תיאור של עדכון האבטחה עבור SharePoint Enterprise Server 2016: 11 בינואר 2022 (KB5002113)

סיכום

עדכון אבטחה זה פותר Microsoft Word פגיעות של ביצוע קוד מרחוק, Microsoft Office ביצוע קוד מרחוק ופגיעות של ביצוע קוד מרחוק של Microsoft SharePoint Server. כדי ללמוד עוד אודות הפגיעויות, עיין בנושאי היידוע הבאים בנושא אבטחה:

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2022-21842

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2022-21840

• פגיעויות נפוצות של Microsoft וחשיפה CVE-2022-21837

עדכון ציבורי זה מספק את Feature Pack 2 עבור SharePoint Server 2016. התכונה Pack 2 מכילה את התכונה הבאה:

• מסגרת SharePoint (SPFx)

עדכון ציבורי זה מספק גם את כל התכונות שהיו כלולות ב- Feature Pack 1 עבור SharePoint Server 2016, כולל:

• רישום פעולות ניהול

• שיפורים ב- MinRole

• SharePoint אריחים מותאמים אישית

• טקסונומיות היברידית

• OneDrive API SharePoint מקומי

• OneDrive for Business חוויית משתמש מודרנית (זמינה ללקוחות Software Assurance)

חוויית OneDrive for Business המודרנית דורשת חוזה פעיל של Software Assurance בזמן שהחוויה זמינה, על-ידי התקנת העדכון הציבורי או על-ידי הפעלה ידנית. אם אין לך חוזה פעיל של Software Assurance בזמן ההסתה, עליך לבטל את חוויית המשתמש OneDrive for Business המודרנית.

לקבלת מידע נוסף, עיין במאמרים הבאים של Microsoft Docs:

• תכונות חדשות הכלולות בעדכון הציבורי של נובמבר 2016 עבור SharePoint Server 2016 (Feature Pack 1)

• תכונות חדשות הכלולות בעדכון הציבורי בספטמבר 2017 עבור SharePoint Server 2016 (Feature Pack 2)

שיפורים ותיקונים

עדכון אבטחה זה מכיל שיפורים ותיקונים עבור הבעיות הבאות בנושא אבטחה ב- SharePoint Server 2016:

• כדי להגן ולחזק טוב יותר את האבטחה של SharePoint, SharePoint מגביל כעת את הגישה לקבצים Web.config שלהם. למשתמשים אין אפשרות לגשת Web.config אלה אם הם מנהלי מערכת מקומיים, מנהלי חווה או מנוהלים על-ידי SharePoint. שינוי זה אינו משפיע על פונקציונליות SharePoint רגיל. לקבלת מידע נוסף אודות שיפור זה, ראה הרשאות Web.config קבצים מוגבלים ב- SharePoint Server (KB5010126).

• פותר בעיה שבה מתרחש קידוד כפול של כתובת URL בעת ניסיון לפתוח מסמכים ביישום לקוח ב- Google Chrome ממכשירי Mac.

• פותר בעיה שבה מתרחשת שגיאה בעת שיתוף תיקיה ברשימה תחת אתר משנה.

• פותר בעיה שבה ההרכבה של שירותי אוטומציה של Word (Sword.dll) אינה מתעדכנת לגירסה הצפויה.

• פותר בעיה שבה בחירת לחצן חדש בספריית הטפסים פותחת תיבת דו-שיח להעלאת קבצים במקום לפתוח את יישום לקוח InfoPath.

עדכון אבטחה זה מספק גם שיפורי אבטחה עבור Project Server 2016.

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: Microsoft Security

שינוי היסטוריית

 הטבלה הבאה מסכמת חלק מהשינויים החשובים ביותר בנושא זה.