Beskrivelse av sikkerhetsoppdateringen for SharePoint Enterprise Server 2016: 11. januar 2022 (KB5002113)

Sammendrag

Denne sikkerhetsoppdateringen løser et Microsoft Word sikkerhetsproblem som kan føre til ekstern kjøring av kode, Microsoft Office sikkerhetsproblem som kan føre til ekstern kjøring av kode, og sikkerhetsproblemet i Microsoft SharePoint Server som kan forårsake ekstern kjøring av kode. Hvis du vil lære mer om sikkerhetsproblemene, kan du se følgende sikkerhetsveiledninger:

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21842

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21840

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21837

Denne offentlige oppdateringen leverer Feature Pack 2 for SharePoint Server 2016. Feature Pack 2 inneholder følgende funksjon:

• SharePoint Framework (SPFx)

Denne offentlige oppdateringen leverer også alle funksjonene som ble inkludert i Feature Pack 1 for SharePoint Server 2016, inkludert:

• Logging av administrative handlinger

• MinRole-forbedringer

• SharePoint egendefinerte fliser

• Hybrid taksonomi

• OneDrive API for SharePoint lokalt

• OneDrive for Business moderne brukeropplevelse (tilgjengelig for Software Assurance-kunder)

Den OneDrive for Business moderne brukeropplevelsen krever en aktiv Software Assurance-kontrakt på det tidspunktet da opplevelsen er aktivert, enten ved installasjon av den offentlige oppdateringen eller ved manuell aktivering. Hvis du ikke har en aktiv Software Assurance-kontrakt på aktiveringstidstidslinjen, må du deaktivere OneDrive for Business moderne brukeropplevelse.

Hvis du vil ha mer informasjon, kan du se følgende Artikler om Microsoft Docs:

• Nye funksjoner som er inkludert i den offentlige oppdateringen for november 2016 for SharePoint Server 2016 (Feature Pack 1)

• Nye funksjoner som er inkludert i den offentlige oppdateringen for september 2017 for SharePoint Server 2016 (Feature Pack 2)

Forbedringer og løsninger

Denne sikkerhetsoppdateringen inneholder forbedringer og løsninger for følgende problemer med manglende sikkerhet SharePoint Server 2016:

• Hvis du vil beskytte og styrke sikkerheten til SharePoint, SharePoint nå tilgang til Web.config filer. Brukere får ikke Web.config filer med mindre de er lokale administratorer, farmadministratorer eller administreres av SharePoint. Denne endringen påvirker ikke standardfunksjonalitet SharePoint. Hvis du vil ha mer informasjon om denne forbedringen, kan du se Tillatelser Web.config filer er begrenset i SharePoint Server (KB5010126).

• Løser et problem der det oppstår en dobbel nettadressekoding når du prøver å åpne dokumenter i et klientprogram i Google Chrome fra Mac-enheter.

• Løser et problem der det oppstår en feil når du deler en mappe i en liste under et sekundært område.

• Løser et problem der Word Automation Services-samlingen (Sword.dll) ikke oppdateres til den forventede versjonen.

• Løser et problem der valg av Ny-knappen i skjemabiblioteket åpner en dialogboks for å laste opp filer i stedet for å åpne InfoPath-klientprogrammet.

Denne sikkerhetsoppdateringen gir også sikkerhetsforbedringer for Project Server 2016.

Slik får og installerer du oppdateringen

Mer informasjon

Informasjon om beskyttelse og sikkerhet

Beskytt deg selv på nettet: Windows Sikkerhet kundestøtte

Finn ut hvordan vi beskytter mot cybertrusler: Microsoft Security

Endre logg

 Tabellen nedenfor oppsummerer noen av de viktigste endringene i dette emnet.