Opis varnostne posodobitve za SharePoint Server Subscription Edition: 11. januar 2022 (KB5002111)

Povzetek

Ta varnostna posodobitev odpravi ranljivost oddaljenega Microsoft SharePoint Server izvajanja kode in ranljivost Microsoft Office oddaljenega izvajanja kode. Če želite izvedeti več o ranljivosti, glejte Microsoftovo skupno ranljivost in izpostavljenosti CVE-2022-21837 in Microsoft Common Vulnerabilities and Exposures CVE-2022-21840.

Izboljšave in popravki

Ta varnostna posodobitev vsebuje popravke in izboljšave za te težave z varnostjo v SharePoint Server Subscription Edition:

• Zaradi boljše zaščite in krepitev varnosti sistema SharePoint SharePoint ta zdaj omeji dostop Web.config datotek. Uporabniki ne morejo Web.config dostopati do datotek, razen če so lokalni skrbniki, skrbniki gruče ali skrbniki SharePoint. Ta sprememba ne vpliva na SharePoint funkcionalnosti. Če želite več informacij o tej izboljšavi, glejte Dovoljenja za Web.config datotek v strežniku SharePoint Server (KB5010126).

• Odpravi težavo, kjer elementov seznama ni mogoče kopirati in prilepiti v načinu hitrega urejanja s sodobnim brskalnikom.

• Odstrani nepotrebne izvajanje shranjene procedure, ki lahko povzročijo SQL Server zamrtve, če je na strani več aplikacij skupaj z veliko uporabnikovo obremenitvijo.

• Izboljša učinkovitost upodabljanja strani.

• Odpravi težavo, v kateri so izbrani vsi drugi pogoji hierarhije, če je pri filtriranju stolpca, ki temelji na upravljanih metapodatkih (MMS), izbran podterm v sodobni uporabniški izkušnji (UX).

• Odpravi težavo, kjer so skrita vozlišča levega podokna za krmarjenje prikazana na sodobnem spletnem mestu skupine, ko je omogočena funkcija objavljanja.

• Odpravi težavo, zaradi katere ne morete dodati dogodka na stran sodobnega mesta.

• Odpravi težavo, kjer funkcija uvajanja vsebine ne more objaviti postopnih sprememb.

• Odpravi težavo, pri kateri več atributov ARIA izbirnika oseb ni dovoljenih v novem elementu sodobnega spletnega mesta skupine.

• Odpravi težavo, kjer polje nima pravokotne obrobe, ko je v pogovornem oknu urejanje seznama v fokusu.

• Odpravi težavo, kjer je uporabniško ime na traku na vrhu zaslona prirezano, če je izbrani jezik hebrejščina (hebrejščina – Izrael).

• Odpravi težavo, v kateri je lastnost obsega prikazana pri ponudnikih SAML.

• Odpravi težavo, kjer nabori dokumentov, ki vsebujejo znake, ki niso ASCII, niso uspešno preiskani.

• Odpravi težavo, zaradi katere se ob zagonu ukaza »cmdlet« Copy-SPSideBySideFiles pojavi rekurzivna kopija mape z žetonom, da se lahko zgodi nadgradnja, ki ne izbriše starejših map z žetoni.

• Odpravi težavo z dostopnostjo, pri kateri se fokus premakne iz pogovornega okna Nova povezava, ko se premikate s tabulatorko.

• Odpravi težavo, zaradi katere ne morete zamenjati dodelitve potrdila, ko potrdilo ni dodeljeno med postopkom uvoza potrdila.

• Odpravi težavo, ko se podokno Ustvari seznam odpre dvakrat, ko uporabite tipkovnico za aktiviranje gumba Dodaj seznam.

• Odpravi težavo, pri kateri se prikaže sporočilo o napaki brez uporabniškega vmesnika, ko član skupine poskuša dati v skupno rabo sodobno spletno mesto skupine.

• Odpravi težavo, v kateri novi izdajatelj Povezovalnik OpenID (OIDC) ne more uporabiti ponudnika zahtevka, ki je varnostnoiran s funkcijo UPA.

• Odpravi težavo, kjer sprememba začetka tedna iz drugih dni nazaj v nedeljo ne deluje v pogledu koledarja.

• Odpravi težavo, kjer element nedavno v skupni rabi ni takoj prikazan v mobilni aplikaciji OneDrive za Android zaradi nepravilnega URL-ja spletnega mesta elementa nedavno v skupni rabi.

• Odpravi težavo, pri kateri fokus ni viden gumbu za prikaz dejanj v visokokontrastnem načinu strani »Vsebina mesta«.

• Odpravi težavo, kjer gumb »Več možnosti« ni opisen v razdelku strani Pripombe. 

• Odpravi težavo, kjer gumb Novo mesto manjka na strani »Vsebina mesta«, ko je vrednost povečave nastavljena na 200 odstotkov.

• Odpravi težavo, zaradi katere nimate dostopa do _admin/certificatesettings.aspx z najmanj strogimi dovoljenji.

• Odpravi težavo, pri kateri se prikaže napaka »RequestNotSupported« col strežniškega stikala, ko zamenjate podvojeno datoteko iz zbirke podatkov vsebine strežnika SharePoint Server 2010 v sodobnem uporabniškem vmesniku.

• Odpravi težavo, pri kateri z izbiro gumba Novo v knjižnici obrazcev odprete pogovorno okno za prenos datotek, namesto da bi odprli odjemalski program InfoPath.

• Odpravi težavo, kjer z izbiro obstoječega obrazca v knjižnici obrazcev, ki je nastavljen na OpenInClient, ne zaženete odjemalskega programa InfoPath, prikaže pa se to sporočilo o napaki:

  Tega dejanja ni bilo mogoče izvesti, ker Office ne prepozna izdanega ukaza.

Ta varnostna posodobitev vsebuje tudi popravke in izboljšave za te težave z varnostjo v SharePoint Server Subscription Edition. Če želite v celoti omogočiti izboljšave ali odpraviti težave, morate s to posodobitvijo 5002110 kb.

• Odpravi težavo, kjer se imena parametrov »cmdlet« Export-SPCertificate ne ujemajo v pomoči za PowerShell.

• Odpravi težavo, kjer spletni gradnik seznama imen ni določen za gumb kljukice v polju za urejanje prilog.

• V opisih lupin PowerShell v ukazih »cmdlet« Add-SPShellAdmin, Get-SPShellAdmin in Remove-SPShellAdmin uporabi besedo »database«.

• Odpravi težavo, kjer gumb Več možnosti ni dostopen s tipkovnico, ko je vrednost povečave nastavljena na 400 odstotkov. 

Kako dobiti in namestiti posodobitev

Več informacij

Informacije o zaščiti in varnosti

Zaščitite se v spletu: Varnost sistema Windows podporo

Preberite, kako varujemo pred kibernetskimi grožnjami: Microsoftova varnost

Zgodovina sprememb

 V spodnji tabeli so povzete nekatere najpomembnejše spremembe te teme.