Resumé
Denne sikkerhedsopdatering løser et sikkerhedsproblem i Microsoft SharePoint Server med hensyn til fjernudførelse af kode og et sikkerhedsproblem i forbindelse med fjernudførelse af Microsoft Office programkode. Du kan få mere at vide om sikkerhedsrisiciene i Microsofts almindelige sårbarheder og eksponeringer CVE-2022-21837 og Microsofts almindelige sårbarheder og eksponeringer CVE-2022-21840.
Forbedringer og rettelser
Denne sikkerhedsopdatering indeholder rettelser og forbedringer til følgende ikke-sikkerhedsproblemer i SharePoint Server Subscription Edition:
For bedre at beskytte og styrke sikkerheden i SharePoint begrænser SharePoint nu adgangen til Web.config filer. Brugere kan ikke få adgang til Web.config filer, medmindre de er lokale administratorer, farmadministratorer eller administreres af SharePoint. Denne ændring påvirker ikke standardfunktionaliteten i SharePoint. Du kan få mere at vide om denne forbedring under Tilladelser til Web.config filer er begrænset i SharePoint Server (KB5010126).
Vi har rettet et problem, hvor du ikke kan kopiere og indsætte listeelementer i Hurtig redigeringstilstand ved hjælp af en moderne browser.
Fjerner unødvendige udførelser af lagrede procedurer, der kan forårsage SQL Server-baglåse, når flere apps findes på en side sammen med en høj brugerbelastning.
Forbedrer ydeevnen for sidegengivelse.
Vi har rettet et problem, hvor alle andre ord i hierarkiet er markeret, hvis et underudtryk er markeret, når du filtrerer en mms-baseret kolonne (Managed Metadata Services) i moderne brugeroplevelse (UX).
Vi rettede et problem, hvor de skjulte noder i venstre navigationsrude blev vist på det moderne teamwebsted, når publiceringsfunktionen er aktiveret.
Retter et problem, hvor du ikke kan tilføje en begivenhed på en moderne webstedsside.
Vi har rettet et problem, hvor funktionen Installation af indhold ikke kan udgive trinvise ændringer.
Vi har rettet et problem, hvor flere ARIA-attributter for People Picker ikke er tilladt i et nyt element på et moderne teamwebsted.
Vi har rettet et problem, hvor feltet ikke har en rektangulær kant, når fokus fokuseres på det i dialogboksen Rediger liste.
Vi rettede et problem, hvor brugernavnet blev afkortet på båndet øverst på skærmen, hvis det valgte sprog er he-il (hebraisk - Israel).
Vi har rettet et problem, hvor en omfangsegenskab vises i SAML-udbydere.
Vi har rettet et problem, hvor dokumentsæt, der indeholder tegn, som ikke er ASCII-tegn, ikke gennemsøges korrekt.
Vi har rettet et problem, hvor der opstår en rekursiv kopi af en tokenmappe, når du kører cmdlet'en Copy-SPSideBySideFiles for at udføre en opgradering, som ikke sletter de ældre tokenmapper.
Vi har rettet et problem med tilgængeligheden, hvor fokus flyttes ud af dialogboksen Nyt link , når du bruger Tab-tasten til at navigere.
Vi har rettet et problem, hvor du ikke kan erstatte certifikattildelingen, når certifikatet ikke er tildelt under importen af certifikatet.
Vi har rettet et problem, hvor ruden Opret liste blev åbnet to gange, når du brugte tastaturet til at aktivere knappen Tilføj en liste .
Vi har rettet et problem, hvor der opstår en No UI-fejlmeddelelse, når et gruppemedlem forsøger at dele et moderne teamwebsted.
Vi har rettet et problem, hvor den nye OIDC-tokenudsteder (OpenID Connect) ikke kan bruge den UPA-støttede kravudbyder.
Vi rettede et problem, hvor ændring af ugens startdag fra andre dage tilbage til søndag ikke fungerede i kalendervisningen.
Vi rettede et problem, hvor det senest delte element ikke vises med det samme i OneDrive-mobilappen til Android på grund af en forkert URL-adresse til webstedet for det element, der er delt for nylig.
Vi rettede et problem, hvor fokus ikke er synlig for knappen Vis handlinger i tilstanden stor kontrast på siden Webstedsindhold .
Vi rettede et problem, hvor knappen Flere indstillinger ikke er beskrivende i sektionen Kommentarer på en side.
Vi rettede et problem, hvor knappen Nyt websted manglede på siden Webstedsindhold , når zoomværdien er indstillet til 200 procent.
Vi rettede et problem, hvor du ikke kan få adgang til _admin/certificatesettings.aspx ved hjælp af de mindst restriktive tilladelser.
Vi har rettet et problem, hvor du modtager Colbalt-fejlen "RequestNotSupported", når du erstatter en identisk fil fra en SharePoint Server 2010-indholdsdatabase i den moderne brugergrænseflade.
Vi har rettet et problem, hvor du valgte knappen Ny i formularbiblioteket åbner en dialogboks til overførsel af filer i stedet for at åbne InfoPath-klientprogrammet.
Vi har rettet et problem, hvor InfoPath-klientprogrammet ikke startes, når du vælger en eksisterende formular i et formularbibliotek, der er angivet til OpenInClient, og du får vist følgende fejlmeddelelse:
Bemærk
Denne handling kunne ikke udføres, fordi Office ikke kan genkende den kommando, den fik.
Denne opdatering indeholder også rettelser og forbedringer til følgende ikke-sikkerhedsproblemer i SharePoint Server Subscription Edition. For at aktivere forbedringerne eller løse problemerne helt skal du installere KB 5002110 sammen med denne opdatering.
- Vi har rettet et problem, hvor cmdlet-parameternavnene Export-SPCertificate ikke stemmer overens i PowerShell Hjælp.
- Vi har rettet et problem, hvor webdelen Navneliste ikke er defineret for flueben-knappen i redigeringsfeltet til vedhæftede filer.
- Skriver ordet "database" med stort i PowerShell-beskrivelserne af Add-SPShellAdmin-, Get-SPShellAdmin- og Remove-SPShellAdmin-cmdlet'erne .
- Vi har rettet et problem, hvor knappen Flere indstillinger ikke er tilgængelig ved hjælp af tastaturet, når zoomværdien er indstillet til 400 procent.
Sådan henter og installerer du opdateringen
Metode 1: Microsoft Update
Denne opdatering er tilgængelig fra Microsoft Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Du kan finde flere oplysninger om, hvordan du får sikkerhedsopdateringer automatisk, under Windows Update: Ofte stillede spørgsmål.
Metode 2: Microsoft Update-katalog
Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Metode 3: Microsoft Download Center
Du kan få den separate opdateringspakke via Microsoft Download Center. Følg installationsvejledningen på downloadsiden for at installere opdateringen.
- Download sikkerhedsopdatering 5002111 til 64-bit versionen af SharePoint Server Subscription Edition
Flere oplysninger
Oplysninger om installation af sikkerhedsopdateringer
Du kan finde oplysninger om installation af denne opdatering under Oplysninger om installation af sikkerhedsopdateringer: 11. januar 2022 (KB5010029).
Oplysninger om erstatning af sikkerhedsopdateringer
Denne sikkerhedsopdatering erstatter den tidligere udsendte sikkerhedsopdatering 5002045.
Filhashoplysninger
| Filnavn | SHA256-hash |
|---|---|
| sts-subscription-kb5002111-fullfile-x64-glb.exe | 39DDC16F03A730B804C8C7D70B9CB16B68464542BBBB286489847232751A15BD |
Filoplysninger
Download listen over filer, der er inkluderet i sikkerhedsopdateringen 5002111.
Oplysninger om beskyttelse og sikkerhed
Beskyt dig selv online: Support til Windows Sikkerhed
Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security
Ændringsoversigt
Følgende tabel opsummerer nogle af de vigtigste ændringer i dette emne.
| Dato | Beskrivelse |
|---|---|
| 11. februar 2022 | Afsnittet "Kendte problemer i denne opdatering" er fjernet, og KB5010126 er tilføjet som en forbedring i afsnittet "Forbedringer og rettelser". |