תיאור של עדכון האבטחה עבור המהדורת מנוי של SharePoint Server: 12 באפריל 2022 (KB5002191)

סיכום

עדכון אבטחה זה פותר פגיעות SharePoint של Microsoft Server Microsoft Excel ביצוע קוד מרחוק. לקבלת מידע נוסף על הפגיעויות, עיין בפרטי האבטחה המינורית הבאים: 

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2022-24472

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2022-26901

שיפורים ותיקונים

עדכון אבטחה זה מכיל תיקונים ושיפורים עבור הבעיות הבאות שאינן בנושא אבטחה המהדורת מנוי של SharePoint Server:

• פתרון בעיה שבה לא ניתן לראות את הקבצים שבוצעה אליהם גישה לאחרונה תחת הכרטיסיה אחרונים ב- OneDrive. בעיה זו מתרחשת מאחר שה- API של החיפוש אינו פועל HTTP_Origin אינה Null.

• פתרון בעיה שבה לא ניתן לאחסן מחדש אתר משנה באמצעות System Center Data Protection Manager (DPM).

• הופך את הדרישה "ילד" ל- OpenID התחברות (OIDC) כאשר נקודת קצה של מטה-נתונים נמצאת בשימוש.

• פתרון בעיה שבה הכותרת העליונה של הקבוצה מוצגת באופן שגוי בעת בחירה באפשרות קבץ לפי תאריך בעמודה תאריך בתצוגה מודרנית של ספריית מסמכים.

• פתרון בעיה שבה לא ניתן להעתיק ולהדביק ערכים בעמודה 'אדם' או 'קבוצה' באמצעות 'עריכה מהירה' ברשימה מותאמת אישית אם לחשבון יש ערכים של שם פרטי ושם משפחה זהים לזה של חשבונות אחרים.

• פתרון בעיה שבה משתמשים שאין להם הרשאת "הצג פריטים" אינם יכולים לראות את חלונית הניווט הימנית באתרים מודרניים שתכונות הפרסום זמינות בהם.

• פתרון בעיה שבה פונקציונליות המסנן אינה פועלת בעמודה של בדיקת מידע המכילה ערך מסוג DateTime.

• פתרון בעיה שבה הדף 'שתף איתי' מנותק בדפדפן Internet Explorer.

• הגדרת לוח הזמנים לסריקה המצטברת כ- Null בעת הפיכת סריקה רציפה ללא זמינה.

• פתרון בעיה שבה מחיקה מרובת שורות אינה פועלת כצפוי בעת עריכה בתצוגת רשת עבור רשימה.

• פתרון בעיה שבה רמת הכותרת מוגדרת באופן שגוי כ- H4 בחלונית 'שינוי ערכת נושא '.

• פתרון בעיית נגישות שבה חסרים תפקיד ותפקיד תיבת הדו-שיח של הקישור החדש בתיבת הדו-שיח.

עדכון אבטחה זה מכיל גם תיקונים ושיפורים עבור הבעיות הבאות שאינן בנושא אבטחה ב- Project Server:

• מתקן את DatabaseUndefinedError ו- System.Data.SqlClient.SqlException (0x80131904): קיים כבר אובייקט בשם 'pk_lt_uids' בשגיאות מסד הנתונים המתרחשות בעת ביצוע שאילתה בטבלאות בדיקת מידע באמצעות מודל האובייקטים בצד הלקוח של SharePoint (CSOM).

• פתרון בעיה שבה שפת הערכים מסוג שדות מותאמים אישית מסוג סמן בתוך קוביית עיבוד אנליטי מקוון (OLAP) אינה תואמת לשפת Project Server.לדוגמה, ערכי הדגל מופיעים כ- "True" או "False" באנגלית, והם "Vero" או "Falso" באיטלקית, אך הערכים תמיד מוצגים בטופס באנגלית.

• פתרון בעיה שבה שדרוג מ- Project Server 2019 ל- המהדורת מנוי של Project Server נכשל ומפיק הודעת שגיאה "אובייקט חדש מדי" במקרים מסוימים.

בעיות ידועות בעדכון זה

• לדף הבית המודרני (או לכל דף אתר) אין אפשרות לעבד היטב בדפדפן Internet Explorer. כדי לעקוף בעיה זו, באפשרותך להשתמש בדפדפנים מודרניים אחרים כגון Microsoft Edge, Google Chrome כדי לגשת לדף.

• בדף בית מודרני (או בכל דפי אתר), לא ניתן לבצע את הפעולה "פתח את חלונית הפירוט" ב- Web Part של רשימה וב- Web Part של ספריית מסמכים. כדי לעקוף בעיה זו, גש לרשימה או לדף המסמך המתאימים כדי לבצע את הפעולה הדומה.

• דפי אתר מודרניים אינם יכולים לפעול כראוי בלוח הניווט הימני, בלוח העריכה של ה- Web Part ובעריכת כותרת דף האתר. Microsoft תספק את התיקון במהדורה הבאה.

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft

היסטוריית שינויים

 הטבלה הבאה מסכמת כמה מהשינויים החשובים ביותר בנושא זה.