Opis sigurnosnog ažuriranja za SharePoint Enterprise Server 2016: 11. siječnja 2022. (KB5002113)

Sažetak

Ovo sigurnosno ažuriranje rješava slabu Microsoft Word izvršavanje udaljenog koda, slabu Microsoft Office izvršavanje udaljenog koda i slabu Microsoft SharePoint Server izvršavanje udaljenog koda. Dodatne informacije o slabim točkama potražite u sljedećim sigurnosnim savjetima:

• Microsoft Common Slabe točke i Exposures CVE-2022-21842

• Microsoft Common Slabe točke i Exposures CVE-2022-21840

• Microsoft Common Slabe točke i Exposures CVE-2022-21837

Ovo javno ažuriranje isporučuje paket značajki 2 za SharePoint Server 2016. Paket značajki 2 sadrži sljedeću značajku:

• SharePoint Framework (SPFx)

Ovo javno ažuriranje sadrži i sve značajke obuhvaćene paketom značajki 1 za SharePoint Server 2016, uključujući sljedeće:

• Zapisivanje administrativnih akcija

• Poboljšanja za MinRole

• SharePoint prilagođene pločice

• Hibridna taksonomija

• OneDrive API za SharePoint lokalno

• OneDrive za tvrtke modernog korisničkog sučelja (dostupno korisnicima tehnološkog jamstva Software Assurance)

Za OneDrive za tvrtke korisničko sučelje potreban je aktivan ugovor o tehnološkom jamstvu software assurance u trenutku kada je sučelje omogućeno, bilo instalacijom javnog ažuriranja ili ručnim omogućivanjem. Ako nemate aktivan ugovor o tehnološkom jamstvu software assurance u vrijeme omogućivanja, morate isključiti OneDrive za tvrtke modernog korisničkog sučelja.

Dodatne informacije potražite u sljedećim člancima programa Microsoft Docs:

• Nove značajke obuhvaćene javnim ažuriranjem za studeni 2016. za SharePoint Server 2016 (paket značajki 1)

• Nove značajke obuhvaćene javnim ažuriranjem za rujan 2017. za SharePoint Server 2016 (paket značajki 2)

Poboljšanja i popravci

Sigurnosno ažuriranje sadrži poboljšanja i popravke za sljedeće probleme s nesigurnošću u sustavu SharePoint Server 2016:

• Da biste bolje zaštitili i poboljšali sigurnost SharePoint, SharePoint sada ograničava pristup svojim Web.config datotekama. Korisnici ne mogu Web.config datoteke osim ako nisu lokalni administratori, administratori farme ili kojima upravlja SharePoint. Ta promjena ne utječe na standardne SharePoint funkcije. Dodatne informacije o tom poboljšanju potražite u članku Dozvole Web.config datoteka ograničene su SharePoint poslužitelju (KB5010126).

• Rješava problem u kojem se kodiranje dvostrukog URL-a pojavljuje kada pokušate otvoriti dokumente u klijentskom aplikaciji u pregledniku Google Chrome s Mac uređaja.

• Rješava problem u kojem se pojavljuje pogreška prilikom dijeljenja mape na popisu ispod web-podmjesta.

• Rješava problem zbog kojeg se sklop komponente Word Automation Services (Sword.dll) ne ažurira na očekivanu verziju.

• Rješava problem prilikom kojeg odabirom gumba Novo u biblioteci obrazaca otvara se dijaloški okvir za prijenos datoteka umjesto otvaranja klijentske aplikacije programa InfoPath.

Sigurnosno ažuriranje nudi i sigurnosna poboljšanja za Project Server 2016.

Kako nabaviti i instalirati ažuriranje

Dodatne informacije

Informacije o zaštiti i sigurnosti

Zaštitite se na internetu: Sigurnost u sustavu Windows podrška

Saznajte kako se čuvamo od kiberprijetnji: Microsoft Security

Povijest promjena

 U sljedećoj su tablici navedene neke od najvažnijih promjena u ovoj temi.