Overzicht
Deze beveiligingsupdate verhelpt een beveiligingsprobleem met betrekking tot het uitvoeren van externe code in Microsoft SharePoint Server en met een beveiligingsprobleem met het uitvoeren van externe code in Microsoft Office. Zie Common Vulnerabilities and Exposures CVE-2022-21837 van Microsoft en Common Vulnerabilities and Exposures CVE-2022-21840 van Microsoft voor meer informatie over de kwetsbaarheden.
Verbeteringen en oplossingen
Deze beveiligingsupdate bevat oplossingen en verbeteringen voor de volgende niet-beveiligingsproblemen in de SharePoint Server-abonnementseditie:
Om de beveiliging van SharePoint beter te beveiligen en te verbeteren, beperkt SharePoint nu de toegang tot de Web.config bestanden. Gebruikers hebben alleen toegang tot Web.config bestanden als ze lokale beheerders, farmbeheerders of beheerders van SharePoint zijn. Deze wijziging heeft geen gevolgen voor de standaardfunctionaliteit van SharePoint. Zie Machtigingen voor Web.config bestanden zijn beperkt in SharePoint Server (KB5010126) voor meer informatie over deze verbetering.
Lost een probleem op waarbij u geen lijstitems kunt kopiëren en plakken in de modus Snel bewerken met behulp van een moderne browser.
Verwijdert onnodige uitvoering van opgeslagen procedures die impasses in SQL Server kunnen veroorzaken wanneer meerdere apps aanwezig zijn op een pagina met een hoge gebruikersbelasting.
Verbetert de prestaties voor het weergeven van pagina's.
Hiermee wordt een probleem opgelost waarbij alle andere termen van de hiërarchie worden geselecteerd als een subterm wordt geselecteerd wanneer u een kolom op basis van Managed Metadata Services (MMS) filtert in UX (moderne gebruikerservaring).
Lost een probleem op waarbij de verborgen knooppunten van het linker navigatiedeelvenster worden weergegeven in de moderne teamsite wanneer de publicatiefunctie is ingeschakeld.
Lost een probleem op waarbij u geen gebeurtenis kunt toevoegen aan een moderne sitepagina.
Lost een probleem op waarbij de functie Inhoudsdistributie geen incrementele wijzigingen kan publiceren.
Lost een probleem op waarbij verschillende ARIA-kenmerken van de People Picker niet zijn toegestaan in een nieuw item van een moderne teamsite.
Lost een probleem op waarbij het veld geen rechthoekige rand heeft wanneer het is gemarkeerd in het dialoogvenster Lijst bewerken.
Lost een probleem op waarbij de gebruikersnaam wordt afgekapt op het lint bovenaan het scherm als de geselecteerde taal he-il (Hebreeuws - Israël) is.
Lost een probleem op waarbij een bereikeigenschap wordt weergegeven in SAML-providers.
Hiermee wordt een probleem opgelost waarbij de documentensets die niet-ASCII-tekens bevatten, niet correct worden verkend.
Hiermee wordt een probleem opgelost waarbij een kopie van een recursieve tokenmap optreedt wanneer u de cmdlet Copy-SPSideBySideFiles uitvoert om een upgrade uit te voeren waarbij de oudere tokenmappen niet worden verwijderd.
Lost een toegankelijkheidsprobleem op waarbij de focus buiten het dialoogvenster Nieuwe koppeling valt wanneer u de Tab-toets gebruikt om te navigeren.
Hiermee wordt een probleem opgelost waarbij u de certificaattoewijzing niet kunt vervangen wanneer het certificaat niet wordt toegewezen tijdens de bewerking van het invoercertificaat.
Oplossing voor een probleem waarbij het deelvenster Lijst maken twee keer werd geopend wanneer u het toetsenbord gebruikte om de knop Een lijst toevoegen te activeren.
Lost een probleem op waarbij een foutbericht Geen gebruikersinterface optreedt wanneer een groepslid een moderne teamsite probeert te delen.
Lost een probleem op waarbij de nieuwe uitgever van het OIDC-token (OpenID Connect) de door UPA ondersteunde claimprovider niet kan gebruiken.
Lost een probleem op waarbij het wijzigen van de begindag van de week van andere dagen naar zondag niet werkt voor de kalenderweergave.
Lost een probleem op waarbij het onlangs gedeelde item niet onmiddellijk wordt weergegeven in de mobiele OneDrive-app voor Android vanwege een onjuiste site-URL van het onlangs gedeelde item.
Lost een probleem op waarbij de focus niet zichtbaar is voor de knop acties weergeven in de modus Hoog contrast van de pagina Site-inhoud .
Lost een probleem op waarbij de knop Meer opties niet beschrijvend was in het gedeelte Opmerkingen van een pagina.
Hiermee wordt een probleem opgelost waarbij de knop Nieuwe site ontbreekt op de pagina Site-inhoud wanneer de zoomwaarde is ingesteld op 200 procent.
Lost een probleem op waarbij u geen toegang hebt tot _admin/certificatesettings.aspx met de minst beperkende machtigingen.
Hiermee wordt een probleem opgelost waarbij u de Collalt-fout 'RequestNotSupported' ontvangt wanneer u een duplicaatbestand uit een SharePoint Server 2010-inhoudsdatabase vervangt in de moderne gebruikersinterface.
Oplossing voor een probleem waarbij wanneer u de knop Nieuw in de formulierbibliotheek selecteert, een dialoogvenster wordt geopend om bestanden te uploaden in plaats van de InfoPath-clienttoepassing te openen.
Hiermee wordt een probleem opgelost waarbij de InfoPath-clienttoepassing niet wordt gestart als u een bestaand formulier selecteert in een formulierbibliotheek die is ingesteld op OpenInClient en het volgende foutbericht wordt weergegeven:
Opmerking
Deze actie kan niet worden uitgevoerd omdat Office de gegeven opdracht niet herkent.
Deze beveiligingsupdate bevat tevens oplossingen en verbeteringen voor de volgende niet-beveiligingsproblemen in de SharePoint Server-abonnementseditie. Als u de verbeteringen wilt inschakelen of de problemen volledig wilt oplossen, moet u KB 5002110 samen met deze update installeren.
- Lost een probleem op waarbij de namen van de cmdlet-parameters Export-SPCertificate in PowerShell Help niet overeenkomen.
- Lost een probleem op waarbij het webonderdeel Naamlijst niet is gedefinieerd voor de knop met het vinkje in het bewerkingsveld voor bijlagen.
- Het woord 'database' in de PowerShell-beschrijvingen van de cmdlets Add-SPShellAdmin,Get-SPShellAdmin en Remove-SPShellAdmin wordt met een hoofdletter geschreven.
- Hiermee wordt een probleem opgelost waarbij de knop Meer opties niet toegankelijk is via het toetsenbord wanneer de zoomwaarde is ingesteld op 400 procent.
De update downloaden en installeren
Methode 1: Microsoft Update
Deze update is beschikbaar via Microsoft Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie Windows Update: Veelgestelde vragen voor meer informatie over hoe u beveiligingsupdates automatisch kunt downloaden.
Methode 2: Microsoft Update-catalogus
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Methode 3: Microsoft Downloadcentrum
U kunt het zelfstandige updatepakket downloaden via het Microsoft Downloadcentrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.
- Beveiligingsupdate 5002111 voor de 64-bits versie van SharePoint Server-abonnementseditie downloaden
Meer informatie
Informatie over de implementatie van beveiligingsupdates
Zie Implementatiegegevens voor beveiligingsupdates: 11 januari 2022 (KB5010029) voor implementatieinformatie over deze update.
Informatie over vervangende beveiligingsupdate
Deze beveiligingsupdate vervangt de eerder uitgebrachte beveiligingsupdate 5002045.
Informatie over bestandshash
| Bestandsnaam | SHA256-hash |
|---|---|
| sts-subscription-kb5002111-fullfile-x64-glb.exe | 39DDC16F03A730B804C8C7D70B9CB16B68464542BBBB286489847232751A15BD |
Bestandsinformatie
Download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5002111.
Informatie over beveiliging en beveiliging
Uzelf online beschermen: ondersteuning voor Windows-beveiliging
Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging
Wijzigingsoverzicht
De volgende tabel bevat een overzicht van enkele van de belangrijkste wijzigingen in dit onderwerp.
| Datum | Beschrijving |
|---|---|
| 11 februari 2022 | De sectie 'Bekende problemen in deze update' is verwijderd en de KB5010126 is als verbetering toegevoegd aan de sectie 'Verbeteringen en oplossingen'. |