SharePoint Enterprise Server 2016 drošības atjauninājuma apraksts: 2022. gada 11. janvāris (KB5002113)

Kopsavilkums

Šis drošības atjauninājums novērš Microsoft Word attālās koda izpildes ievainojamību, Microsoft Office attālās koda izpildes ievainojamību un Microsoft SharePoint Server koda izpildes ievainojamību. Lai uzzinātu vairāk par ievainojamībām, skatiet šos drošības padomniekus:

• Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2022-21842

• Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2022-21840

• Microsoft bieži sastopamās ievainojamības un ekspozīcijas CVE-2022-21837

Šis publiskais atjauninājums nodrošina 2. līdzekļu pakotni SharePoint Server 2016. 2. līdzekļu pakotnē ir šāds līdzeklis:

• SharePoint Framework (SPFx)

Šis publiskais atjauninājums nodrošina arī visus līdzekļus, kas iekļauti 1. līdzekļu pakotnē sistēmai SharePoint Server 2016, tostarp:

• Administratīvo darbību reģistrēšana

• MinRole uzlabojumi

• SharePoint pielāgoti elementi

• Hibrīdā taksonomija

• OneDrive lokālā SharePoint API

• OneDrive darbam lietotāja pieredze (pieejama Software Assurance klientiem)

Mūsdienīgai OneDrive darbam lietošanas pieredzei ir nepieciešams aktīvs Software Assurance līgums brīdī, kad pieredze tiek iespējota, (instalējot publisko atjauninājumu vai iespējojot manuāli). Ja iespējošanas laikā jums nav aktīva Software Assurance līguma, izslēdziet modernu OneDrive darbam pieredzi.

Papildinformāciju skatiet šādos Microsoft docs rakstos:

• Jauni līdzekļi, kas iekļauti 2016. gada novembra publiskajā atjauninājumā sistēmai SharePoint Server 2016 (1. līdzekļu pakotne)

• Jauni līdzekļi, kas iekļauti 2017. gada septembra publiskajā atjauninājumā sistēmai SharePoint Server 2016 (2. līdzekļu pakotne)

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir veikti uzlabojumi un labojumi šādām nesecurity problēmām programmā SharePoint Server 2016:

• Lai labāk aizsargātu un stiprināt drošības SharePoint, SharePoint ierobežo piekļuvi saviem Web.config failiem. Lietotāji nevar piekļūt Web.config, ja vien tie nav lokālie administratori, fermas administratori vai pārvaldīti SharePoint. Šīs izmaiņas neattiecas uz standarta SharePoint funkcionalitāti. Papildinformāciju par šo uzlabojumu skatiet rakstā Failu Web.config ir ierobežotas piekļuves atļaujas serverī SharePoint Server (KB5010126)..

• Novērš problēmu, kuras dēļ tiek parādīts dubults URL kodējums, mēģinot atvērt dokumentus klienta lietojumprogrammā pārlūkprogrammā Google Chrome no Mac ierīcēm.

• Novērš problēmu, kuras dēļ rodas kļūda, koplietojot mapi sarakstā apakšvietnē.

• Novērš problēmu, kur Word automatizācijas pakalpojumu montāža (Sword.dll) netiek atjaunināta uz paredzēto versiju.

• Novērš problēmu, kuras dēļ, veidlapu bibliotēkā atlasot pogu Jauns, tiek atvērts dialoglodziņš failu augšupielādei, nevis InfoPath klienta lietojumprogrammas atvēršanai.

Šis drošības atjauninājums arī nodrošina drošības uzlabojumus Project Server 2016.

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Informācija par aizsardzību un drošību

Aizsargājieties tiešsaistē: Windows drošība atbalsts

Uzziniet, kā mēs aizsargāties pret kiberdraudiem: Microsoft security

Izmaiņu vēsture

 Šajā tabulā apkopotas dažas no svarīgākajām šīs tēmas izmaiņām.