Opis varnostne posodobitve za SharePoint Enterprise Server 2016: 11. januar 2022 (KB5002113)

Povzetek

Ta varnostna posodobitev odpravi ranljivost oddaljenega izvajanja Microsoft Word kode, ranljivost oddaljenega izvajanja kode Microsoft Office ranljivost oddaljenega izvajanja kode Microsoft SharePoint Server ranljivost oddaljenega izvajanja kode. Če želite izvedeti več o ranljivosti, glejte te varnostne svetovalce:

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21842

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21840

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21837

Ta javna posodobitev zagotavlja paket funkcij 2 za SharePoint Server 2016. Paket funkcij 2 vsebuje to funkcijo:

• SharePoint Framework (SPFx)

V tej javni posodobitvi so na voljo tudi vse funkcije, ki so bile vključene v paket funkcij 1 za SharePoint Server 2016, vključno s:

• Pisanje dnevnika za skrbniška dejanja

• Izboljšave Storitve MinRole

• SharePoint ploščice po meri

• Hibridna taksonomija

• OneDrive API za SharePoint na mestu uporabe

• OneDrive za podjetja posodobljeno uporabniško izkušnjo (ki je na voljo uporabnikom programa Software Assurance)

Za OneDrive za podjetja uporabnikov potrebujete aktivno pogodbo Software Assurance v času, ko je izkušnja omogočena, bodisi z namestitvijo javne posodobitve bodisi z ročno omogočanjem. Če v času omogočanja nimate aktivne pogodbe o Programski opremi Assurance, morate izklopiti sodobno uporabniško OneDrive za podjetja izkušnjo.

Če želite več informacij, glejte te članke z Microsoftovimi dokumenti:

• Nove funkcije, vključene v javni posodobitvi iz novembra 2016 za SharePoint Server 2016 (paket funkcij 1)

• Nove funkcije, vključene v javno posodobitev iz septembra 2017 za SharePoint Server 2016 (paket funkcij 2)

Izboljšave in popravki

Ta varnostna posodobitev vsebuje izboljšave in popravke za te težave z varnostjo v SharePoint Server 2016:

• Zaradi boljše zaščite in krepitev varnosti sistema SharePoint SharePoint ta zdaj omeji dostop Web.config datotek. Uporabniki ne morejo Web.config dostopati do datotek, razen če so lokalni skrbniki, skrbniki gruče ali skrbniki SharePoint. Ta sprememba ne vpliva na SharePoint funkcionalnosti. Če želite več informacij o tej izboljšavi, glejte Dovoljenja za Web.config datotek v strežniku SharePoint Server (KB5010126).

• Odpravi težavo, kjer pride do dvojnega kodiranja URL-ja, ko poskušate odpreti dokumente v odjemalskem programu v brskalniku Google Chrome iz naprav Mac.

• Odpravi težavo, pri kateri pride do napake, ko daste mapo v skupno rabo na seznamu pod podmesto.

• Odpravi težavo, kjer zbir storitev avtomatizacije Word (Sword.dll) ni posodobljen na pričakovano različico.

• Odpravi težavo, pri kateri z izbiro gumba Novo v knjižnici obrazcev odprete pogovorno okno za prenos datotek, namesto da bi odprli odjemalski program InfoPath.

Ta varnostna posodobitev zagotavlja tudi varnostne izboljšave za Project Server 2016.

Kako dobiti in namestiti posodobitev

Več informacij

Informacije o zaščiti in varnosti

Zaščitite se v spletu: Varnost sistema Windows podporo

Preberite, kako varujemo pred kibernetskimi grožnjami: Microsoftova varnost

Zgodovina sprememb

 V spodnji tabeli so povzete nekatere najpomembnejše spremembe te teme.