Περιγραφή της ενημέρωσης ασφαλείας για τον SharePoint Enterprise Server 2016: 11 Ιανουαρίου 2022 (KB5002113)

Σύνοψη

Αυτή η ενημέρωση ασφαλείας επιλύει μια ευπάθεια εκτέλεσης απομακρυσμένου κώδικα Microsoft Word, Microsoft Office ευπάθεια εκτέλεσης απομακρυσμένου κώδικα και Microsoft SharePoint Server ευπάθεια απομακρυσμένης εκτέλεσης κώδικα. Για να μάθετε περισσότερα σχετικά με τα θέματα ευπάθειας, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας:

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2022-21842

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2022-21840

• Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2022-21837

Αυτή η δημόσια ενημέρωση παρέχει το Πακέτο δυνατοτήτων 2 για τον SharePoint Server 2016. Το Πακέτο δυνατοτήτων 2 περιέχει την ακόλουθη δυνατότητα:

• SharePoint Framework (SPFx)

Αυτή η δημόσια ενημέρωση παρέχει επίσης όλες τις δυνατότητες που περιλαμβάνονταν στο Πακέτο δυνατοτήτων 1 για SharePoint Server 2016, συμπεριλαμβανομένων των εξής:

• Καταγραφή ενεργειών διαχείρισης

• Βελτιώσεις minRole

• SharePoint προσαρμοσμένων πλακιδίων

• Υβριδική ταξινόμηση

• OneDrive API για SharePoint εσωτερικής εγκατάστασης

• OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη (διαθέσιμη σε πελάτες Εξασφάλισης Αναβάθμισης Λογισμικού)

Ο OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη απαιτεί μια ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού τη στιγμή που ενεργοποιείται η εμπειρία, είτε με εγκατάσταση της δημόσιας ενημέρωσης είτε με μη αυτόματη ενεργοποίηση. Εάν δεν έχετε μια ενεργή σύμβαση Εξασφάλισης Αναβάθμισης Λογισμικού κατά τη στιγμή της ενεργοποίησης, πρέπει να απενεργοποιήσετε τη OneDrive για επιχειρήσεις σύγχρονη εμπειρία χρήστη.

Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα άρθρα του Microsoft Docs:

• Νέες δυνατότητες που περιλαμβάνονται στη δημόσια ενημέρωση Νοεμβρίου 2016 για τον SharePoint Server 2016 (Πακέτο δυνατοτήτων 1)

• Νέες δυνατότητες που περιλαμβάνονται στη δημόσια ενημέρωση Σεπτεμβρίου 2017 για τον SharePoint Server 2016 (Πακέτο δυνατοτήτων 2)

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιέχει βελτιώσεις και επιδιορθώσεις για τα ακόλουθα προβλήματα μη ασφαλείας στον SharePoint Server 2016:

• Για την καλύτερη προστασία και ενίσχυση της ασφάλειας της SharePoint, το SharePoint τώρα περιορίζει την πρόσβαση στα αρχεία Web.config του. Οι χρήστες δεν μπορούν να αποκτήσουν πρόσβαση στα αρχεία Web.config, εκτός αν είναι τοπικοί διαχειριστές, διαχειριστές συστοιχίας ή διαχείριση από SharePoint. Αυτή η αλλαγή δεν επηρεάζει τις τυπικές λειτουργίες SharePoint. Για περισσότερες πληροφορίες σχετικά με αυτή τη βελτίωση, ανατρέξτε στο θέμα Περιορισμός δικαιωμάτων αρχείων Web.config στον SharePoint Server (KB5010126).

• Διορθώνει ένα πρόβλημα στο οποίο εμφανίζεται μια διπλή κωδικοποίηση διεύθυνσης URL όταν προσπαθείτε να ανοίξετε έγγραφα σε μια εφαρμογή προγράμματος-πελάτη στο Google Chrome από συσκευές Mac.

• Διορθώνει ένα πρόβλημα κατά το οποίο παρουσιάζεται σφάλμα όταν κάνετε κοινή χρήση ενός φακέλου σε μια λίστα κάτω από μια δευτερεύουσα τοποθεσία.

• Διορθώνει ένα πρόβλημα κατά το οποίο η συγκρότηση των Υπηρεσιών αυτοματισμού του Word (Sword.dll) δεν ενημερώνεται στην αναμενόμενη έκδοση.

• Διορθώνει ένα πρόβλημα κατά το οποίο η επιλογή του κουμπιού Δημιουργία στη βιβλιοθήκη φορμών ανοίγει ένα παράθυρο διαλόγου για την αποστολή αρχείων αντί για το άνοιγμα της εφαρμογής-πελάτη InfoPath.

Αυτή η ενημέρωση ασφαλείας παρέχει επίσης βελτιώσεις ασφαλείας για Project Server 2016.

Πώς μπορείτε να λάβετε και να εγκαταστήσετε την ενημέρωση

Περισσότερες πληροφορίες

Πληροφορίες σχετικά με την προστασία και την ασφάλεια

Προστατευτείτε online: Ασφάλεια των Windows υποστήριξη

Μάθετε πώς προστατεύουμε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft

Ιστορικό αλλαγών

 Ο παρακάτω πίνακας συνοψίζει ορισμένες από τις πιο σημαντικές αλλαγές σε αυτό το θέμα.