Descrizione dell'aggiornamento della sicurezza per SharePoint Server Subscription Edition: 12 aprile 2022 (KB5002191)

Riepilogo

Questo aggiornamento della sicurezza risolve una vulnerabilità di spoofing Microsoft SharePoint Server e Microsoft Excel vulnerabilità di esecuzione di codice remoto. Per altre informazioni sulle vulnerabilità, vedere i seguenti avvisi di sicurezza: 

• Microsoft Common Vulnerabilities and Exposures CVE-2022-24472

• Microsoft Common Vulnerabilities and Exposures CVE-2022-26901

Miglioramenti e correzioni

Questo aggiornamento della sicurezza contiene correzioni e miglioramenti per i seguenti problemi di non sicurezza in SharePoint Server Subscription Edition:

• Risolve un problema per cui non è possibile visualizzare i file a cui si accede di recente nella scheda Recenti in OneDrive. Questo problema si verifica perché l'API di ricerca non funziona quando l'intestazione HTTP_Origin non è Null.

• Risolve un problema per cui non è possibile ripristinare un sito secondario usando System Center Data Protection Manager (DPM).

• Abilita l'attestazione "bambino" per OpenID Connessione (OIDC) quando un endpoint di metadati è in uso.

• Risolve un problema per cui l'intestazione del gruppo viene visualizzata in modo non corretto quando si seleziona Raggruppa per data nella colonna Data in una visualizzazione moderna della raccolta documenti.

• Risolve un problema per cui non è possibile copiare e incollare valori nella colonna Persona o Gruppo usando Modifica rapida in un elenco personalizzato se l'account ha gli stessi valori di nome e cognome degli altri account.

• Risolve un problema per cui gli utenti che non dispongono dell'autorizzazione "Visualizza elementi" non possono visualizzare il riquadro di spostamento a sinistra nei siti moderni in cui sono abilitate le caratteristiche di pubblicazione.

• Risolve un problema per cui la funzionalità di filtro non funziona in una colonna di ricerca che contiene un valore di tipo DateTime.

• Risolve un problema a causa del quale la pagina "Condividi con me" viene interrotta nel browser Internet Explorer.

• Imposta la pianificazione della ricerca per indicizzazione incrementale su Null quando si disabilita la ricerca per indicizzazione continua.

• Risolve un problema per cui l'eliminazione multilinea non funziona come previsto quando si modifica nella visualizzazione griglia per un elenco.

• Risolve un problema per cui il livello del titolo viene erroneamente definito come H4 nel riquadro Cambia tema .

• Risolve un problema di accessibilità a causa del quale nella finestra di dialogo Nuovo collegamento manca il nome e il ruolo della finestra di dialogo.

Questo aggiornamento della sicurezza contiene anche correzioni e miglioramenti per i seguenti problemi di non sicurezza in Project Server:

• Risolve i problemi relativi a DatabaseUndefinedError e System.Data.SqlClient.SqlException (0x80131904): è già presente un oggetto denominato "pk_lt_uids" negli errori del database che si verificano quando si esegue una query nelle tabelle di ricerca utilizzando il modello a oggetti sul lato client (CSOM) SharePoint.

• Risolve un problema a causa del quale la lingua dei campi personalizzati di tipo contrassegno dei valori all'interno di un cubo OLAP (Online Analytical Processing) non corrisponde alla lingua di Project Server.Ad esempio, i valori del contrassegno vengono visualizzati come "True" o "False" in inglese e sono "Vero" o "Falso" in italiano, ma i valori vengono sempre visualizzati nella forma inglese.

• Risolve un problema per cui l'aggiornamento da Project Server 2019 a Project Server Subscription Edition non riesce e genera un messaggio di errore "Oggetto troppo nuovo" in alcuni casi.

Problemi noti in questo aggiornamento

• La home page moderna (o qualsiasi pagina del sito) non può essere visualizzata correttamente nel browser Internet Explorer. Per risolvere questo problema, è possibile usare altri browser moderni, ad esempio Microsoft Edge, Google Chrome per accedere alla pagina.

• Nella home page moderna (o in qualsiasi pagina del sito) non è possibile eseguire l'azione "aprire il riquadro dei dettagli" nella web part Elenco e nella web part Raccolta documenti. Per risolvere il problema, accedere alla pagina dell'elenco o del documento corrispondente per eseguire l'operazione simile.

• Le pagine moderne del sito non possono funzionare correttamente nel riquadro di spostamento sinistro, nel riquadro di modifica delle web part e nella modifica del titolo della pagina del sito. Microsoft fornirà la correzione nella prossima versione.

Come ottenere e installare l'aggiornamento

Ulteriori informazioni

Informazioni sulla protezione e la sicurezza

Proteggiti online: supporto Sicurezza di Windows

Scopri come proteggerci dalle minacce informatiche: Sicurezza di Microsoft

Cronologia delle modifiche

 La tabella seguente riepiloga alcune delle modifiche più importanti apportate a questo argomento.