Descrierea actualizării de securitate pentru SharePoint Enterprise Server 2016: 11 ianuarie 2022 (KB5002113)

Rezumat

Această actualizare de securitate rezolvă o vulnerabilitate de executare a codului de Microsoft Word la distanță, o vulnerabilitate de Microsoft Office executare a codului la distanță Microsoft SharePoint Server o vulnerabilitate de executare a codului la distanță. Pentru a afla mai multe despre vulnerabilități, consultați următoarele consultante privind securitatea:

• Vulnerabilitățile și expunerile comune Microsoft CVE-2022-21842

• Vulnerabilitățile și expunerile comune Microsoft CVE-2022-21840

• Vulnerabilitățile și expunerile comune Microsoft CVE-2022-21837

Această actualizare publică livrează Pachetul de caracteristici 2 pentru SharePoint Server 2016. Pachetul de caracteristici 2 conține următoarea caracteristică:

• SharePoint Framework (SPFx)

Această actualizare publică livrează și toate caracteristicile care au fost incluse în pachetul de caracteristici 1 pentru SharePoint Server 2016, inclusiv:

• Înregistrarea în jurnal a acțiunilor administrative

• Îmbunătățirile MinRole

• SharePoint particularizate

• Taxonomie hibridă

• OneDrive API SharePoint date local

• OneDrive pentru business de utilizator modern (disponibilă pentru clienții Software Assurance)

Experiența OneDrive pentru business utilizator modern necesită un contract Software Assurance activ în momentul în care este activată experiența, fie prin instalarea actualizării publice, fie prin activare manuală. Dacă nu aveți un contract Software Assurance activ în momentul activării, trebuie să dezactivați experiența utilizatorului OneDrive pentru business modern.

Pentru mai multe informații, consultați următoarele articole Microsoft Docs:

• Caracteristici noi incluse în actualizarea publică din noiembrie 2016 pentru SharePoint Server 2016 (Pachetul de caracteristici 1)

• Caracteristici noi incluse în actualizarea publică din septembrie 2017 pentru SharePoint Server 2016 (Pachetul de caracteristici 2)

Îmbunătățiri și remedieri

Această actualizare de securitate conține îmbunătățiri și remedieri pentru următoarele probleme de nonsecurity din SharePoint Server 2016:

• Pentru a proteja mai bine și a consolida securitatea aplicațiilor SharePoint, SharePoint restricționează acum accesul la fișierele sale Web.config fișiere. Utilizatorii nu pot Web.config fișierele decât dacă sunt administratori locali, administratori de fermă sau gestionați de SharePoint. Această modificare nu afectează funcționalitatea SharePoint standard. Pentru mai multe informații despre această îmbunătățire, consultați Permisiunile fișierelor Web.config sunt restricționate pe SharePoint Server (KB5010126).

• Remediază o problemă în care o codificare URL dublă apare atunci când încercați să deschideți documente într-o aplicație client în Google Chrome de pe dispozitive Mac.

• Remediază o problemă în care apare o eroare atunci când partajați un folder într-o listă sub un subsite.

• Remediază o problemă în care asamblarea Word Automation Services (Sword.dll) nu se actualizează la versiunea așteptată.

• Remediază o problemă în care selectarea butonului Nou din biblioteca de formulare deschide o casetă de dialog pentru a încărca fișiere în loc să deschidă aplicația client InfoPath.

Această actualizare de securitate furnizează, de asemenea, îmbunătățiri de securitate Project Server 2016.

Cum să obțineți și să instalați actualizarea

Mai multe informații

Informații despre protecție și securitate

Protejați-vă online: Securitate Windows asistență

Aflați cum vă protejați împotriva amenințărilor cibernetice: Securitatea Microsoft

Istoric de modificări

 Următorul tabel rezumă unele dintre cele mai importante modificări din acest subiect.