Beskrivning av säkerhetsuppdateringen för SharePoint Enterprise Server 2016: 11 januari 2022 (KB5002113)

Sammanfattning

Den här säkerhetsuppdateringen löser Microsoft Word kodkörningsproblemet, Microsoft Office kodkörningshål och hur Microsoft SharePoint Server som används för att utföra kod på distans. Mer information om säkerhetsproblem finns i följande säkerhetsrådgivare:

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21842

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21840

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21837

Den här offentliga uppdateringen ger funktionspaket 2 för SharePoint Server 2016. Funktionspaket 2 innehåller följande funktion:

• SharePoint Framework (SPFx)

Den här offentliga uppdateringen innehåller även alla funktioner som ingår i Funktionspaket 1 för SharePoint Server 2016, inklusive:

• Loggning av administrativa åtgärder

• Förbättringar av MinRole

• SharePoint anpassade paneler

• Hybrid taxonomi

• OneDrive API SharePoint lokalt

• OneDrive för företag modern användarupplevelse (tillgänglig för Software Assurance-kunder)

För OneDrive för företag moderna användarupplevelsen krävs ett aktivt Software Assurance-avtal när upplevelsen aktiveras, antingen genom installation av den offentliga uppdateringen eller genom manuell enablement. Om du inte har ett aktivt Software Assurance-avtal när du aktiverar måste du stänga av det OneDrive för företag moderna användargränssnittet.

Mer information finns i följande Microsoft Docs-artiklar:

• Nya funktioner i den offentliga uppdateringen för november 2016 för SharePoint Server 2016 (Feature Pack 1)

• Nya funktioner i den offentliga uppdateringen för september 2017 för SharePoint Server 2016 (Feature Pack 2)

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller förbättringar och korrigeringar av följande problem med icke-SharePoint Server 2016:

• För att bättre skydda och stärka säkerheten SharePoint SharePoint nu åtkomsten till sina Web.config filer. Användare kan inte Web.config filer såvida de inte är lokala administratörer, servergruppsadministratörer eller SharePoint. Den här ändringen påverkar inte SharePoint standardfunktioner. Mer information om den här förbättringen finns i behörigheter Web.config är begränsade i SharePoint Server (KB5010126).

• Åtgärdar ett problem där en dubbel URL-kodning inträffar när du försöker öppna dokument i ett klientprogram i Google Chrome från Mac-enheter.

• Åtgärdar ett problem där ett fel uppstår när du delar en mapp i en lista under en underwebbplats.

• Åtgärdar ett problem där sammansättningen för Word Automation Services (Sword.dll) inte uppdateras till den förväntade versionen.

• Åtgärdar ett problem där du väljer knappen Ny i formulärbiblioteket som öppnar en dialogruta för att ladda upp filer i stället för att öppna InfoPath-klientprogrammet.

Den här säkerhetsuppdateringen innehåller också säkerhetsförbättringar för Project Server 2016.

Hämta och installera uppdateringen

Mer information

Information om skydd och säkerhet

Skydda dig online: Windows-säkerhet support

Lär dig hur vi bevakar cyberhot: Microsoft-säkerhet

Ändringshistorik

 I följande tabell sammanfattas några av de viktigaste ändringarna i det här avsnittet.