Opis bezbednosne ispravke za izdanje pretplate na SharePoint Server: 11. januar 2022. (KB5002111)

Rezime

Ova bezbednosna ispravka rešava ranjivost SharePoint izvršavanja Udaljeni kôd na serveru i Microsoft kancelarija izvođenje daljinskog koda. Da biste saznali više o ranjivostima, pogledajte članke Microsoft Common Vulnerabilities and Exposures CVE-2022-21837 i Microsoft Common Vulnerabilities and Exposures CVE-2022-21840.

Poboljšanja i ispravke

Ova bezbednosna ispravka sadrži ispravke i poboljšanja za sledeće probleme sa nesigurnošću u izdanju SharePoint Server Pretplata:

• Da biste bolje zaštitili i ojačali bezbednost SharePoint, SharePoint sada ograničava pristup svojim Web.config datotekama. Korisnici ne mogu Web.config pristupe datotekama osim ako nisu lokalni administratori, administratori farme ili kojima upravlja SharePoint. Ova promena ne utiče na standardnu SharePoint funkcionalnosti. Dodatne informacije o ovom poboljšanju potražite u Web.config Dozvole za Web.config datoteke ograničene su na SharePoint Server (KB5010126).

• Rešava problem zbog kog ne možete da kopirate i nalepite stavke liste u režimu brzog uređivanja pomoću modernog pregledača.

• Uklanja nepotrebna uskladištena izvršavanja procedura koja mogu da dove do SQL Server kada više aplikacija bude prisutno na stranici zajedno sa opterećenim visokim korisnikom.

• Poboljšava performanse vizitke stranice.

• Rešava problem gde su svi ostali uslovi hijerarhije izabrani ako se izabere podterter kada filtrirate kolonu zasnovanu na kontrolisanim metapodacima (MMS) u modernom korisničkom iskustvu (UX).

• Rešava problem pri kojem se skriveni notovi levog okna za navigaciju prikazuju na modernoj lokaciji tima kada je omogućena funkcija objavljivanja.

• Rešava problem zbog kog nije moguće dodati događaj na modernu stranicu lokacije.

• Rešava problem zbog kog funkcija primene sadržaja ne može da objavi inkrementalne promene.

• Rešava problem kada nekoliko ARIA atributa "Izbor osoba" nije dozvoljeno u novoj stavci moderne lokacije tima.

• Rešava problem kada polje nema pravougaonu ivicu kada je fokusirano u dijalogu "Uređivanje liste".

• Rešava problem kada je korisničko ime skraćeno na traci na vrhu ekrana ako je izabrani jezik he-il (hebrejski – Izrael).

• Rešava problem pri kojem je svojstvo kvalifikacije prikazano u SAML dobavljačima.

• Rešava problem gde skupovi dokumenata koji sadrže znakove koji nisu ASCII nisu popiseni uspešno.

• Rešava problem kada se javlja rekurzivna kopija fascikle tokena kada pokrenete cmdlet Copy-SPSideByFiles da biste izvršili nadogradnju koja ne uspe da izbriše starije fascikle tokena.

• Rešava problem sa pristupačnosti kada fokus izlazi iz dijaloga Nova veza kada koristite taster Tab za polaženje.

• Rešava problem zbog kog ne možete da zamenite dodelu certifikata kada certifikat nije dodeljen tokom operacije uvoza.

• Rešava problem kada se okno Pravljenje liste otvori dva puta kada koristite tastaturu da biste aktivirali dugme Dodaj listu.

• Rešava problem kada se pojavi poruka o grešci "Nema naloga" kada član grupe pokuša da deli modernu lokaciju tima.

• Rešava problem zbog kog novi izdavalac tokena za OpenID Povezivanje (OIDC) ne može da koristi dobavljača zahteva za koje se koristi UPA.

• Rešava problem zbog kog promena dana početka u sedmici sa drugih dana nazad na nedelju ne funkcioniše za prikaz kalendara.

• Rešava problem zbog kog se nedavno deljena stavka ne prikazuje odmah u OneDrive aplikaciji za mobilne uređaje za Android zbog neispravne URL adrese lokacije nedavno deljene stavke.

• Rešava problem kada fokus nije vidljiv za dugme radnji prikazivanja u režimu visokog kontrasta stranice "Sadržaj sajta".

• Rešava problem kada dugme Još opcija nije opisno u odeljku Komentari na stranici. 

• Rešava problem zbog kog dugme Nova lokacija nedostaje na stranici "Sadržaj sajta" kada je vrednost zumiranje postavljena na 200 procenata.

• Rešava problem zbog kog ne možete da pristupite _admin/certificatesettings.aspx pomoću najmanje restriktivnih dozvola.

• Rešava problem kada dobijete grešku "RequestNotSupported" Colbalt kada zamenite dupliranu datoteku iz baze podataka sadržaja sistema SharePoint Server 2010 u modernom korisničkom korisničkom sistemu.

• Rešava problem kada se izborom dugmeta "Novo" u biblioteci obrazaca otvara dijalog za otpremanje datoteka umesto otvaranja InfoPath klijentske aplikacije.

• Rešava problem pri kojem izbor postojećeg obrasca u biblioteci obrazaca podešen na OpenInClient ne pokreće InfoPath klijentsku aplikaciju i dobijate sledeću poruku o grešci:

  Nije moguće izvršiti ovu radnju jer Kancelarija ne prepoznaje komandu koju je dala.

Ova bezbednosna ispravka takođe sadrži ispravke i poboljšanja za sledeće probleme sa nesigurnošću u izdanju SharePoint Server Subscription. Da biste omogućili poboljšanja ili potpuno rešili probleme, morate da instalirate ispravku 5002110 KB zajedno sa ovom ispravkom.

• Rešava problem kada se imena parametara Export-SPCertificate ne podudaraju sa imenima parametara Export-SPCertificate u pomoći za PowerShell.

• Rešava problem kada veb segment Lista imena nije definisan za dugme "Tik" u polju za uređivanje priloga.

• U PowerShell opisima cmdlet programa PowerShell piše velikim slovom reč "baza podataka", " Get-SPShellAdmin" i "Remove-SPShellAdmin ".

• Rešava problem kada dugme Više opcija nije dostupno pomoću tastature kada je vrednost zumiranja postavljena na 400 procenata. 

Kako da nabavite i instalirate ispravku

Više informacija

Informacije o zaštiti i bezbednosti

Zaštita na mreži: Windows bezbednost podršku

Saznajte kako ih štitimo od sajber pretnji: Microsoft bezbednost

Istorija promena

 Sledeća tabela rezimira neke od najvažnijih promena u ovoj temi.