"SharePoint Enterprise Server 2016" saugos naujinimo aprašas: 2022 m. sausio 11 d. (KB5002113)

Suvestinė

Šis saugos naujinimas išsprendžia Microsoft Word kodo vykdymo pažeidžiamumą, Microsoft Office kodo vykdymo pažeidžiamumą ir "Microsoft SharePoint Server" kodo vykdymo pažeidžiamumą. Norėdami sužinoti daugiau apie pažeidžiamumą, žr. šiuos saugos patarimus:

• "Microsoft" bendrosios pažeidžiamumo ir rizikos CVE-2022-21842

• "Microsoft" bendrosios pažeidžiamumo ir rizikos CVE-2022-21840

• "Microsoft" bendrosios pažeidžiamumo ir rizikos CVE-2022-21837

Šis viešasis naujinimas pateikia "SharePoint Server 2016" 2 funkcijų paketą. 2 funkcijų pakete yra ši funkcija:

• "SharePoint" sistema (SPFx)

Šis viešasis naujinimas taip pat pateikia visas funkcijas, kurios buvo įtrauktos į "SharePoint Server 2016" 1 funkcijų paketą, įskaitant:

• Administravimo veiksmų registravimas

• "MinRole" patobulinimai

• SharePoint pasirinktinės plytelės

• Hibridinė taksonomija

• "OneDrive" API SharePoint vietoje

• "OneDrive" verslui vartotojų patirtį (pasiekiama programinės įrangos naujumo garantijos klientams)

Šiuolaikiniam "OneDrive" verslui reikia aktyvios programinės įrangos naujumo garantijos sutarties tuo metu, kai ši funkcija įgalinta, diegiant viešąjį naujinimą arba įgalinus rankiniu būdu. Jei įgalinimo metu neturite aktyvios programinės įrangos naujumo garantijos sutarties, turite išjungti "OneDrive" verslui vartotojo patirtį.

Daugiau informacijos žr. šiuos "Microsoft Docs" straipsnius:

• Naujos funkcijos, įtrauktos į "SharePoint Server 2016" 2016 m. lapkričio viešąjį naujinimą (1 funkcijų paketas)

• Naujos funkcijos, įtrauktos į "SharePoint Server 2016" 2017 m. rugsėjo viešąjį naujinimą (2 funkcijų paketas)

Patobulinimai ir pataisos

Šiame saugos naujinime yra patobulinimų ir pataisų, susijusių su šiomis "SharePoint Server 2016" ne saugos problemomis:

• Norėdami geriau apsaugoti ir stiprinti "SharePoint", SharePoint dabar apriboja prieigą prie Web.config failų. Vartotojai negali pasiekti Web.config, nebent jie yra vietiniai administratoriai, ūkio administratoriai arba valdomi SharePoint. Šis pakeitimas neturi įtakos standartinėms SharePoint funkcijoms. Daugiau informacijos apie šį patobulinimą žr. Web.config failų teisės yra apribotos "SharePoint Server" (KB5010126).

• Ištaiso problemą, kai dvigubo URL kodavimas įvyksta, kai bandote atidaryti dokumentus kliento programoje "Google Chrome" iš "Mac" įrenginių.

• Ištaiso problemą, kai įvyksta klaida, kai bendrinate aplanką antrinės svetainės sąraše.

• Ištaiso problemą, kai "Word Automation Services" rinkinys (Sword.dll) neatnaujinamas į numatomą versiją.

• Ištaiso problemą, kai pasirinkus mygtuką Naujas formų bibliotekoje atidaromas dialogo langas failams nusiųsti, o ne atidaryti "InfoPath" kliento taikomąją programą.

Šis saugos naujinimas taip pat teikia saugos patobulinimus, Project Server 2016.

Kaip gauti ir įdiegti naujinimą

Daugiau informacijos

Informacija apie apsaugą ir saugą

Apsaugokite save internete: "Windows" sauga palaikymas

Sužinokite, kaip apsisaugoti nuo kibernetinių grėsmių: "Microsoft Security"

Keiskite retrospektyvą

 Šioje lentelėje apibendrinami kai kurie svarbiausi šios temos pakeitimai.