Az SharePoint Enterprise Server 2016 biztonsági frissítésének leírása: 2022. január 11. (KB5002113)

Összefoglalás

Ez a biztonsági frissítés feloldja a Microsoft Word kódvégrehajtás biztonsági rését, Microsoft Office programkódvégrehajtási biztonsági rését és Microsoft SharePoint Server programkódvégrehajtási biztonsági rését. A biztonsági résekkel kapcsolatos további információkért lásd az alábbi biztonsági tanácsokat:

• A Microsoft általános biztonsági rései és expozíciói CVE-2022-21842

• A Microsoft általános biztonsági rései és expozíciói CVE-2022-21840

• A Microsoft általános biztonsági rései és expozíciói CVE-2022-21837

Ez a nyilvános frissítés a 2. funkciócsomagot biztosítja SharePoint Server 2016-hoz. A 2. funkciócsomag az alábbi funkciót tartalmazza:

• SharePoint-keretrendszer (SPFx)

Ez a nyilvános frissítés az 1. funkciócsomagban a SharePoint Server 2016-hoz elérhető összes funkciót is biztosítja, beleértve az alábbiakat:

• Felügyeleti műveletek naplózása

• A MinRole fejlesztései

• SharePoint csempék

• Hibrid taxonomy

• OneDrive helyszíni SharePoint API-jának használata

• OneDrive Vállalati verzió modern felhasználói élmény (a Frissítési Garancia ügyfelei számára érhető el)

A OneDrive Vállalati verzió felhasználói élmény használatához aktív Frissítési Garancia szerződés szükséges a felület engedélyezésekor, akár a nyilvános frissítés telepítésével, akár manuális engedélyezéssel. Ha az engedélyezéskor nem rendelkezik aktív Frissítési Garancia szerződéssel, ki kell kapcsolnia a modern OneDrive Vállalati verzió felhasználói élményt.

További információt a Microsoft Dokumentumok alábbi cikkeiben talál:

• A 2016. novemberi nyilvános frissítés új funkciói a SharePoint Server 2016-hoz (1. funkciócsomag)

• A 2017. szeptemberi nyilvános frissítés új funkciói a SharePoint Server 2016-hoz (2. funkciócsomag)

Fejlesztések és javítások

Ez a biztonsági frissítés a Windows Server 2016-ban az alábbi, nem biztonsággal kapcsolatos problémák javításai SharePoint javításokat tartalmazza:

• Az adatok biztonságának jobb védelme és SharePoint érdekében SharePoint korlátozza a hozzáférést a hozzá Web.config fájlokhoz. A felhasználók csak akkor férhetnek hozzá Web.config fájlokhoz, ha helyi rendszergazdák vagy farmgazdák, illetve SharePoint. Ez a módosítás nincs hatással a normál SharePoint funkciókra. Erről a fejlesztésről további információt a Korlátozott hozzáférésű fájlok Web.config a SharePoint Serverben (KB5010126) című cikk tartalmaz.

• Megoldja azt a problémát, amely miatt dupla URL-kódolás történik, amikor dokumentumokat próbál megnyitni egy ügyfélalkalmazásban a Google Chrome-ban Mac-eszközökről.

• Kijavítottuk a hibát, amely miatt egy alwebhely alatti listában lévő mappa megosztásakor hiba lépett fel.

• Kijavítottuk azt a hibát, amely miatt a Word Automation Services szerelvénye (Sword.dll) nem frissült a várt verzióra.

• Kijavítottunk egy hibát, amely miatt az űrlaptár Új gombjára kattintva egy párbeszédpanelt nyit meg a fájlok feltöltéséhez az InfoPath-ügyfélalkalmazás megnyitása helyett.

Ez a biztonsági frissítés biztonsági fejlesztéseket tartalmaz a Project Server 2016.

A frissítés letöltése és telepítése

További információ

Információk a védelemről és biztonságról

Online védelem: Windows biztonság támogatása

Ismerje meg, hogyan védünk a számítógépes veszélyforrások ellen: Microsoft biztonság

Előzmények módosítása

 Az alábbi táblázat összefoglalja a témakör legfontosabb változásait.