Descrierea actualizării de securitate pentru SharePoint Server Edition: 11 ianuarie 2022 (KB5002111)

Rezumat

Această actualizare de securitate rezolvă o vulnerabilitate de executare a codului de Microsoft SharePoint Server la distanță și o Microsoft Office de executare a codului la distanță. Pentru a afla mai multe despre vulnerabilități, consultați Vulnerabilitățile și vulnerabilitățile comune Microsoft CVE-2022-21837 și Vulnerabilitățile comune și expunerile Microsoft CVE-2022-21840.

Îmbunătățiri și remedieri

Această actualizare de securitate conține remedieri și îmbunătățiri pentru următoarele probleme de nonsecurity din SharePoint Server Subscription Edition:

• Pentru a proteja mai bine și a consolida securitatea aplicațiilor SharePoint, SharePoint restricționează acum accesul la fișierele sale Web.config fișiere. Utilizatorii nu pot Web.config fișierele decât dacă sunt administratori locali, administratori de fermă sau gestionați de SharePoint. Această modificare nu afectează funcționalitatea SharePoint standard. Pentru mai multe informații despre această îmbunătățire, consultați Permisiunile fișierelor Web.config sunt restricționate pe SharePoint Server (KB5010126).

• Remediază o problemă în care nu puteți să copiați și să lipiți elemente de listă în modul de editare rapidă utilizând un browser modern.

• Elimină execuțiile de procedură stocate inutile, care pot SQL Server blocare blocată atunci când sunt prezente mai multe aplicații pe o pagină, împreună cu o încărcare mare de utilizator.

• Îmbunătățește performanța de redare a paginilor.

• Remediază o problemă în care sunt selectați toți ceilalți termeni ai ierarhiei, dacă este selectat un subterm atunci când filtrați o coloană bazată pe Metadate gestionate (MMS) în experiența utilizatorului modern (UX).

• Remediază o problemă în care nodurile ascunse ale panoului de navigare din stânga sunt afișate în site-ul de echipă modern atunci când este activată caracteristica Publicare.

• Remediază o problemă în care nu puteți adăuga un eveniment la o pagină de site modernă.

• Remediază o problemă în care caracteristica Implementare conținut nu poate publica modificări incrementale.

• Remediază o problemă în care mai multe atribute ARIA ale pickerului de persoane nu sunt permise într-un element nou al unui site de echipă modern.

• Remediază o problemă în care câmpul nu are o bordură dreptunghiulară atunci când este focalizat în caseta de dialog Editare listă.

• Remediază o problemă în care numele de utilizator este trunchiat pe panglică în partea de sus a ecranului dacă limba selectată este he-il (ebraică - Israel).

• Remediază o problemă în care se afișează o proprietate de domeniu în furnizorii SAML.

• Remediază o problemă în care seturile de documente care conțin caractere non-ASCII nu sunt accesate cu crawlere cu succes.

• Remediază o problemă în care o copie recursivă a folderului simbol apare atunci când rulați cmdletul Copy-SPSideBySideFiles pentru a face un upgrade care nu reușește să șteargă folderele cu simboluri mai vechi.

• Remediază o problemă de accesibilitate în care focalizarea iese din caseta de dialog Link nou atunci când utilizați tasta Tab pentru a naviga.

• Remediază o problemă în care nu puteți înlocui atribuirea certificatului atunci când certificatul nu este atribuit în timpul operațiunii de import certificat.

• Remediază o problemă în care panoul Creare listă este deschis de două ori atunci când utilizați tastatura pentru a activa butonul Adăugați o listă.

• Remediază o problemă în care apare un mesaj de eroare Fără interfață utilizator atunci când un membru al grupului încearcă să partajeze un site de echipă modern.

• Remediază o problemă în care noul emitent al tokenului OpenID Conectare (OIDC) nu poate utiliza furnizorul de revendicări susținute de UPA.

• Remediază o problemă în care modificarea zilei de început a săptămânii din alte zile înapoi în duminică nu funcționează pentru vizualizarea calendar.

• Remediază o problemă în care elementul partajat recent nu se afișează imediat în aplicația mobilă OneDrive pentru Android, din cauza unui URL de site incorect al elementului partajat recent.

• Remediază o problemă în care focalizarea nu este vizibilă pentru butonul de acțiuni afișare în modul contrast înalt al paginii Conținut site.

• Remediază o problemă în care butonul Mai multe opțiuni nu este descriptiv în secțiunea Comentarii a unei pagini. 

• Remediază o problemă din care butonul Site nou lipsește de pe pagina Conținut site atunci când valoarea de zoom este setată la 200%.

• Remediază o problemă în care nu puteți accesa _admin/certificatesettings.aspx utilizând permisiunile cel mai puțin restrictive.

• Remediază o problemă în care primiți o eroare "RequestNotSupported" Colbalt atunci când înlocuiți un fișier dublat dintr-o bază de date de conținut SharePoint Server 2010 în interfața de utilizator modernă.

• Remediază o problemă în care selectarea butonului Nou din biblioteca de formulare deschide o casetă de dialog pentru a încărca fișiere în loc să deschidă aplicația client InfoPath.

• Remediază o problemă în care selectarea unui formular existent într-o bibliotecă de formulare setată la OpenInClient nu deschide aplicația client InfoPath și primiți următorul mesaj de eroare:

  Această acțiune nu a putut fi efectuată deoarece Office nu recunoaște comanda pe care a fost dată.

Această actualizare de securitate conține, de asemenea, remedieri și îmbunătățiri pentru următoarele probleme de nonsecurity în SharePoint Server Subscription Edition. Pentru a activa îmbunătățirile sau a remedia complet problemele, trebuie să instalați kb 5002110 împreună cu această actualizare.

• Remediază o problemă în care numele parametrilor cmdletului Export-SPCertificate nu se potrivesc în ajutorul PowerShell.

• Remediază o problemă în care partea web Listă de nume nu este definită pentru butonul de bifare din câmpul de editare atașări.

• Rostesc cu majuscule cuvântul "bază de date" în descrierile PowerShell ale cmdleturilor Add-SPShellAdmin, Get-SPShellAdmin și Remove-SPShellAdmin .

• Remediază o problemă în care butonul Mai multe opțiuni nu este accesibil utilizând tastatura atunci când valoarea zoom este setată la 400%. 

Cum să obțineți și să instalați actualizarea

Mai multe informații

Informații despre protecție și securitate

Protejați-vă online: Securitate Windows asistență

Aflați cum vă protejați împotriva amenințărilor cibernetice: Securitatea Microsoft

Istoric de modificări

 Următorul tabel rezumă unele dintre cele mai importante modificări din acest subiect.