A SharePoint Server Subscription Edition biztonsági frissítésének leírása: 2022. január 11. (KB5002111)

Összefoglalás

Ez a biztonsági frissítés megoldja a Microsoft SharePoint Server kódvégrehajtás biztonsági rését és Microsoft Office kódvégrehajtás biztonsági rését. A biztonsági résekkel kapcsolatos további információkért tekintse meg a Microsoft általános biztonsági réseit és expozícióját cve-2022-21837 és a Microsoft gyakori biztonsági réseit és expozícióját cve-2022-21840.

Fejlesztések és javítások

Ez a biztonsági frissítés az SharePoint Server Subscription Edition alábbi, nem biztonsággal kapcsolatos problémáinak javítását és javítását tartalmazza:

• Az adatok biztonságának jobb védelme és SharePoint érdekében SharePoint korlátozza a hozzáférést a Web.config fájlokhoz. A felhasználók csak Web.config helyi rendszergazdák vagy farmgazdák, illetve a helyi rendszergazdák SharePoint. Ez a módosítás nincs hatással a normál SharePoint funkciókra. A fejlesztésről további információt A fájlok engedélyeinek Web.config a SharePoint Serverben (KB5010126) című cikk tartalmaz.

• Kijavítottuk azt a hibát, amely miatt a listaelemek nem másolhatóak és illeszthetőek be gyorsszerkesztés módban modern böngésző használatával.

• Eltávolítja a feleslegesen tárolt eljárásvégrehajtásokat, amelyek SQL Server, ha egy lapon több alkalmazás is jelen van, valamint nagy a felhasználói terhelés.

• Javítja a lap leképezési teljesítményét.

• Kijavítottuk a hibát, amely miatt a hierarchia minden más kifejezése ki van jelölve, ha a felügyelt metaadat-szolgáltatások (MMS) oszlop modern felhasználói felületű (UX) szerinti szűrésekor ki van jelölve egy alterm.

• Kijavítottuk azt a hibát, amely miatt a bal oldali navigációs ablak rejtett csomópontjai a modern csapatwebhelyen jelentek meg, amikor a Közzététel funkció engedélyezve van.

• Kijavítottuk azt a hibát, amely miatt nem lehet eseményt felvenni egy modern webhelylapra.

• Kijavítottuk azt a hibát, amely miatt a tartalomterjesztés funkció nem tehet közzé növekményes módosításokat.

• Kijavítottuk azt a hibát, amely miatt a személyekválasztó több ARIA attribútuma nem engedélyezett egy modern csapatwebhely új elemében.

• Kijavítottuk a hibát, amely miatt a mezőhöz nem téglalap alakú szegély volt beszúrva, amikor a szerkesztési lista párbeszédpanelen fókuszban volt.

• Kijavítottuk a hibát, amely miatt a képernyő tetején lévő menüszalagon csonkoljuk a felhasználónevet, ha a kijelölt nyelv a héber – Izrael.

• Kijavítottuk azt a hibát, amely miatt egy hatókörtulajdonság SAML-szolgáltatóknál jelent meg.

• Kijavítottuk azt a hibát, amely miatt a nem ASCII karaktereket tartalmazó dokumentumkészletek bejárása nem sikerült.

• Kijavítottuk azt a hibát, amely miatt a Copy-SPSideBySideFiles parancsmag futtatásakor egy rekurzív tokenmappa-példány is előfordult, és sikertelen volt a régebbi tokenmappák törlése.

• Kijavítottuk azt a problémát, amely miatt a tabulátorbillentyűvel navigálva a fókusz az Új hivatkozás párbeszédpanelen volt.

• Kijavítottuk azt a hibát, amely miatt a tanúsítvány hozzárendelése nem helyettesíthető, ha a tanúsítvány nincs hozzárendelve az importálási tanúsítvány művelete során.

• Kijavítottuk a hibát, amely miatt a Lista létrehozása ablaktábla kétszer volt megnyitva, amikor a billentyűzetet használva aktiválta a Lista hozzáadása gombot.

• Kijavítottuk azt a hibát, amely miatt felhasználói felület nélkül hibaüzenet jelent meg, amikor egy csoporttag modern csapatwebhelyet próbál megosztani.

• Kijavítottuk azt a hibát, amely miatt az új OpenID Csatlakozás (OIDC) jogkivonat kibocsátója nem tudja használni az UPA által háttérbe mártott jogkivonat-szolgáltatót.

• Kijavítottuk azt a hibát, amely miatt a naptárnézetben nem működött a hét kezdőnapját más napokról vasárnapra visszaváltás.

• Kijavítottuk a hibát, amely miatt a legutóbb megosztott elem nem jelent meg azonnal az Android OneDrive mobilappban a nemrég megosztott elem helytelen URL-címe miatt.

• Kijavítottuk a hibát, amely miatt a Webhely tartalma lap kontrasztos megjelenítés módjában nem volt látható a Műveletek megjelenítése gomb fókusza.

• Kijavítottuk a hibát, amely miatt a További beállítások gomb nem volt leíró a lap Megjegyzések szakaszában. 

• Kijavítottuk a hibát, amely miatt az Új webhely gomb nem jelent meg a Webhely tartalma lapon, ha a nagyítás értéke 200 százalék.

• Kijavítottuk a hibát, amely miatt nem lehet hozzáférni a _admin/certificatesettings.aspx a legkevésbé korlátozó engedélyekkel.

• Kijavítottunk egy hibát, amely miatt "RequestNotSupported" Colbalt hibaüzenet jelenik meg, amikor a modern felhasználói felületen lecserél egy ismétlődő fájlt egy SharePoint Server 2010 tartalom-adatbázisból.

• Kijavítottunk egy hibát, amely miatt az űrlaptár Új gombjára kattintva egy párbeszédpanelt nyit meg a fájlok feltöltéséhez az InfoPath-ügyfélalkalmazás megnyitása helyett.

• Kijavítottuk azt a hibát, amely miatt az OpenInClient beállítással megnyitott űrlaptárban a program nem indítja el az InfoPath-ügyfélalkalmazást, és a következő hibaüzenet jelenik meg:

  Ez a művelet nem hajtható végre, mert Office nem ismeri fel a kapott parancsot.

Ez a biztonsági frissítés az SharePoint Server Subscription Edition alábbi, nem biztonsággal kapcsolatos problémáihoz is tartalmaz javításokat és fejlesztéseket. A fejlesztések engedélyezéséhez vagy a hibák teljes kijavítása érdekében a frissítéssel együtt 5002110 KB-fájlokat is telepítenie kell.

• Kijavítottuk azt a hibát, amely miatt az Export-SPCertificate parancsmag paraméternevének nem egyezését a PowerShell súgója tartalmazza.

• Kijavítottunk egy hibát, amely miatt a Név lista kijelző nincs definiálva a Mellékletek szerkesztőmező osztás gombjához.

• Az "adatbázis" szót nagybetűvel írja be az Add-SPShellAdmin, a Get-SPShellAdmin és a Remove-SPShellAdmin parancsmagOk PowerShell-leírásában .

• Kijavítottuk a hibát, amely miatt a További lehetőségek gomb nem érhető el a billentyűzettel, ha a nagyítási érték 400 százalékra van állítva. 

A frissítés letöltése és telepítése

További információ

Információk a védelemről és biztonságról

Online védelem: Windows biztonság támogatása

Ismerje meg, hogyan védünk a számítógépes veszélyforrások ellen: Microsoft biztonság

Előzmények módosítása

 Az alábbi táblázat összefoglalja a témakör legfontosabb változásait.