Hinweise zum Sicherheitsupdate für SharePoint Server Subscription Edition: 11. Januar 2022 (KB5002111)

Zusammenfassung

Mit diesem Sicherheitsupdate werden eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung in Microsoft SharePoint Server und eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung in Microsoft Office behoben. Weitere Informationen zu diesen Sicherheitsanfälligkeiten finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2022-21837 und Microsoft Common Vulnerabilities and Exposures CVE-2022-21840.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Korrekturen und Verbesserungen für die folgenden nicht sicherheitsrelevanten Probleme in SharePoint Serverabonnement-Edition

• Um die Sicherheit von SharePoint besser zu schützen und zu stärken, schränkt SharePoint jetzt den Zugriff auf seine Web.config-Dateien ein. Benutzer können nicht auf Web.config-Dateien zugreifen, es sei denn, sie sind lokale Administratoren, Farmadministratoren oder werden von SharePoint verwaltet. Diese Änderung hat keine Auswirkungen auf die standardmäßige SharePoint-Funktionalität. Weitere Informationen zu dieser Verbesserung finden Sie unter Berechtigungen für Web.config-Dateien sind in SharePoint Server (KB5010126) eingeschränkt.

• Behebt ein Problem, bei dem Listenelemente im Schnellbearbeitungsmodus mit einem modernen Browser nicht kopiert und eingefügt werden können.

• Entfernt unnötige Ausführungen gespeicherter Prozeduren, die zu SQL Server-Deadlocks führen können, wenn mehrere Apps zusammen mit einer hohen Benutzerbelastung auf einer Seite vorhanden sind.

• Verbessert die Seitenrenderleistung.

• Behebt ein Problem, bei dem bei der Auswahl eines Unterbegriffs beim Filtern einer auf Managed Metadata Services (MMS) basierenden Spalte in Modern User Experience (UX) alle anderen Begriffe der Hierarchie ausgewählt werden.

• Behebt ein Problem, bei dem die ausgeblendeten Knoten des linken Navigationsbereichs in der modernen Teamwebsite angezeigt werden, wenn die Veröffentlichungsfunktion aktiviert ist.

• Behebt ein Problem, bei dem sich kein Ereignis zu einer modernen Site-Seite hinzufügen lässt.

• Behebt ein Problem, bei dem die Inhaltsbereitstellungsfunktion keine inkrementellen Änderungen veröffentlichen kann.

• Behebt ein Problem, bei dem in einem neuen Element einer modernen Teamwebsite mehrere ARIA-Attribute der Personenauswahl nicht zulässig sind.

• Behebt ein Problem, bei dem das Feld keinen rechteckigen Rahmen hat, wenn es im Dialogfeld „Liste bearbeiten“ den Fokus besitzt.

• Behebt ein Problem, bei dem der Benutzername im Menüband oben auf dem Bildschirm abgeschnitten wird, wenn die ausgewählte Sprache he-il (Hebräisch - Israel) ist.

• Behebt ein Problem, bei dem in SAML-Anbietern eine Bereichseigenschaft angezeigt wird.

• Behebt ein Problem, bei dem Dokumentensätze, die Nicht-ASCII-Zeichen enthalten, nicht erfolgreich durchsucht werden.

• Behebt ein Problem, bei dem ein rekursives Kopieren von Token-Ordnern auftritt, wenn das Cmdlet Copy-SPSideBySideFiles ausgeführt wird, um ein Upgrade durchzuführen, und dabei die älteren Token-Ordner nicht gelöscht werden.

• Behebt ein Problem mit der Barrierefreiheit, bei dem der Fokus aus dem Dialogfeld Neuer Link verschwindet, wenn die Tabulatortaste zum Navigieren verwendet wird.

• Behebt ein Problem, bei dem die Zertifikatszuweisung nicht ersetzt werden kann, wenn das Zertifikat während des Zertifikatimportvorgangs nicht zugewiesen wird.

• Behebt ein Problem, bei dem der Bereich Liste erstellen zweimal geöffnet wird, wenn zur Aktivierung der Schaltfläche Liste hinzufügen die Tastatur verwendet wird.

• Behebt ein Problem, bei dem eine Fehlermeldung „Keine Benutzeroberfläche“ auftritt, wenn ein Gruppenmitglied versucht, eine moderne Teamsite freizugeben.

• Behebt ein Problem, bei dem der neue OpenID Connect (OIDC)-Token-Aussteller den UPA-gestützten Anspruchsanbieter nicht verwenden kann.

• Behebt ein Problem, bei dem das Ändern des Starttages der Woche von anderen Tagen zurück auf Sonntag für die Kalenderansicht nicht funktioniert.

• Behebt ein Problem, bei dem das kürzlich freigegebene Element aufgrund einer falschen Site-URL dieses Elements nicht sofort in der mobilen OneDrive-App für Android angezeigt wird.

• Behebt ein Problem, bei dem im Modus mit hohem Kontrast auf der Seite Websiteinhalte der Fokus für die Schaltfläche Aktionen anzeigen nicht sichtbar ist.

• Behebt ein Problem, bei dem die Schaltfläche Weitere Optionen im Abschnitt Kommentare einer Seite nicht aussagekräftig ist. 

• Behebt ein Problem, bei dem die Schaltfläche Neue Website auf der Seite Websiteinhalte fehlt, wenn der Zoomwert auf 200 Prozent eingestellt ist.

• Behebt ein Problem, bei dem der Zugriff auf _admin/certificatesettings.aspx nicht möglich ist, wenn die am wenigsten restriktiven Berechtigungen verwendet werden.

• Behebt ein Problem, bei dem beim Ersetzen einer doppelten Datei aus einer Inhaltsdatenbank von SharePoint Server 2010 in der modernen Benutzeroberfläche ein Cobalt-Fehler „RequestNotSupported“ angezeigt wird.

• Behebt ein Problem, bei dem das Klicken auf die Schaltfläche Neu in der Formularbibliothek ein Dialogfeld zum Hochladen von Dateien öffnet, anstatt die InfoPath-Clientanwendung zu öffnen.

• Behebt ein Problem, bei dem das Auswählen eines vorhandenen Formulars in einer Formularbibliothek, die auf OpenInClient festgelegt ist, die InfoPath-Clientanwendung nicht startet, sondern statt dessen die folgende Fehlermeldung erscheint:

  Diese Aktion konnte nicht ausgeführt werden, da Office den erhaltenen Befehl nicht erkennt.

Dieses Sicherheitsupdate enthält ebenfalls Korrekturen und Verbesserungen für die folgenden nicht sicherheitsrelevanten Probleme in SharePoint Serverabonnement-Edition. Um die Verbesserungen zu aktivieren oder die Probleme vollständig zu beheben, müssen Sie KB 5002110 zusammen mit diesem Update installieren.

• Behebt ein Problem in der PowerShell-Hilfe, bei dem die Parameternamen des Cmdlets Export-SPCertificate nicht übereinstimmen.

• Behebt ein Problem, bei dem der Listen-Webpart „Name“ für die Häkchen-Schaltfläche im Bearbeitungsfeld für Anhänge nicht definiert ist.

• Großschreibung des Wortes „Datenbank“ in den PowerShell-Beschreibungen der Cmdlets Add-SPShellAdmin, Get-SPShellAdmin und Remove-SPShellAdmin.

• Behebt ein Problem, bei dem die Schaltfläche Weitere Optionen nicht über die Tastatur zugänglich ist, wenn der Zoomwert auf 400 Prozent eingestellt ist. 

Beziehen und Installieren des Updates

Weitere Informationen

Informationen zum Schutz und zur Sicherheit

Schützen Sie sich online: Unterstützung für Windows-Sicherheit

Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft-Sicherheit

Änderungsverlauf

 In der folgenden Tabelle sind einige der wichtigsten Änderungen an diesem Thema zusammengefasst.