Descrição da atualização de segurança do SharePoint Server Subscription Edition: 11 de janeiro de 2022 (KB5002111)

Resumo

Esta atualização de segurança corrige uma vulnerabilidade de execução remota de código do Microsoft SharePoint Server e do Microsoft Office. Para saber mais sobre essa vulnerabilidade, consulte Vulnerabilidades e exposições comuns da Microsoft - CVE-2022-21837 e Vulnerabilidades e exposições comuns da Microsoft - CVE-2022-21840.

Melhorias e correções

Esta atualização de segurança contém correções e melhorias para os seguintes problemas não relacionados à segurança na Edição de Assinatura do SharePoint Server:

• Para proteger e fortalecer melhor a segurança do SharePoint, o SharePoint agora restringe o acesso a seus arquivos Web.config. Os usuários não podem acessar arquivos Web.config, a menos que sejam administradores locais, administradores de farm ou gerenciados pelo SharePoint. Essa alteração não afeta a funcionalidade padrão do SharePoint. Para obter mais informações sobre esse aprimoramento, consulte As permissões de arquivos Web.config são restritas no SharePoint Server (KB5010126).

• Corrige um problema em que você não pode copiar e colar itens de lista no modo de edição rápida usando um navegador moderno.

• Remove execuções desnecessárias de procedimentos armazenados que podem causar deadlocks do SQL Server quando vários aplicativos estão presentes em uma página junto com uma alta carga de usuário.

• Melhora o desempenho de renderização da página.

• Corrige um problema em que todos os outros termos da hierarquia são selecionados se um subtermo for selecionado ao filtrar uma coluna baseada em MMS (Serviços de Metadados Gerenciados) na experiência do usuário (UX) moderna.

• Corrige um problema em que os nós ocultos do painel de navegação esquerdo são mostrados no site de equipe moderno quando o recurso de publicação está habilitado.

• Corrige um problema no qual você não pode adicionar um evento a uma página de site moderna.

• Corrige um problema em que o recurso Implantação de Conteúdo não pode publicar alterações incrementais.

• Corrige um problema em que vários atributos ARIA do People Picker não são permitidos em um novo item de um site de equipe moderno.

• Corrige um problema em que o campo não tem uma borda retangular quando está focado na caixa de diálogo de lista de edição.

• Corrige um problema em que o nome de usuário é truncado na faixa de opções na parte superior da tela se o idioma selecionado for he-il (hebraico - Israel).

• Corrige um problema em que uma propriedade de escopo é mostrada em provedores SAML.

• Corrige um problema em que conjuntos de documentos que contêm caracteres não ASCII podem não ser rastreados com êxito.

• Corrige um problema em que ocorre uma cópia recursiva de pasta de token quando você executa o cmdlet Copy-SPSideBySideFiles para fazer uma atualização que falha ao excluir as pastas de token mais antigas.

• Corrige um problema de acessibilidade em que o foco sai da caixa de diálogo Novo link quando a tecla Tab é usada para navegar.

• Corrige um problema em que não é possível substituir a atribuição do certificado quando o certificado não é atribuído durante a operação de importação do certificado.

• Corrige um problema em que o painel Criar lista é aberto duas vezes ao usar o teclado para ativar o botão Adicionar uma lista.

• Corrige um problema em que uma mensagem de erro "Sem interface do usuário" ocorre se um membro do grupo tenta compartilhar um site de equipe moderno.

• Corrige um problema em que o novo emissor de token OIDC (OpenID Connect) não pode usar o provedor de declaração com suporte de UPA.

• Corrige um problema em que a alteração do dia de início da semana de outros dias para domingo não funciona para a exibição de calendário.

• Corrige um problema em que o item compartilhado recentemente não é exibido imediatamente no aplicativo móvel OneDrive para Android devido a uma URL de site incorreta do item compartilhado.

• Corrige um problema em que o foco não está visível quando você seleciona o botão Exibir ações no modo de alto contraste da página Conteúdo do site.

• Corrige um problema em que o botão Mais opções não é descritivo na seção Comentários de uma página. 

• Corrige um problema em que o botão Novo site está faltando na página Conteúdo do site quando o valor de zoom está definido para 200 por cento.

• Corrige um problema no qual não é possível acessar _admin/certificatesettings.aspx usando as permissões menos restritivas.

• Corrige um problema em que ocorre um erro Cobalt "RequestNotSupported" ao substituir um arquivo duplicado de um banco de dados de conteúdo do SharePoint Server 2010 na interface do usuário moderna.

• Corrige um problema em que ao selecionar o botão Novo na biblioteca de formulários abre uma caixa de diálogo para carregar arquivos em vez de abrir o aplicativo cliente InfoPath.

• Corrige um problema em que a seleção de um formulário existente em uma biblioteca de formulários definida como OpenInClient não inicia o aplicativo cliente InfoPath e ocorre a seguinte mensagem de erro:

  Esta ação não pôde ser executada porque o Office não reconhece o comando que recebeu.

Essa atualização de segurança também contém correções e melhorias para os seguintes problemas não relacionados à segurança na Edição de Assinatura do SharePoint Server: Para habilitar as melhorias ou corrigir completamente os problemas, é necessário instalar o KB 5002110 junto com essa atualização.

• Corrige um problema em que os nomes dos parâmetros cmdlet Export-SPCertificado não apresentam correpondência na ajuda do PowerShell.

• Corrige um problema em que a parte Web da lista de nomes não está definida para o botão de seleção no campo de edição de anexos.

• Capitaliza a palavra "banco de dados" nas descrições do PowerShell dos cmdlets Add-SPShellAdmin, Get-SPShellAdmin, e Remove-SPShellAdmin.

• Corrige um problema em que o botão Mais opções não é acessível ao usar o teclado quando o valor de zoom está definido para 400 por cento. 

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteja-se online: suporte à Segurança do Windows

Saiba como nos protegemos contra ameaças cibernéticas: Segurança da Microsoft

Histórico de alterações

 A tabela a seguir resume algumas das alterações mais importantes neste tópico.