Описание обновления для системы безопасности SharePoint Enterprise Server 2016: 11 января 2022 г. (KB5002113)

Аннотация

Это обновление для системы безопасности устраняет Microsoft Word удаленного выполнения кода, Microsoft Office уязвимости удаленного выполнения кода и Microsoft SharePoint Server уязвимости удаленного выполнения кода. Дополнительные информацию об уязвимостях см. в следующих советах по безопасности:

• Распространенные уязвимости и уязвимости в Microsoft CVE-2022–21842

• Распространенные уязвимости и уязвимости в Microsoft CVE-2022–21840

• Распространенные уязвимости и уязвимости в Microsoft CVE-2022–21837

Это обновление предоставляет пакет обновления 2 для SharePoint Server 2016. Пакет функций 2 содержит следующую функцию:

• SharePoint Framework (SPFx)

Это обновление также содержит все функции, которые были включены в пакет компонентов 1 для SharePoint Server 2016, в том числе:

• Журнал административных действий

• Улучшения minRole

• SharePoint настраиваемые плитки

• Таксономия гибридного гибридного гибридного хрономия

• OneDrive API SharePoint локальной

• OneDrive для бизнеса современный пользовательский интерфейс (доступен для клиентов Software Assurance)

Для OneDrive для бизнеса современного пользовательского интерфейса требуется активный контракт Software Assurance на момент его включения: путем установки общедоступных обновлений или ручного включения. Если на момент включения у вас нет действующего договора Software Assurance, необходимо отключить OneDrive для бизнеса современный пользовательский интерфейс.

Дополнительные сведения см. в следующих статьях по Microsoft Docs:

• Новые возможности, включенные в открытое обновление для SharePoint Server 2016 (пакет компонентов 1), за ноябрь 2016 г.

• Новые возможности, включенные в открытое обновление для SharePoint Server 2016 (пакет компонентов 2) за сентябрь 2017 г.

Улучшения и исправления

Это обновление для системы безопасности содержит улучшения и исправления следующих неполадок в SharePoint Server 2016:

• Чтобы лучше защитить и усилить безопасность SharePoint, SharePoint теперь ограничивает доступ к Web.config файлам. Пользователи не могут получать доступ Web.config только к локальным администраторам, администраторам ферм или администраторам SharePoint. Это изменение не влияет на стандартные SharePoint функциональных возможностей. Дополнительные сведения об этом улучшении см. в Web.config файлов в SharePoint Server (KB5010126).

• Исправлена проблема, из-за которой при попытке открыть документы в клиентских приложениях Google Chrome на устройствах Mac возникает двойная кодика URL-адреса.

• Исправлена проблема, из-за которой возникает ошибка при совместном подменю папки в списке на подмайле.

• Исправлена проблема, из-за которой сборка служб автоматизации Word (Sword.dll) не обновлялась до ожидаемой версии.

• Исправлена проблема, из-за которой при нажатии кнопки Создать в библиотеке форм открывается диалоговое окно для добавления файлов вместо открытия клиентского приложения InfoPath.

Это обновление для системы безопасности также обеспечивает улучшения безопасности для Project Server 2016.

Как получить и установить обновление

Дополнительная информация

Сведения о защите и безопасности

Защита в Интернете: Безопасность Windows службу поддержки

Узнайте, как защититься от киберугроз: безопасность Майкрософт

История изменений

 В таблице ниже общены некоторые наиболее важные изменения, внесенные в эту тему.