SharePoint Server Subscription Editionin suojauspäivityksen kuvaus: 11. tammikuuta 2022 (KB5002111)

Yhteenveto

Tämä suojauspäivitys korjaa koodin suorittamisen Microsoft SharePoint Server ja Microsoft Office koodin suorittamisen haavoittuvuutta. Lisätietoja haavoittuvuuksista on kohdassa Microsoftin yleiset haavoittuvuus- ja valotushaasteet CVE-2022-21837 ja Microsoft Common Vulnerabilities and Exposures CVE-2022-21840.

Parannukset ja korjaukset

Tämä suojauspäivitys sisältää korjauksia ja parannuksia SharePoint Server Subscription Editionin seuraaviin tietoturvaongelmiin:

• Voit parantaa tietoturvaa ja parantaa SharePoint, SharePoint rajoittaa nyt sen tiedostojen Web.config käyttöä. Käyttäjät eivät voi Web.config tiedostoja, elleivät he ole paikallisia järjestelmänvalvojille, klusterin järjestelmänvalvojille tai SharePoint. Tämä muutos ei vaikuta SharePoint vakiotoimintoihin. Lisätietoja tästä parantamisesta on artikkelissa Tiedostojen käyttöoikeuksien Web.config on rajoitettu SharePoint Serverissä (KB5010126).

• Korjaa ongelman, jossa luettelokohteita ei voi kopioida ja liittää pikamuokkaustilassa nykyaikaisella selaimella.

• Poistaa tarpeettomat tallennetut toimintosarjasuoritukset, jotka SQL Server aiheuttaa lukkiutumia, kun sivulla on useita sovelluksia ja käyttäjäkuormitus on suuri.

• Parantaa sivun hahmontamisen suorituskykyä.

• Korjaa ongelman, jossa kaikki muut hierarkian termit valitaan, jos aliehto valitaan, kun suodatat Hallitut metatietopalvelut (MMS) -pohjaisen sarakkeen modernissa käyttöliittymässä.

• Korjaa ongelman, jossa vasemman siirtymisruudun piilotetut solmut näkyvät nykyaikaisessa ryhmäsivustossa, kun julkaisuominaisuus on käytössä.

• Korjaa ongelman, jossa tapahtumaa ei voi lisätä nykyaikaisen sivuston sivulle.

• Korjaa ongelman, jossa sisällön käyttöönottotoiminto ei voi julkaista lisäävä muutoksia.

• Korjaa ongelman, jossa modernin ryhmäsivuston uudessa kohteessa ei sallita useita henkilövalitsinta ARIA-määritteitä.

• Korjaa ongelman, jossa kentällä ei ole suorakulmaista reunaa, kun se on kohdistettu Muokkaa luetteloa -valintaikkunassa.

• Korjaa ongelman, jossa käyttäjänimi katkaistaan näytön yläreunan valintanauhasta, jos valittu kieli on he-il (heprea – Israel).

• Korjaa ongelman, jossa alueomistaja näkyy SAML-palveluntarjoajissa.

• Korjaa ongelman, jossa muita kuin ASCII-merkkejä sisältäviä tiedostojoukkoja ei indeksoida onnistuneesti.

• Korjaa ongelman, jossa rekursiivinen tunnuskansion kopio tapahtuu, kun suoritat Copy-SPSideBySideFiles-cmdlet-komentoa ja teet päivityksen, joka ei poista vanhoja tunnuskansioita.

• Korjaa helppokäyttöisyysongelman, jossa kohdistus siirtyy Uusi linkki -valintaikkunasta, kun siirryt sarkainnäppäimellä.

• Korjaa ongelman, jossa et voi korvata varmenteen määritystä, kun varmennetta ei ole määritetty tuontivarmennetoiminnon aikana.

• Korjaa ongelman, jossa Luo luettelo - ruutu avataan kaksi kertaa, kun näppäimistöllä aktivoidaan Lisää luettelo - painike.

• Korjaa ongelman, jossa Ei käyttöliittymää -virheilmoitus tulee näkyviin, kun ryhmän jäsen yrittää jakaa nykyaikaisen ryhmäsivuston.

• Korjaa ongelman, jossa uusi OpenID-tunnus Näyttöyhteys (OIDC) -tunnuksen myöntäjä ei voi käyttää UPA-varmuuskopioimaa lunastajaa.

• Korjaa ongelman, jossa viikon aloituspäivän muuttaminen toisilta päiviltä sunnuntaiksi ei toimi kalenterinäkymässä.

• Korjaa ongelman, jossa äskettäin jaettu kohde ei näy heti Androidin OneDrive mobiilisovelluksessa äskettäin jaetun kohteen virheellisen sivuston URL-osoitteen vuoksi.

• Korjaa ongelman, jossa kohdistus ei näy Näytä toiminnot -painikkeessa Sivuston sisältö -sivun suuren kontrastin tilassa.

• Korjaa ongelman, jossa Lisäasetukset-painike ei ole kuvaava sivun Kommentit-osassa. 

• Korjaa ongelman, jossa Uusi sivusto -painike puuttuu Sivuston sisältö - sivulta, kun zoomausarvoksi on määritetty 200 prosenttia.

• Korjaa ongelman, jossa et voi käyttää _admin/certificatesettings.aspx-tiedostoa käyttämällä vähiten rajoittavia käyttöoikeuksia.

• Korjaa ongelman, jossa saat RequestNotSupported-virheen, kun korvaat kaksoiskappaleen SharePoint Server 2010 -sisältötietokannasta modernissa käyttöliittymässä.

• Korjaa ongelman, jossa Uusi-painikkeen valitseminen lomakekirjastossa avaa valintaikkunan, jossa ladataan tiedostoja InfoPath-asiakassovelluksen avaamisen sijaan.

• Korjaa ongelman, jossa aiemmin luodun lomakkeen valitseminen lomakekirjastossa, jonka arvoksi on määritetty OpenInClient, ei käynnistä InfoPath-asiakassovellusta ja näyttöön tulee seuraava virhesanoma:

  Tätä toimintoa ei voi suorittaa, Office ei tunnista sen komentoa.

Tämä suojauspäivitys sisältää myös korjauksia ja parannuksia SharePoint Server Subscription Editionin seuraaviin ei-suojausongelmiin. Jotta voit ottaa parannukset käyttöön tai korjata ongelmat kokonaan, sinun on asennettava KB 5002110 yhdessä tämän päivityksen kanssa.

• Korjaa ongelman, jossa Export-SPCertificate-cmdlet-parametrien nimet eivät vastaa PowerShellin ohjeessa.

• Korjaa ongelman, jossa Nimiluettelo-verkko-osaa ei ole määritetty liitteiden muokkauskentän jakopainikkeelle.

• PowerShellAdmin-, Get-SPShellAdmin- ja Remove-SPShellAdmin -cmdlet-komentojen PowerShell-kuvausten sanalla "tietokanta" isolla.

• Korjaa ongelman, jossa Lisää asetuksia - painiketta ei voi käyttää näppäimistön avulla, kun zoomausarvoksi on määritetty 400 prosenttia. 

Päivityksen asentaminen ja asentaminen

Lisätietoja

Tietoja suojasta ja suojasta

Suojaa itsesi verkossa: Windowsin suojaus tuki

Lue, miten suojaamme kyberuhkia vastaan: Microsoft Security

Muutoshistoria

 Seuraavassa taulukossa on yhteenveto tämän aiheen tärkeimmistä muutoksista.