Περιγραφή της ενημέρωσης ασφαλείας για SharePoint Server Subscription Edition: 11 Ιανουαρίου 2022 (KB5002111)

Σύνοψη

Αυτή η ενημέρωση ασφαλείας επιλύει μια ευπάθεια Microsoft SharePoint Server απομακρυσμένη εκτέλεση κώδικα και Microsoft Office ευπάθεια εκτέλεσης απομακρυσμένου κώδικα. Για να μάθετε περισσότερα σχετικά με τα θέματα ευπάθειας, ανατρέξτε στο θέμα Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2022-21837 και Κοινές ευπάθειες και εκθέσεις της Microsoft CVE-2022-21840.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιέχει επιδιορθώσεις και βελτιώσεις για τα ακόλουθα προβλήματα μη ασφαλείας στο SharePoint Server Subscription Edition:

• Για την καλύτερη προστασία και ενίσχυση της ασφάλειας της SharePoint, το SharePoint τώρα περιορίζει την πρόσβαση στα αρχεία Web.config του. Οι χρήστες δεν μπορούν να αποκτήσουν πρόσβαση στα αρχεία Web.config, εκτός αν είναι τοπικοί διαχειριστές, διαχειριστές συστοιχίας ή διαχείριση από SharePoint. Αυτή η αλλαγή δεν επηρεάζει τις τυπικές λειτουργίες SharePoint. Για περισσότερες πληροφορίες σχετικά με αυτή τη βελτίωση, ανατρέξτε στο θέμα Περιορισμός δικαιωμάτων αρχείων Web.config στον SharePoint Server (KB5010126).

• Διορθώνει ένα πρόβλημα στο οποίο δεν μπορείτε να αντιγράψετε και να επικολλήσετε στοιχεία λίστας σε λειτουργία γρήγορης επεξεργασίας, χρησιμοποιώντας ένα σύγχρονο πρόγραμμα περιήγησης.

• Καταργεί τις περιττές αποθηκευμένες εκτελέσεις διαδικασιών που μπορεί να προκαλέσουν SQL Server σφάλματα όταν υπάρχουν πολλές εφαρμογές σε μια σελίδα μαζί με μεγάλο φόρτο χρήστη.

• Βελτιώνει τις επιδόσεις απόδοσης των σελίδων.

• Διορθώνει ένα πρόβλημα στο οποίο επιλέγονται όλοι οι άλλοι όροι της ιεραρχίας εάν είναι επιλεγμένο ένα δευτερεύον στοιχείο όταν φιλτράρετε μια στήλη που βασίζεται σε Διαχειριζόμενα μετα-δεδομένα (MMS) στη σύγχρονη εμπειρία χρήστη (UX).

• Διορθώνει ένα πρόβλημα στο οποίο οι κρυφοί κόμβοι του αριστερού παραθύρου περιήγησης εμφανίζονται στη σύγχρονη τοποθεσία ομάδας όταν είναι ενεργοποιημένη η δυνατότητα "Δημοσίευση".

• Διορθώνει ένα πρόβλημα στο οποίο δεν μπορείτε να προσθέσετε ένα συμβάν σε μια σελίδα σύγχρονης τοποθεσίας.

• Διορθώνει ένα πρόβλημα στο οποίο η δυνατότητα ανάπτυξης περιεχομένου δεν μπορεί να δημοσιεύσει τμητικές αλλαγές.

• Διορθώνει ένα πρόβλημα στο οποίο διάφορα χαρακτηριστικά ARIA της επιλογής ατόμων δεν επιτρέπονται σε ένα νέο στοιχείο μιας σύγχρονης τοποθεσίας ομάδας.

• Διορθώνει ένα πρόβλημα στο οποίο το πεδίο δεν έχει ορθογώνιο περίγραμμα όταν είναι εστιασμένο στο παράθυρο διαλόγου "Επεξεργασία λίστας".

• Διορθώνει ένα πρόβλημα στο οποίο το όνομα χρήστη περικόπτεται στην κορδέλα στο επάνω μέρος της οθόνης, εάν η επιλεγμένη γλώσσα είναι he-il (Εβραϊκά - Ισραήλ).

• Διορθώνει ένα πρόβλημα στο οποίο μια ιδιότητα εύρους εμφανίζεται στις υπηρεσίες παροχής SAML.

• Διορθώνει ένα πρόβλημα κατά το οποίο τα σύνολα εγγράφων που περιέχουν χαρακτήρες που δεν είναι ASCII δεν ανιχνεύονται με επιτυχία.

• Διορθώνει ένα πρόβλημα στο οποίο παρουσιάζεται ένα επαναλαμβανόμενο αντίγραφο φακέλου διακριτικών όταν εκτελείτε το cmdlet Copy-SPSideBySideFiles για να κάνετε αναβάθμιση η οποία αποτυγχάνει να διαγράψει τους παλαιότερους φακέλους διακριτικών.

• Διορθώνει ένα πρόβλημα προσβασιμότητας στο οποίο η εστίαση βρίσκεται εκτός του παραθύρου διαλόγου Δημιουργία σύνδεσης όταν χρησιμοποιείτε το πλήκτρο Tab για να περιηγηθείτε.

• Διορθώνει ένα πρόβλημα στο οποίο δεν μπορείτε να αντικαταστήσετε την ανάθεση του πιστοποιητικού όταν το πιστοποιητικό δεν έχει εκχωρηθεί κατά τη λειτουργία εισαγωγής του πιστοποιητικού.

• Διορθώνει ένα πρόβλημα στο οποίο το παράθυρο "Δημιουργία λίστας " ανοίγει δύο φορές όταν χρησιμοποιείτε το πληκτρολόγιο για να ενεργοποιήσετε το κουμπί "Προσθήκη λίστας ".

• Διορθώνει ένα πρόβλημα κατά το οποίο εμφανίζεται ένα μήνυμα σφάλματος "Όχι" όταν ένα μέλος της ομάδας προσπαθεί να κάνει κοινή χρήση μιας σύγχρονης τοποθεσίας ομάδας.

• Διορθώνει ένα πρόβλημα κατά το οποίο ο νέος εκδότης διακριτικού OpenID Σύνδεση (OIDC) δεν μπορεί να χρησιμοποιήσει την υπηρεσία παροχής αξίωσης που υποστηρίζεται από UPA.

• Διορθώνει ένα πρόβλημα κατά το οποίο η αλλαγή της ημέρας έναρξης της εβδομάδας από τις υπόλοιπες ημέρες στην Κυριακή δεν λειτουργεί για την προβολή ημερολογίου.

• Διορθώνει ένα πρόβλημα στο οποίο το πρόσφατα κοινόχρηστο στοιχείο δεν εμφανίζεται αμέσως στην εφαρμογή OneDrive για κινητές συσκευές για Android, εξαιτίας μιας εσφαλμένης διεύθυνσης URL τοποθεσίας του πρόσφατα κοινόχρηστου στοιχείου.

• Διορθώνει ένα πρόβλημα στο οποίο η εστίαση δεν είναι ορατή για το κουμπί εμφάνιση ενεργειών στη λειτουργία υψηλής αντίθεσης της σελίδας "Περιεχόμενα τοποθεσίας ".

• Διορθώνει ένα πρόβλημα στο οποίο το κουμπί "Περισσότερες επιλογές " δεν είναι περιγραφικό στην ενότητα "Σχόλια " μιας σελίδας. 

• Διορθώνει ένα πρόβλημα στο οποίο το κουμπί " Νέα τοποθεσία " λείπει στη σελίδα "Περιεχόμενα τοποθεσίας ", όταν η τιμή ζουμ έχει οριστεί σε 200 τοις εκατό.

• Διορθώνει ένα πρόβλημα στο οποίο δεν μπορείτε να αποκτήσετε πρόσβαση _admin/certificatesettings.aspx χρησιμοποιώντας τα λιγότερο περιοριστικά δικαιώματα.

• Διορθώνει ένα πρόβλημα κατά το οποίο λαμβάνετε ένα σφάλμα Colbalt "RequestNotSupported" όταν αντικαθιστάτε ένα διπλότυπο αρχείο από μια βάση δεδομένων περιεχομένου του SharePoint Server 2010 στο σύγχρονο περιβάλλον εργασίας χρήστη.

• Διορθώνει ένα πρόβλημα κατά το οποίο η επιλογή του κουμπιού Δημιουργία στη βιβλιοθήκη φορμών ανοίγει ένα παράθυρο διαλόγου για την αποστολή αρχείων αντί για το άνοιγμα της εφαρμογής-πελάτη InfoPath.

• Διορθώνει ένα πρόβλημα κατά το οποίο η επιλογή μιας υπάρχουσας φόρμας σε μια βιβλιοθήκη φορμών που έχει οριστεί σε OpenInClient δεν εκκινεί την εφαρμογή-πελάτη InfoPath και λαμβάνετε το ακόλουθο μήνυμα σφάλματος:

  Αυτή η ενέργεια δεν ήταν δυνατό να εκτελεστεί, επειδή το Office δεν αναγνωρίζει την εντολή που του δόθηκε.

Αυτή η ενημέρωση ασφαλείας περιέχει επίσης επιδιορθώσεις και βελτιώσεις για τα ακόλουθα προβλήματα μη ασφαλείας στο SharePoint Server Subscription Edition. Για να ενεργοποιήσετε τις βελτιώσεις ή να διορθώσετε πλήρως τα προβλήματα, πρέπει να εγκαταστήσετε 5002110 KB μαζί με αυτή την ενημέρωση.

• Διορθώνει ένα πρόβλημα στο οποίο τα ονόματα των παραμέτρων cmdlet Export-SPCertificate δεν συμφωνούν στη βοήθεια του PowerShell.

• Διορθώνει ένα πρόβλημα στο οποίο δεν έχει οριστεί το τμήμα Web "Λίστα ονομάτων" για το κουμπί υποδιαίρεσης στο πεδίο επεξεργασίας συνημμένων.

• Μετατρέπει σε κεφαλαίο τη λέξη "βάση δεδομένων" στις περιγραφές PowerShell των cmdlet Add-SPShellAdmin, Get-SPShellAdmin και Remove-SPShellAdmin .

• Διορθώνει ένα πρόβλημα στο οποίο το κουμπί Περισσότερες επιλογές δεν είναι προσβάσιμο με χρήση του πληκτρολογίου, όταν η τιμή ζουμ έχει οριστεί σε 400 τοις εκατό. 

Πώς μπορείτε να λάβετε και να εγκαταστήσετε την ενημέρωση

Περισσότερες πληροφορίες

Πληροφορίες σχετικά με την προστασία και την ασφάλεια

Προστατευτείτε online: Ασφάλεια των Windows υποστήριξη

Μάθετε πώς προστατεύουμε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft

Ιστορικό αλλαγών

 Ο παρακάτω πίνακας συνοψίζει ορισμένες από τις πιο σημαντικές αλλαγές σε αυτό το θέμα.