"SharePoint Server Subscription Edition" saugos naujinimo aprašas: 2022 m. sausio 11 d. (KB5002111)

Suvestinė

Šis saugos naujinimas išsprendžia nuotolinio "Microsoft SharePoint Server" vykdymo pažeidžiamumą ir Microsoft Office kodo vykdymo pažeidžiamumą. Norėdami sužinoti daugiau apie pažeidžiamumą, žr. "Microsoft" dažnai pasitaikančių pažeidžiamumų ir rizikos CVE-2022-21837 ir "Microsoft" dažnai pasitaikančių pažeidžiamumų ir rizikos CVE-2022-21840.

Patobulinimai ir pataisos

Šiame saugos naujinime yra šių ne saugos problemų pataisos ir patobulinimai SharePoint Server Subscription Edition":

• Kad būtų geriau apsaugotas ir sustiprintas SharePoint, SharePoint dabar apriboja prieigą prie Web.config failų. Vartotojai negali pasiekti Web.config, nebent jie yra vietiniai administratoriai, ūkio administratoriai arba valdomi SharePoint. Šis pakeitimas neturi įtakos standartinėms SharePoint funkcijoms. Daugiau informacijos apie šį patobulinimą žr. Web.config failų teisės yra apribotos "SharePoint Server" (KB5010126).

• Ištaiso problemą, kai negalite kopijuoti ir įklijuoti sąrašo elementų sparčiojo redagavimo režimu naudodami modernią naršyklę.

• Pašalina nereikalingas išsaugotas procedūros vykdymo sąlygas, kurios "SQL Server" aklavietės, kai puslapyje yra kelios programos ir didelė vartotojo apkrova.

• Pagerina puslapių generavimo našumą.

• Ištaiso problemą, kai visos kitos hierarchijos sąlygos yra pažymėtos, jei antrinis nustatymas pasirenkamas, kai filtruojate valdomų metaduomenų tarnybų (MMS) pagrįstą stulpelį šiuolaikinėje vartotojo aplinkoje (UX).

• Ištaiso problemą, kai paslėpti kairiojo naršymo srities mazgai rodomi modernioje komandos svetainėje, kai įgalinta publikavimo funkcija.

• Ištaiso problemą, kai negalite įtraukti įvykio į šiuolaikinės svetainės puslapį.

• Išsprendžia problemą, kai turinio diegimo funkcija negali publikuoti pavienių keitimų.

• Ištaiso problemą, kai keli žmonių parinkiklio ARIA atributai neleidžiama naudoti naujame šiuolaikinės komandos svetainės elemente.

• Ištaiso problemą, kai laukas neturi stačiakampio kraštinės, kai jis sutelktas į redagavimo sąrašo dialogo langą.

• Ištaiso problemą, kai vartotojo vardas sutrumpinamas ekrano viršuje, juostelėje, jei pasirinkta kalba yra he-il (hebrajų – Izraelis).

• Ištaiso problemą, kai SAML teikėjai rodo aprėpties ypatybę.

• Ištaiso problemą, kai dokumentų rinkiniai, kuriuose yra ne ASCII simbolių, nėra aptinkami sėkmingai.

• Ištaiso problemą, kai rekursinis atpažinimo ženklo aplanko kopija įvyksta, kai vykdote "cmdlet" Copy-SPSideBySideFiles , kad atliktumėte naujinimą, kuris nepanaikintų senesnių atpažinimo ženklų aplankų.

• Ištaiso pritaikymo neįgaliesiems problemą, kai įvesties vieta išeina iš dialogo lango Naujas saitas, kai naršote naudodami klavišą Tab.

• Išsprendžia problemą, kai negalite pakeisti sertifikato priskyrimo, kai sertifikatas nepriskirtas importavimo sertifikato operacijos metu.

• Ištaiso problemą, kai sąrašo kūrimo sritis atidaroma du kartus, kai naudojate klaviatūrą, kad suaktyvintumėte mygtuką Įtraukti sąrašą.

• Ištaiso problemą, kai nėra vartotojo sąsajos klaidos pranešimo, kai grupės narys bando bendrinti modernią komandos svetainę.

• Ištaiso problemą, kai naujasis "OpenID" Prisijungimas (OIDC) atpažinimo ženklo išdavėjas negali naudoti UPA reikalavimo teikėjo.

• Ištaiso problemą, kai kalendoriaus rodinyje neveikia savaitės pradžios dienos keitimas iš kitų dienų atgal į sekmadienį.

• Ištaiso problemą, kai neseniai bendrinamas elementas iš karto nerodomas ""OneDrive"" mobiliųjų įrenginių programėlėje, skirtaje "Android", dėl netinkamo neseniai bendrinamo elemento svetainės URL.

• Ištaiso problemą, kai puslapio Svetainės turinys didelio kontrasto režimu įvesties vieta nerodoma mygtukui Rodyti veiksmus.

• Ištaiso problemą, kai puslapio sekcijoje Komentarai mygtukas Daugiau parinkčių nėra aprašomasis. 

• Ištaiso problemą, kai puslapio Svetainės turinys nėra mygtuko Nauja svetainė, kai mastelio keitimo reikšmė nustatyta kaip 200 procentų.

• Ištaiso problemą, kai negalite pasiekti _admin/certificatesettings.aspx naudodami mažiausiai ribojančias teises.

• Išsprendžia problemą, kai gaunate klaidos pranešimą "RequestNotSupported" Colbalt, kai pakeičiate pasikartojančią failą iš "SharePoint Server 2010" turinio duomenų bazės šiuolaikinėje vartotojo sąsają.

• Ištaiso problemą, kai pasirinkus mygtuką Naujas formų bibliotekoje atidaromas dialogo langas failams nusiųsti, o ne atidaryti "InfoPath" kliento taikomąją programą.

• Išsprendžia problemą, kai pasirinkus esamą formą formų bibliotekoje, kuri nustatyta kaip "OpenInClient", "InfoPath" kliento taikomoji programa nepaleidžiama ir gaunate šį klaidos pranešimą:

  Šio veiksmo atlikti nepavyko, nes Office neatpažįsta jam pateiktos komandos.

Šiame saugos naujinime taip pat yra šių ne saugos problemų pataisos ir patobulinimai SharePoint Server Subscription Edition". Norėdami įgalinti patobulinimus arba visiškai išspręsti problemas, turite įdiegti KB 5002110 šį naujinimą.

• Išsprendžia problemą, kai "PowerShell" žinyne nesutampa "cmdlet" parametrų pavadinimai Export-SPCertificate .

• Ištaiso problemą, kai vardų sąrašo puslapio dalis nėra apibrėžta priedų redagavimo lauko žymės mygtukui.

• "PowerShell" "Cmdlet" "Add-SPShellAdmin", "Get-SPShellAdmin" ir "Remove-SPShellAdmin" aprašuose didžiosiomis raidėmis išdėso žodį "duomenų bazė".

• Ištaiso problemą, kai mygtukas Daugiau parinkčių nepasiekiamas naudojant klaviatūrą, kai mastelio keitimo reikšmė nustatyta kaip 400 procentų. 

Kaip gauti ir įdiegti naujinimą

Daugiau informacijos

Informacija apie apsaugą ir saugą

Apsaugokite save internete: "Windows" sauga palaikymas

Sužinokite, kaip apsisaugoti nuo kibernetinių grėsmių: "Microsoft Security"

Keiskite retrospektyvą

 Šioje lentelėje apibendrinami kai kurie svarbiausi šios temos pakeitimai.