Описание обновления для системы безопасности SharePoint Server Subscription Edition: 11 января 2022 г. (KB5002111)

Аннотация

Это обновление для системы безопасности устраняет Microsoft SharePoint Server выполнения удаленного кода и Microsoft Office уязвимости удаленного выполнения кода. Дополнительные информацию об уязвимостях см. в общих уязвимостях и уязвимостях Майкрософт CVE-2022–21837 и Распространенные уязвимости и уязвимости Майкрософт CVE-2022–21840.

Улучшения и исправления

Это обновление для системы безопасности содержит исправления и улучшения для следующих неполадок, SharePoint Server Subscription Edition:

• Чтобы лучше защитить и усилить безопасность SharePoint, SharePoint теперь ограничивает доступ к Web.config файлам. Пользователи не могут получать доступ Web.config только к локальным администраторам, администраторам ферм или администраторам SharePoint. Это изменение не влияет на стандартные SharePoint функциональных возможностей. Дополнительные сведения об этом улучшении см. в Web.config файлов в SharePoint Server (KB5010126).

• Исправлена проблема, из-за которой не удается скопировать и вкопировать элементы списка в режиме быстрого редактирования с помощью современного браузера.

• Удаляет ненужные хранимые процедуры, которые могут привести к SQL Server висячим замкам при одновременной загрузке нескольких приложений на странице.

• Повышает производительность отрисовки страницы.

• Исправлена проблема, из-за которой при фильтрации столбца на основе служб управляемых метаданных (MMS) в современном пользовательском интерфейсе (UX) выбираются все остальные термины иерархии.

• Исправлена проблема, из-за которой скрытые узлы левой области навигации были показаны на современном сайте группы при включенной функции публикации.

• Исправлена проблема, из-за которой невозможно добавить событие на страницу современного сайта.

• Исправлена проблема, из-за которой функция развертывания контента не может публиковать пошаговые изменения.

• Исправлена проблема, из-за которой в новом элементе современного сайта группы запрещено использовать несколько атрибутов ARIA из элемента "Выбор людей".

• Исправлена проблема, из-за которой поле не имеет прямоугольной границы при фокусе в диалоговом окне "Изменение списка".

• Исправлена проблема, из-за которой имя пользователя урезается на ленте в верхней части экрана, если выбран язык he-il (иврит - Израиль).

• Исправлена проблема, из-за которой свойство области отображается в поставщиках SAML.

• Исправлена проблема, из-за которой наборы документов, содержащие символы, не содержащие символы ASCII, не обходиться успешно.

• Исправлена проблема, из-за которой при запуске cmdlet Copy-SPSideSideFiles возникает копия рекурсивной папки маркеров для обновления, при котором не удается удалить старые папки маркеров.

• Исправлена проблема с доступностью, из-за которой фокус выходит из диалогового окна Новая ссылка при использовании клавиши TAB для навигации.

• Исправлена проблема, из-за которой невозможно заменить назначение сертификата, если он не назначен во время импорта сертификата.

• Исправлена проблема, из-за которой при использовании клавиатуры для активации кнопки Добавить список два раза открывалась кнопка Создать список.

• Исправлена проблема, из-за которой при попытках участника группы поделиться современным сайтом группы возникает сообщение об ошибке "Нет пользовательского интерфейса".

• Исправлена проблема, из-за которой новый поставщик маркеров openID Подключение (OIDC) не может использовать поставщика утверждений, который используется при помощи upA.

• Исправлена проблема, из-за которой изменение дня начала недели с других дней назад на воскресенье не работает в представлении календаря.

• Исправлена проблема, из-за которой недавно общий элемент не отображается в мобильном приложении OneDrive для Android из-за неправильного URL-адреса недавно доступного элемента.

• Исправлена проблема, из-за которой фокус не отображается для кнопки показать действия в режиме высокой контрастности на странице "Контент сайта".

• Исправлена проблема, из-за которой кнопка "Дополнительные параметры" не описательна в разделе "При комментарии" на странице. 

• Исправлена проблема, из-за которой на странице "Контент сайта" отсутствует кнопка "Создать сайт", если задан масштаб 200 %.

• Исправлена проблема, из-за которой доступ к _admin/certificatesettings.aspx с помощью наименее строгих разрешений.

• Исправлена проблема, из-за которой при замене дубликата файла из базы данных контента SharePoint Server 2010 в современном пользовательском интерфейсе вы получаете сообщение об ошибке "RequestNotSupported" Colbalt.

• Исправлена проблема, из-за которой при нажатии кнопки Создать в библиотеке форм открывается диалоговое окно для добавления файлов вместо открытия клиентского приложения InfoPath.

• Исправлена проблема, из-за которой при выборе существующей формы в библиотеке форм, для которой выбрано приложение OpenInClient, клиентского приложения InfoPath не запускается и вы получаете следующее сообщение об ошибке:

  Это действие не удалось выполнить, так как Office не распознает предоставленную команду.

Это обновление для системы безопасности также содержит исправления и улучшения для следующих неполадок, SharePoint Server Subscription Edition. Чтобы включить улучшения или полностью устранить проблемы, необходимо установить KB-5002110 вместе с этим обновлением.

• Исправлена проблема, из-за которой имена параметров командлета Export-SPCertificate не совпадают в справке PowerShell.

• Исправлена проблема, из-за которой веб-часть списка имен не определена для кнопки делений в поле редактирования вложений.

• В описаниях PowerShell для надстройки Add-SPShellAdmin, Get-SPShellAdmin и Remove-SPShellAdmin в описании слова database (База данных) в описании надстройки Add-SPShellAdmin, Get-SPShellAdmin и Remove-SPShellAdmin.

• Исправлена проблема, из-за которой кнопка Дополнительные параметры недоступна с помощью клавиатуры, если для масштабирования установлено значение 400 %. 

Как получить и установить обновление

Дополнительная информация

Сведения о защите и безопасности

Защита в Интернете: Безопасность Windows службу поддержки

Узнайте, как защититься от киберугроз: безопасность Майкрософт

История изменений

 В таблице ниже общены некоторые наиболее важные изменения, внесенные в эту тему.