuje problém, kdy se názvy parametrů rutiny Export-SPCertificate neshodují v nápovědě k PowerShellu.

• Opravuje problém, kdy webová část Seznam názvů není definovaná pro tlačítko zaškrtnutí v poli pro úpravy příloh.

• V popisech powershellových rutin Add-SPShellAdmin, Get-SPShellAdmin a Remove-SPShellAdmin napište slovo "databáze".

• Opravuje problém, kdy tlačítko Další možnosti není přístupné pomocí klávesnice, když je hodnota lupy nastavená na 400 procent. 

Jak získat a nainstalovat aktualizaci

Více informací

Informace o ochraně a zabezpečení

Chraňte se online: Zabezpečení Windows podpora

Zjistěte, jak chráníme před kybernetickými hrozbami: Microsoft Security

Historie změn

 Následující tabulka shrnuje některé z nejdůležitějších změn tohoto tématu.