Beskrivelse af sikkerhedsopdateringen til SharePoint Server Subscription Edition: 11. januar 2022 (KB5002111)

Oversigt

Denne sikkerhedsopdatering løser et problem med Microsoft SharePoint Server eksekvering af fjernkode og Microsoft Office af fjernkodeudførelse. Du kan få mere at vide om sårbarhederne i Microsofts almindelige sikkerhedsrisici og eksponeringer CVE-2022-21837 og Microsoft almindelige sikkerhedsrisici og eksponeringer CVE-2022-21840.

Forbedringer og rettelser

Denne sikkerhedsopdatering indeholder rettelser og forbedringer til følgende ikke-sikkerhedsproblemer i SharePoint Server Subscription Edition:

• For bedre at beskytte og styrke sikkerheden for SharePoint begrænser SharePoint nu adgangen til dens Web.config filer. Brugere kan ikke Web.config filer, medmindre de er lokale administratorer, farmadministratorer eller administreres af SharePoint. Denne ændring påvirker ikke SharePoint funktioner. Du kan finde flere oplysninger om denne forbedring under Tilladelser til Web.config filer er begrænset i SharePoint Server (KB5010126).

• Vi har løst et problem, hvor du ikke kan kopiere og indsætte listeelementer i hurtig redigeringstilstand ved hjælp af en moderne browser.

• Fjerner unødvendige gemte procedureudførelser, der kan SQL Server låste låse, når der er flere apps til stede på en side sammen med en høj brugerindlæsning.

• Forbedrer sidens gengivelsesydeevne.

• Retter et problem, hvor alle andre ord i hierarkiet vælges, hvis en underterm vælges, når du filtrerer en mms-baseret kolonne (Managed Metadata Services) i en moderne brugeroplevelse.

• Retter et problem, hvor de skjulte noder i venstre navigationsrude vises på det moderne teamwebsted, når publiceringsfunktionen er aktiveret.

• Vi har løst et problem, hvor du ikke kan føje en begivenhed til en moderne webstedsside.

• Vi har løst et problem, hvor funktionen Indholdsinstallation ikke kan udgive trinvise ændringer.

• Vi har løst et problem, hvor flere ARIA-attributter i People Picker ikke er tilladt i et nyt element på et moderne teamwebsted.

• Retter et problem, hvor feltet ikke har en rektangulær kant, når det fokuserer på i dialogboksen Rediger liste.

• Retter et problem, hvor brugernavnet afkortes på båndet øverst på skærmen, hvis det valgte sprog er hebraisk - Israel.

• Retter et problem, hvor en omfangsegenskab vises i SAML-udbydere.

• Vi har løst et problem, hvor dokumentsæt, der indeholder ikke-ASCII-tegn, ikke gennemsøges korrekt.

• Retter et problem, hvor der opstår en rekursiv tokenmappekopi, når du kører cmdlet'en Copy-SPSideBySideFiles for at udføre en opgradering, der ikke sletter de ældre tokenmapper.

• Vi har rettet et problem med hjælp til handicappede, hvor fokus går ud af dialogboksen Nyt link , når du bruger tabulatortasten til at navigere.

• Vi har løst et problem, hvor du ikke kan erstatte certifikattildelingen, når certifikatet ikke er tildelt under importcertifikathandlingen.

• Retter et problem, hvor ruden Opret liste åbnes to gange, når du bruger tastaturet til at aktivere knappen Tilføj en liste.

• Vi har løst et problem, hvor der vises en fejlmeddelelse uden brugergrænseflade, når et medlem af gruppen forsøger at dele et moderne teamwebsted.

• Retter et problem, hvor den nye OpenID-Forbind (OIDC)-tokenudsteder ikke kan bruge UPA-sikkerhedskopieret kravudbyder.

• Retter et problem, hvor ændring af startdagen i ugen fra andre dage tilbage til søndag ikke virker for kalendervisning.

• Retter et problem, hvor det senest delte element ikke vises med det samme i OneDrive-mobilappen til Android på grund af en forkert url-adresse til webstedet for det senest delte element.

• Retter et problem, hvor fokus ikke er synligt for knappen Vis handlinger i tilstanden Stor kontrast på siden Webstedsindhold .

• Retter et problem, hvor knappen Flere indstillinger ikke er beskrivende i sektionen Kommentarer på en side. 

• Retter et problem, hvor knappen Nyt websted mangler på siden Webstedsindhold , når zoomværdien er angivet til 200 procent.

• Retter et problem, hvor du ikke kan _admin/certificatesettings.aspx ved hjælp af de mindst restriktive tilladelser.

• Retter et problem, hvor du modtager en "RequestNotSupported" Colbalt-fejl, når du erstatter en dubleret fil fra en SharePoint Server 2010-indholdsdatabase i den moderne brugergrænseflade.

• Retter et problem, hvor knappen Ny i formularbiblioteket åbnes i en dialogboks til overførsel af filer i stedet for at åbne InfoPath-klientprogrammet.

• Retter et problem, hvor valg af en eksisterende formular i et formularbibliotek, der er indstillet til OpenInClient, ikke starter InfoPath-klientprogrammet, og du modtager følgende fejlmeddelelse:

  Denne handling kunne ikke udføres, fordi Office ikke genkender den kommando, den blev givet.

Denne sikkerhedsopdatering indeholder også rettelser og forbedringer til følgende ikke-sikkerhedsproblemer i SharePoint Server Subscription Edition. For at aktivere forbedringerne eller rette problemerne helt skal du installere KB 5002110 sammen med denne opdatering.

• Vi har løst et problem, hvor parameternavnene Export-SPCertificate-cmdlet ikke stemmer overens i Hjælp til PowerShell.

• Retter et problem, hvor webdelen Navneliste ikke er defineret for akseknappen i redigeringsfeltet for vedhæftede filer.

• Skriver ordet "database" med stort i PowerShell-beskrivelserne af cmdlet'erne Add-SPShellAdmin, Get-SPShellAdmin og Remove-SPShellAdmin .

• Retter et problem, hvor knappen Flere indstillinger ikke er tilgængelig ved at bruge tastaturet, når zoomværdien er indstillet til 400 procent. 

Sådan henter og installerer du opdateringen

Flere oplysninger

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Windows Sikkerhed support

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security

Ændringsoversigt

 Følgende tabel indeholder en oversigt over nogle af de vigtigste ændringer i dette emne.