Popis aktualizácie zabezpečenia pre SharePoint Enterprise Server 2016: 11. januára 2022 (KB5002113)

Súhrn

Táto aktualizácia zabezpečenia rieši problém so Microsoft Word spúšťania vzdialeného kódu, Microsoft Office spúšťania kódu a nedostatočné zabezpečenie Microsoft SharePoint Server spúšťania kódu na diaľku. Ďalšie informácie o rizikách nájdete v týchto upozorneniach zabezpečenia:

• Bežné chyby a expozície spoločnosti Microsoft CVE-2022-21842

• Bežné chyby a expozície spoločnosti Microsoft CVE-2022-21840

• Bežné chyby a expozície spoločnosti Microsoft CVE-2022-21837

Táto verejná aktualizácia poskytuje balík Feature Pack 2 pre SharePoint Server 2016. Balík Feature Pack 2 obsahuje nasledujúcu funkciu:

• SharePoint Framework (SPFx)

Táto verejná aktualizácia tiež poskytuje všetky funkcie, ktoré sú súčasťou balíka Feature Pack 1 pre SharePoint Server 2016, vrátane týchto:

• Zapisovanie do denníka akcií správy

• Vylepšenia MinRole

• SharePoint vlastných dlaždíc

• Hybridná taxonómia

• OneDrive API SharePoint lokálneho rozhrania

• OneDrive for Business moderné používateľské prostredie (dostupné pre zákazníkov programu Software Assurance)

V OneDrive for Business moderné používateľské prostredie vyžaduje aktívnu zmluvu programu Software Assurance v čase, keď je používateľské prostredie povolené, buď inštaláciou verejnej aktualizácie, alebo manuálnym zapnutím. Ak v čase aktivácie nemáte aktívnu zmluvu programu Software Assurance, je potrebné vypnúť všetky OneDrive for Business používateľov.

Ďalšie informácie nájdete v nasledujúcich článkoch o Microsoft Docs:

• Nové funkcie zahrnuté vo verejnej aktualizácii z novembra 2016 pre SharePoint Server 2016 (balík Feature Pack 1)

• Nové funkcie zahrnuté v verejnej aktualizácii zo septembra 2017 pre SharePoint Server 2016 (balík funkcií Feature Pack 2)

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia a opravy týchto problémov bez zabezpečenia v SharePoint Serveri 2016:

• Na lepšiu ochranu a zlepšenie zabezpečenia SharePoint SharePoint teraz prístup k jej Web.config súborom. Používatelia nemajú prístup Web.config k súborom, pokiaľ nie sú lokálnymi správcami, správcami farmy alebo spravovanými SharePoint. Táto zmena nemá vplyv na štandardné SharePoint funkcií. Ďalšie informácie o tomto vylepšení nájdete v téme Povolenia Web.config súborov sú vo SharePoint Serveri (KB5010126) obmedzené.

• Oprava problému, pri ktorom sa pri pokuse o otvorenie dokumentov v klientskej aplikácii v prehliadači Google Chrome z Macov vyskytne kódovanie dvojitej URL adresy.

• Vyriešenie problému, pri ktorom sa pri zdieľaní priečinka v zozname pod podlokality vyskytla chyba.

• Oprava problému, pri ktorom zostava služby Word Automation Services (Sword.dll) neaktualizovala na očakávanú verziu.

• Oprava problému, pri ktorom výberom tlačidla Nové v knižnici formulárov sa otvorí dialógové okno na nahratie súborov namiesto otvorenia klientskej aplikácie InfoPath.

Táto aktualizácia zabezpečenia poskytuje aj vylepšenia zabezpečenia pre Project Server 2016.

Ako získať a nainštalovať aktualizáciu

Ďalšie informácie

Informácie o ochrane a zabezpečení

Chráňte sa online: Windows Zabezpečenie podpory

Zistite, ako chránime pred kybernetickými hrozbami: Microsoft Security

História zmien

 Nasledujúca tabuľka obsahuje súhrn niektorých najdôležitejších zmien v tejto téme.