SharePoint Server 구독판에 대한 보안 업데이트 설명: 2022년 4월 12일(KB5002191)

요약

이 보안 업데이트는 Microsoft SharePoint Server 스푸핑 취약성 및 Microsoft Excel 원격 코드 실행 취약성을 해결합니다. 취약성에 대해 자세히 알아보려면 다음 보안 공지를 참조하세요. 

• Microsoft의 일반적인 취약성 및 노출 CVE-2022-24472

• Microsoft의 일반적인 취약성 및 노출 CVE-2022-26901

개선 기능 및 픽스

이 보안 업데이트에는 다음과 같은 SharePoint Server 구독 에디션 보안과 관련이 없는 문제에 대한 픽스 및 개선 사항이 포함되어 있습니다.

• OneDrive의 최근 탭에서 최근에 액세스한 파일을 볼 수 없는 문제를 해결합니다. 이 문제가 발생하는 이유는 HTTP_Origin 헤더가 null이 아닐 때 검색 API가 작동하지 않기 때문입니다.

• System Center DPM(Data Protection Manager)을 사용하여 하위 사이트를 복원할 수 없는 문제를 해결합니다.

• 메타데이터 엔드포인트가 사용 중일 때 OIDC(OpenID Connect)에 대한 KID 클레임을 활성화합니다.

• 문서 라이브러리 최신 보기에서 날짜 열의 날짜별로 그룹화를 선택하면 그룹 머리글이 잘못 표시되는 문제를 해결합니다.

• 계정의 이름 값과 성 값이 다른 계정과 동일한 경우 사용자 지정 목록에서 빠른 편집을 사용하여 값을 개인 또는 그룹 열에 복사하여 붙여넣을 수 없는 문제를 해결합니다.

• "항목 보기" 권한이 없는 사용자가 게시 기능이 활성화된 최신 사이트의 왼쪽 탐색 창을 볼 수 없는 문제를 해결합니다.

• DateTime-type 값이 포함된 조회 열에서 필터 기능이 작동하지 않는 문제를 수정합니다.

• Internet Explorer 브라우저에서 "나와 공유" 페이지가 깨지는 문제를 수정합니다.

• 연속 크롤링을 비활성화할 때 증분 크롤링 일정을 NULL로 설정합니다.

• 목록에 대한 그리드 보기에서 편집할 때 여러 행 삭제가 예상대로 작동하지 않는 문제를 수정합니다.

• 테마 변경 창에서 제목 수준이 H4로 잘못 정의되어 있는 문제를 수정합니다.

• 새 링크 대화 상자에서 대화 상자의 역할 및 이름이 누락된 접근성 문제를 해결합니다.

이 보안 업데이트에는 다음과 같은 Project Server의 보안과 관련이 없는 문제에 대한 수정 사항도 포함되어 있습니다.

• DatabaseUndefinedError 및 System.Data.SqlClient.SqlException (0x80131904) 수정: SharePoint CSOM(Client-Side Object Model)을 사용하여 조회 테이블을 쿼리할 때 발생하는 'pk_lt_uids' in the database 오류라는 개체가 이미 있습니다.

• OLAP(온라인 분석 처리) 큐브 내의플래그 유형 사용자 정의 필드의 값 언어가 Project Server 언어와 일치하지 않는 문제를 해결합니다.예를 들어, 플래그 값은 영어로 True 또는 False로 나타나며 이탈리아어로는 Vero 또는 Falso로 표시되지만 값은 항상 영어로 표시됩니다.

• Project Server 2019에서 Project Server Subscription Edition으로 업그레이드하는 데 실패하는 문제를 해결하고 일부 경우 "Object too new" 오류 메시지를 생성합니다.

이 업데이트에서 알려진 문제

• 최신 홈 페이지 (또는 모든 사이트 페이지)는 Internet Explorer 브라우저에서 제대로 렌더링할 수 없습니다. 이 문제를 해결하려면 Microsoft Edge, Google Chrome과 같은 다른 최신 브라우저를 사용하여 페이지에 액세스할 수 있습니다.

• 최신 홈 페이지 또는 사이트 페이지에서는 목록 웹 파트 및 문서 라이브러리 웹 파트에서 "세부 정보 창 열기" 작업을 수행할 수 없습니다. 이 문제를 해결하려면 해당 목록 또는 문서 페이지에 액세스하여 유사한 작업을 수행하세요.

• 최신 사이트 페이지는 왼쪽 탐색 패널, 웹 파트 편집 패널 및 사이트 페이지 제목 편집에서 제대로 작동할 수 없습니다. Microsoft는 다음 릴리스에서 수정 프로그램을 제공합니다.

업데이트를 구하고 설치하는 방법

추가 정보

보호 및 보안 관련 정보

온라인에서 자신 보호: Windows 보안 지원

사이버 위협으로부터 보호하는 방법: Microsoft 보안

변경 기록

 다음 표에는 이 항목의 가장 중요한 변경 사항 중 일부가 요약되어 있습니다.