Beschrijving van de beveiligingsupdate voor SharePoint Enterprise Server 2016: 11 januari 2022 (KB5002113)

Samenvatting

Deze beveiligingsupdate lost een beveiligingsprobleem Microsoft Word externe codeuitvoering op, Microsoft Office beveiligingsprobleem bij het uitvoeren van externe code en Microsoft SharePoint Server beveiligingsprobleem bij het uitvoeren van externe code. Zie de volgende beveiligingsadviseurs voor meer informatie over de beveiligingsproblemen:

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21842

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21840

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21837

Deze openbare update levert Feature Pack 2 voor SharePoint Server 2016. Feature Pack 2 bevat de volgende functie:

• SharePoint Framework (SPFx)

Deze openbare update bevat ook alle functies die zijn opgenomen in Feature Pack 1 voor SharePoint Server 2016, waaronder:

• Logboekregistratie van beheeracties

• MinRole-verbeteringen

• SharePoint aangepaste tegels

• Hybride taxonomie

• OneDrive API voor SharePoint on-premises

• OneDrive voor Bedrijven moderne gebruikerservaring (beschikbaar voor klanten van Software Assurance)

Voor OneDrive voor Bedrijven moderne gebruikerservaring is een actief Software Assurance-contract vereist op het moment dat de ervaring is ingeschakeld, hetzij door de installatie van de openbare update of door handmatige inschakelen. Als u op het moment van inschakelen geen actief Software Assurance-contract hebt, moet u de OneDrive voor Bedrijven moderne gebruikerservaring uitschakelen.

Zie de volgende Microsoft Docs-artikelen voor meer informatie:

• Nieuwe functies die zijn opgenomen in de openbare update van november 2016 voor SharePoint Server 2016 (Feature Pack 1)

• Nieuwe functies in de openbare update van september 2017 voor SharePoint Server 2016 (Feature Pack 2)

Verbeteringen en oplossingen

Deze beveiligingsupdate bevat verbeteringen en oplossingen voor de volgende niet-beveiligingsproblemen in SharePoint Server 2016:

• Als u de beveiliging van uw bestanden beter wilt SharePoint en SharePoint, beperkt u nu de toegang tot de Web.config bestanden. Gebruikers hebben geen toegang Web.config bestanden, tenzij ze lokale beheerders, farmbeheerders of beheerd door SharePoint. Deze wijziging heeft geen invloed op de standaardfunctionaliteit SharePoint functionaliteit. Zie Machtigingen van Web.config bestanden zijn beperkt in SharePoint Server (KB5010126) voor meer informatie over deze verbetering.

• Lost een probleem op waarbij een dubbele URL-codering optreedt wanneer u documenten probeert te openen in een clienttoepassing in Google Chrome vanaf Mac-apparaten.

• Lost een probleem op waarbij een fout optreedt wanneer u een map deelt in een lijst onder een subsite.

• Lost een probleem op waarbij de Word Automation Services-vergadering (Sword.dll) niet wordt bijgewerkt naar de verwachte versie.

• Hiermee wordt een probleem opgelost waarbij het selecteren van de knop Nieuw in de formulierbibliotheek een dialoogvenster opent om bestanden te uploaden in plaats van de InfoPath-clienttoepassing te openen.

Deze beveiligingsupdate biedt ook beveiligingsverbeteringen voor Project Server 2016.

De update downloaden en installeren

Meer informatie

Informatie over beveiliging en beveiliging

Uzelf online beschermen: Windows-beveiliging ondersteuning

Meer informatie over hoe we ons beschermen tegen cyberdreigingen: Microsoft Security

Geschiedenis wijzigen

 In de volgende tabel worden enkele van de belangrijkste wijzigingen in dit onderwerp samengevat.