Descripción de la actualización de seguridad para SharePoint Server Subscription Edition: 11 de enero de 2022 (KB5002111)

Resumen

Esta actualización de seguridad resuelve una vulnerabilidad de ejecución de código remoto de Microsoft SharePoint Server y una del mismo tipo de Microsoft Office. Para obtener más información sobre la vulnerabilidad, consulte CVE-2022-21837, Vulnerabilidades y exposiciones comunes de Microsoft y CVE-2022-21840, Vulnerabilidades y exposiciones comunes de Microsoft.

Mejoras y correcciones

Esta actualización de seguridad contiene correcciones y mejoras para los siguientes problemas no relacionados con la seguridad en la edición de suscripción de SharePoint Server:

• Para proteger mejor y fortalecer su seguridad, SharePoint ahora restringe el acceso a sus archivos Web.config. Los usuarios no pueden acceder a los archivos Web.config a menos que sean administradores locales, administradores de granja de servidores o administrados por SharePoint. Este cambio no afecta a la funcionalidad estándar de SharePoint. Para más información sobre esta mejora, vea Los permisos de los archivos Web.config están restringidos en SharePoint Server (KB5010126).

• Se corrige un problema en el que no puede copiar y pegar elementos de la lista en el modo de edición rápida utilizando un navegador moderno.

• Elimina las ejecuciones innecesarias de procedimientos almacenados que pueden provocar interbloqueos de SQL Server cuando varias aplicaciones están presentes en una página junto con una gran carga de usuarios.

• Mejora el rendimiento de representación de la página.

• Se corrige un problema en el que se seleccionan todos los demás términos de la jerarquía si se selecciona un subtérmino al filtrar una columna basada en servicios de metadatos administrados (MMS) en la experiencia de usuario (UX) moderna.

• Se corrige un problema en el que los nodos ocultos del panel de navegación izquierdo se muestran en el sitio de grupo moderno cuando la característica de publicación está habilitada.

• Se corrige un problema en el que no se puede agregar un evento a una página de sitio moderna.

• Se corrige un problema en el que la característica de implementación de contenido no puede publicar cambios incrementales.

• Se corrige un problema en el que varios atributos ARIA del selector de personas no están permitidos en un elemento nuevo de un sitio de grupo moderno.

• Se corrige un problema en el que el campo no tiene un borde rectangular cuando se enfoca en el cuadro de diálogo de la lista de edición.

• Se corrige un problema en el que el nombre de usuario se trunca en la cinta de la parte superior de la pantalla si el idioma seleccionado es he-il (hebreo - Israel).

• Se corrige un problema en el que se muestra una propiedad de ámbito en los proveedores de SAML.

• Se corrige un problema en el que es posible que los conjuntos de documentos que contienen caracteres no ASCII no se rastreen correctamente.

• Se corrige un problema en el que al producir una copia recursiva de la carpeta del token al ejecutar el cmdlet Copy-SPSideBySideFiles para realizar una actualización, no elimina las carpetas de tokens más antiguas.

• Soluciona un problema de accesibilidad en el que el foco se sale del cuadro de diálogo Nuevo vínculo cuando usa la tecla de tabulador para navegar.

• Se corrige un problema en el que no puede reemplazar la asignación de certificado cuando el certificado no se asigna durante la operación de importación del certificado.

• Se corrige un problema en el que el panel Crear lista se abre dos veces cuando usa el teclado para activar el botón Agregar una lista.

• Se corrige un problema en el que aparece un mensaje de error "Sin interfaz de usuario" si un usuario no puede agregarse a un grupo en un sitio de grupo moderno.

• Se corrige un problema en el que el nuevo emisor de tokens de OpenID Connect (OIDC) no puede usar el proveedor de notificaciones respaldado por UPA.

• Se corrige un problema en el que el cambio del día de inicio de la semana de otros días a domingo no funciona en la vista de calendario.

• Se corrige un problema en el que el elemento compartido recientemente no se muestra inmediatamente en la aplicación móvil de OneDrive para Android debido a una dirección URL de sitio incorrecta del elemento compartido recientemente.

• Se corrige un problema en el que el enfoque no es visible cuando selecciona el botón mostrar acciones en el modo de alto contraste de la página Contenidos del sitio.

• Se corrige un problema en el que el botón Más opciones no es descriptivo en la sección Comentarios de una página. 

• Se corrige un problema en el que falta el botón Nuevo sitio en la página Contenidos del sitio cuando el valor de zoom está establecido en 200 por ciento.

• Se corrige un problema en el que no puede acceder a _admin/certificatesettings.aspx utilizando los permisos menos restrictivos.

• Corrige un problema en el que recibe un error de Colbalt "RequestNotSupported" al reemplazar un archivo duplicado de una base de datos de contenido de SharePoint Server 2010 en la interfaz de usuario moderna.

• Se corrige un problema en el que al seleccionar el botón Nuevo en la biblioteca de formularios, se abre un cuadro de diálogo para cargar archivos en lugar de abrir la aplicación cliente InfoPath.

• Se corrige un problema en el que al seleccionar un formulario existente en una biblioteca de formularios que está configurada en OpenInClient, no se inicia la aplicación cliente InfoPath y recibe el siguiente mensaje de error:

  No se pudo realizar esta acción porque Office no reconoce el comando que se ha especificado.

Esta actualización de seguridad también contiene correcciones y mejoras para los siguientes problemas no relacionados con la seguridad que se encontraron en la edición de suscripción de SharePoint Server. Para habilitar esta actualización y corregir el problema por completo, debe instalar KB 5002110 junto con esta actualización.

• Soluciona un problema en el que los nombres del parámetro cmdlet Export-SPCertificate no coinciden en la ayuda de PowerShell.

• Se corrige un problema en el que el elemento web Lista de nombres no está definido para el botón de marca de verificación en el campo de edición de archivos adjuntos.

• Pone en mayúsculas la palabra "base de datos" en las descripciones de PowerShell de los cmdlets Add-SPShellAdmin, Get-SPShellAdmin y Remove-SPShellAdmin.

• Soluciona un problema en el que no se podía acceder al botón Más opciones mediante el teclado cuando el valor Zoom está establecido en 400 por ciento. 

Descarga e instalación de la actualización

Más información

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft

Historial de cambios

 En la tabla siguiente se resumen algunos de los cambios más importantes de este tema.