Descrição da atualização de segurança para o SharePoint Server Subscription Edition: 11 de janeiro de 2022 (KB5002111)

Resumo

Esta atualização de segurança resolve uma vulnerabilidade de execução Microsoft SharePoint Server código remoto e Microsoft Office execução remota de código. Para saber mais sobre as vulnerabilidades, consulte os programas Microsoft Common Vulnerabilities and Exposures CVE-2022-21837 e Microsoft Common Vulnerabilities and Exposures CVE-2022-21840 (Microsoft Common Vulnerabilities and Exposures CVE- 2022-21840).

Melhorias e correções

Esta atualização de segurança contém correções e melhorias para os seguintes problemas de não segurança no SharePoint Server Subscription Edition:

• Para proteger e reforçar melhor a segurança do SharePoint, o SharePoint restringe agora o acesso aos Web.config ficheiros. Os utilizadores não podem aceder Web.config ficheiros, a menos que sejam administradores locais, administradores de farm ou geridos pelo SharePoint. Esta alteração não afeta a funcionalidade padrão do SharePoint. Para obter mais informações sobre esta melhoria, consulte o artigo As Web.config ficheiros estão restritos no SharePoint Server (KB5010126).

• Corrige um problema no qual não pode copiar e colar itens de lista no modo de edição rápida utilizando um browser moderno.

• Remove execuções de procedimentos armazenadas desnecessárias que podem causar SQL Server bloqueios quando estão presentes múltiplas aplicações numa página, juntamente com um carregamento elevado do utilizador.

• Melhora o desempenho da com representação da página.

• Corrige um problema no qual todos os outros termos da hierarquia são selecionados se um subterm for selecionado quando filtra uma coluna baseada em Serviços de Metadados Geridos (MMS) na experiência de utilizador moderna (UX).

• Corrige um problema em que os nós ocultos do painel de navegação esquerdo são apresentados no site de equipa moderno quando a funcionalidade Publicação está ativada.

• Corrige um problema no qual não pode adicionar um evento a uma página de site moderna.

• Corrige um problema no qual a funcionalidade Implementação de Conteúdos não consegue publicar alterações incrementais.

• Corrige um problema no qual vários atributos ARIA do Seletor de Pessoas não são permitidos num novo item de um site de equipa moderno.

• Corrige um problema no qual o campo não tem um limite retangular quando está focado na caixa de diálogo Editar Lista.

• Corrige um problema em que o nome de utilizador é truntado no separador na parte superior do ecrã, se o idioma selecionado for he-il (Hebraico – Israel).

• Corrige um problema no qual uma propriedade de âmbito é apresentada nos fornecedores SAML.

• Corrige um problema no qual os conjuntos de documentos que contêm carateres não ASCII não são pesquisados com êxito.

• Corrige um problema no qual ocorre uma cópia de pasta de tokens recursiva quando executa o cmdlet Copy-SPSideBySideFiles para fazer uma atualização que não eliminou as pastas de tokens mais antigas.

• Corrige um problema de acessibilidade no qual o foco está a sair da caixa de diálogo Nova ligação quando utiliza a Tecla de Tabação para navegar.

• Corrige um problema no qual não pode substituir a atribuição de certificado quando o certificado não é atribuído durante a operação de importação do certificado.

• Corrige um problema no qual o painel Criar lista é aberto duas vezes quando utiliza o teclado para ativar o botão Adicionar uma lista.

• Corrige um problema no qual ocorre uma mensagem de erro Sem IU quando um membro do grupo tenta partilhar um site de equipa moderno.

• Corrige um problema no qual o novo emissão de tokens OpenID Ligação (OIDC) não consegue utilizar o fornecedor de reclamações com um back-upA.

• Corrige um problema em que alterar o dia de início da semana de outros dias de volta para domingo não funciona na vista de calendário.

• Corrige um problema em que o item partilhado recentemente não é apresentado imediatamente na aplicação OneDrive para dispositivos móveis Android devido a um URL de site incorreto do item partilhado recentemente.

• Corrige um problema no qual o foco não está visível para o botão Mostrar ações no modo de alto contraste da página Conteúdos do Site.

• Corrige um problema no qual o botão Mais Opções não é descritivo na secção Comentários de uma página. 

• Corrige um problema em que o botão Novo Site está em falta na página Conteúdos do Site quando o valor de zoom está definido para 200 por cento.

• Corrige um problema no qual não pode aceder a _admin/certificatesettings.aspx ao utilizar as permissões menos restritivas.

• Corrige um problema no qual recebe um erro "RequestNotSupported" Colbalt quando substitui um ficheiro duplicado de uma base de dados de conteúdos do SharePoint Server 2010 na IU moderna.

• Corrige um problema no qual selecionar o botão Novo na biblioteca de formulários abre uma caixa de diálogo para carregar ficheiros em vez de abrir a aplicação cliente do InfoPath.

• Corrige um problema no qual selecionar um formulário existente numa biblioteca de formulários que está definida para OpenInClient não inicia a aplicação de cliente do InfoPath e recebe a seguinte mensagem de erro:

  Não foi capaz de efetuar esta ação porque Office não reconhece o comando que lhe foi efetuado.

Esta atualização de segurança também contém correções e melhorias para os seguintes problemas de não segurança no SharePoint Server Subscription Edition. Para ativar as melhorias ou corrigir completamente os problemas, tem de instalar a atualização KB 5002110 juntamente com esta atualização.

• Corrige um problema em que os nomes dos parâmetros de cmdlet Export-SPCertificate não correspondem na ajuda do PowerShell.

• Corrige um problema no qual a peça Web Lista de nomes não está definida para o botão de marcação no campo de edição anexos.

• A palavra "base de dados" é maiúscula nas descrições do PowerShell dos cmdlets Add-SPShellAdmin, Get-SPShellAdmin e Remove-SPShellAdmin .

• Corrige um problema no qual o botão Mais opções não está acessível ao utilizar o teclado quando o valor de zoom está definido para 400 por cento. 

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteja-se online: Segurança do Windows suporte

Saiba como guardamos contra ameaças cibernéricas: Segurança Microsoft

Alterar histórico

 A tabela seguinte resume algumas das alterações mais importantes a este tópico.