Lietojumprogrammas drošības atjauninājuma SharePoint Server abonējams izdevums: 2022. gada 12. aprīlis (KB5002191)

Kopsavilkums

Šis drošības atjauninājums novērš Microsoft SharePoint Server izlikšanās ievainojamību un Microsoft Excel koda izpildes ievainojamību. Lai uzzinātu vairāk par ievainojamībām, skatiet šos drošības padomniekus: 

• Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2022-24472

• Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2022-26901

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir labojumi un uzlabojumi šādām nesecurity problēmām SharePoint Server abonējams izdevums:

• Novērš problēmu, kuras dēļ neredzat failus, kuriem nesen ir piekļūts programmas OneDrive. Šī problēma rodas tāpēc, ka meklēšanas API nedarbojas, HTTP_Origin galvene nav Null.

• Novērš problēmu, kuras dēļ apakšvietni nevar atkārtoti saglabāt, izmantojot System Center Data Protection Manager (DPM).

• Iespējo "bērnu" prasību par OpenID Savienošana (OIDC), kad tiek izmantots metadatu galapunkts.

• Novērš problēmu, kur grupas galvene tiek rādīta nepareizi, dokumentu bibliotēkas modernā skata kolonnā Datums atlasot Grupēt pēc datuma.

• Novērš problēmu, kuras dēļ nevar kopēt un ielīmēt vērtības personas vai grupas kolonnā, izmantojot ātro rediģēšanu pielāgotā sarakstā, ja kontam ir tādas pašas vārda un uzvārda vērtības kā citiem kontiem.

• Novērš problēmu, kuras dēļ lietotāji, kuriem nav atļaujas "Skatīt vienumus", nevar redzēt kreiso navigācijas rūti mūsdienīgās vietnēs, kurās ir iespējoti publicēšanas līdzekļi.

• Novērš problēmu, kad filtra funkcionalitāte nedarbojas uzmeklēšanas kolonnā, kurā ir DateTime tipa vērtība.

• Novērš problēmu, kur lapa "Koplietot ar mani" ir bojāta pārlūkprogrammā Internet Explorer.

• Iestata inkrementālas pārmeklēšanas grafika vērtību Null, ja atspējojat vienlaidu pārmeklēšanu.

• Novērš problēmu, kad vairākrindiņu dzēšana nedarbojas, kā paredzēts, rediģējot saraksta režģa skatā.

• Novērš problēmu, kur virsraksta līmenis ir nepareizi definēts kā H4 dizaina maiņas rūtī.

• Novērš pieejamības problēmu, kad dialoglodziņā Jauna saite nav dialoglodziņa lomas un nosaukuma.

Šajā drošības atjauninājumā iekļauti arī labojumi un uzlabojumi šādām nesecurity problēmām programmā Project Server:

• Novērš databaseUndefinedError un System.Data.SqlClient.SqlException (0x80131904): datu bāzes kļūdām, kas rodas, vaicājumu uzmeklēšanas tabulām izmantojot SharePoint klienta puses objekta modeli (CSOM), jau ir objekts ar nosaukumu "pk_lt_uids".

• Novērš problēmu, kuras dēļ vērtību inflag tipa pielāgoto lauku valoda tiešsaistes analītiskās apstrādes (OLAP) kubā neatbilst Project Server valodai.Piemēram, angļu valodā karodziņu vērtības tiek rādītas kā "Patiess" vai "Aplams", bet itāļu valodā tās ir "Ogo" vai "Folkso", bet vērtības vienmēr tiek parādītas angļu valodā.

• Novērš problēmu, kuras dēļ jaunināšana no Project Server 2019 uz Project Server abonējams izdevums un dažos gadījumos ģenerē kļūdas ziņojumu "Objekts ir pārāk jauns".

Zināmās problēmas šajā atjauninājumā

• Modernā sākumlapa (vai kādas vietnes lapas) nevar pareizi atveidot pārlūkprogrammā Internet Explorer. Lai novērstu šo problēmu, varat izmantot citas modernas pārlūkprogrammas, piemēram, Microsoft Edge Google Chrome, lai piekļūtu lapai.

• Mūsdienīgajā sākumlapā (vai jebkurā vietnes lapā) darbību "atvērt detalizētās informācijas rūti" nevar veikt saraksta tīmekļa daļā un dokumentu bibliotēkas tīmekļa daļā. Lai novērstu šo problēmu, piekļūstiet attiecīgajam sarakstam vai dokumenta lapai, lai paveiktu līdzīgu darbību.

• Modernās vietnes lapas nevar pareizi darboties kreisajā navigācijas panelī, tīmekļa daļas rediģēšanas panelī un vietnes lapas virsraksta rediģēšanai. Microsoft nodrošinās labojumu nākamajā laidienā.

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Informācija par aizsardzību un drošību

Aizsargājieties tiešsaistē: Windows drošība atbalsts

Uzziniet, kā mēs aizsargāties pret kiberdraudiem: Microsoft security

Izmaiņu vēsture

 Šajā tabulā apkopotas dažas no svarīgākajām šīs tēmas izmaiņām.