תיאור של עדכון האבטחה עבור SharePoint Server Subscription Edition: 11 בינואר 2022 (KB5002111)

סיכום

עדכון אבטחה זה פותר פגיעות SharePoint מרחוק של Microsoft Microsoft Office ופגיעות של ביצוע קוד מרחוק. כדי ללמוד עוד אודות הפגיעויות, עיין פגיעויות נפוצות של Microsoft וחשיפה CVE-2022-21837 ו-Microsoft Common Vulnerabilits CVE-2022-21840.

שיפורים ותיקונים

עדכון אבטחה זה מכיל תיקונים ושיפורים עבור הבעיות הבאות בנושא אבטחה ב- SharePoint Server Subscription Edition:

• כדי להגן ולחזק טוב יותר את אבטחת SharePoint, SharePoint מגביל כעת את הגישה לקבצים Web.config שלהם. למשתמשים אין אפשרות לגשת Web.config אלה אם הם מנהלי מערכת מקומיים, מנהלי חווה או מנוהלים על-ידי SharePoint. שינוי זה אינו משפיע על פונקציונליות SharePoint רגילה. לקבלת מידע נוסף אודות שיפור זה, ראה הרשאות Web.config קבצים מוגבלים ב- SharePoint Server (KB5010126).

• פותר בעיה שבה לא ניתן להעתיק ולהדביק פריטי רשימה במצב עריכה מהירה באמצעות דפדפן מודרני.

• הסרת ביצועי פרוצדורה מאוחסנים מיותרים, SQL Server לגרום לנעילה כאשר אפליקציות מרובות נמצאות בדף יחד עם עומס משתמש גבוה.

• משפר את ביצועי עיבוד העמוד.

• פותר בעיה שבה כל התנאים האחרים של ההירארכיה נבחרים אם נבחרה תת-טרה-ת-ת כאשר אתה מסנן שירותי מטה-נתונים מנוהלים (MMS)-עמודה חוויית משתמש מודרנית (UX).

• פותר בעיה שבה הצמתים המוסתרים של חלונית הניווט הימנית מוצגים באתר הצוות המודרני כאשר התכונה פרסום זמינה.

• פותר בעיה שבה לא ניתן להוסיף אירוע לדף אתר מודרני.

• פותר בעיה שבה התכונה 'פריסת תוכן' אינה יכולה לפרסם שינויים מצטברים.

• פותר בעיה שבה כמה תכונות ARIA של בורר האנשים אינן מותרות בפריט חדש של אתר צוות מודרני.

• פותר בעיה שבה השדה אינו כולל גבול מלבני כאשר הוא מתמקד בתיבת הדו-שיח רשימת עריכה.

• פותר בעיה שבה שם המשתמש נחתך ברצועת הכלים בחלק העליון של המסך אם השפה שנבחרה היא he-il (עברית - ישראל).

• פותר בעיה שבה מאפיין טווח מוצג בספקי SAML.

• פותר בעיה שבה ערכות המסמכים המכילות תווים שאינם תווי ASCII לא נסורקות בהצלחה.

• פותר בעיה שבה מתרחש עותק של תיקיית אסימון רקורסיבית בעת הפעלת cmdlet Copy-SPSideBySideFiles כדי לבצע שדרוג שלא מצליח למחוק את תיקיות האסימון הישנות יותר.

• פותר בעיית נגישות שבה המוקד יוצא מתיבת הדו-שיח קישור חדש בעת שימוש במקש Tab כדי לנווט.

• פותר בעיה שבה לא ניתן להחליף את הקצאת האישור כאשר האישור אינו מוקצה במהלך פעולת אישור הייבוא.

• פותר בעיה שבה חלונית הרשימה יצירה נפתחת פעמיים בעת שימוש בלוח המקשים כדי להפעיל את לחצן הוסף רשימה.

• פותר בעיה שבה מתרחשת הודעת שגיאה ללא ממשק משתמש כאשר חבר בקבוצה מנסה לשתף אתר צוות מודרני.

• פותר בעיה שבה מנפיק האסימונים החדש של OpenID התחברות (OIDC) אינו יכול להשתמש בספק התביעה המנוהק על-ידי UPA.

• פותר בעיה שבה שינוי יום ההתחלה בשבוע מימים אחרים אחורה ליום ראשון אינו פועל עבור תצוגת לוח שנה.

• פותר בעיה שבה הפריט המשותף לאחרונה אינו מוצג באופן מיידי באפליקציית OneDrive למכשירים ניידים עבור Android עקב כתובת URL שגויה של האתר המשותף לאחרונה.

• פותר בעיה שבה המוקד אינו גלוי עבור לחצן הצג פעולות במצב חדות גבוהה של דף תוכן האתר.

• פותר בעיה שבה לחצן אפשרויות נוספות אינו תיאורי במקטע הערות של דף. 

• פותר בעיה שבה לחצן אתר חדש חסר בדף תוכן אתר כאשר ערך גודל התצוגה מוגדר ל- 200 אחוז.

• פותר בעיה שבה אין באפשרותך לגשת אל _admin/certificatesettings.aspx באמצעות ההרשאות הפחות מגבילות.

• פותר בעיה שבה אתה מקבל שגיאת קולבלט "RequestNotSupported" בעת החלפת קובץ כפול ממסד נתונים של תוכן של SharePoint Server 2010 בממשק המשתמש המודרני.

• פותר בעיה שבה בחירת לחצן חדש בספריית הטפסים פותחת תיבת דו-שיח להעלאת קבצים במקום לפתוח את יישום לקוח InfoPath.

• פותר בעיה שבה בחירת טופס קיים בספריית טפסים הוגדר ל- OpenInClient אינה מתחילה את יישום לקוח InfoPath, ואתה מקבל את הודעת השגיאה הבאה:

  לא היתה אפשרות לבצע פעולה זו מכיוון Office אינה מזהה את הפקודה שהיא ניתנה.

עדכון אבטחה זה מכיל גם תיקונים ושיפורים עבור הבעיות הבאות בנושא אבטחה ב- SharePoint Server Subscription Edition. כדי להפוך את השיפורים לזמינים או לפתור את הבעיות לחלוטין, עליך להתקין את KB 5002110 יחד עם עדכון זה.

• פותר בעיה שבה שמות הפרמטרים של cmdlet Export-SPCertificate לא תואמים לעזרה של PowerShell.

• פותר בעיה שבה ה- Web Part של רשימת שמות אינו מוגדר עבור לחצן שנתות בשדה עריכת הקבצים המצורפים.

• הפיכת המילה "מסד נתונים" לאותיות רישיות בתיאורי PowerShell של כלי ה- cmdlet Add-SPShellAdmin, Get-SPShellAdminוהסר-SPShellAdmin .

• פותר בעיה שבה לחצן אפשרויות נוספות אינו נגיש באמצעות לוח המקשים כאשר ערך גודל התצוגה מוגדר ל- 400 אחוז. 

כיצד לקבל ולהתקין את העדכון

מידע נוסף

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: Microsoft Security

שינוי היסטוריית

 הטבלה הבאה מסכמת חלק מהשינויים החשובים ביותר בנושא זה.