Beskrivning av säkerhetsuppdateringen för SharePoint Server Subscription Edition: 11 januari 2022 (KB5002111)

Sammanfattning

Den här säkerhetsuppdateringen löser ett Microsoft SharePoint Server som används för att utföra kod på distans Microsoft Office som används för att utföra kod på distans. Mer information om svagheter finns i Microsoft Common Vulnerabilities and Exposures CVE-2022-21837 och Microsoft Common Vulnerabilities and Exposures CVE-2022-21840.

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller korrigeringar och förbättringar av följande problem med icke-SharePoint Server Subscription Edition:

• För att bättre skydda och stärka säkerheten SharePoint, SharePoint nu åtkomsten till dess Web.config filer. Användare kan inte Web.config filer såvida de inte är lokala administratörer, servergruppsadministratörer eller hanteras av SharePoint. Den här ändringen påverkar inte SharePoint standardfunktioner. Mer information om den här förbättringen finns i behörigheter Web.config är begränsade i SharePoint Server (KB5010126).

• Åtgärdar ett problem där du inte kan kopiera och klistra in listobjekt i snabbredigeringsläge med en modern webbläsare.

• Tar bort onödiga lagrade procedurkörningar som kan orsaka SQL Server hänglås när flera appar finns på en sida tillsammans med en hög användarinläsning.

• Förbättrar sidåtergivningen.

• Åtgärdar ett problem där alla andra termer i hierarkin väljs om en underterm väljs när du filtrerar en MMS-baserad (Managed Metadata Services) kolumn i modern användarupplevelse (UX).

• Åtgärdar ett problem där de dolda noder i det vänstra navigeringsfönstret visas på den moderna gruppwebbplatsen när publiceringsfunktionen är aktiverad.

• Åtgärdar ett problem där du inte kan lägga till en händelse på en modern webbplatssida.

• Åtgärdar ett problem där funktionen för innehållsdistribution inte kan publicera stegvisa ändringar.

• Åtgärdar ett problem där flera ARIA-attribut från People Picker inte tillåts i ett nytt objekt på en modern gruppwebbplats.

• Åtgärdar ett problem där fältet inte har någon rektangulär kantlinje när det är fokuserat i dialogrutan Redigera lista.

• Åtgärdar ett problem där användarnamnet trunkeras i menyfliksområdet högst upp på skärmen om det valda språket är he-il (hebreiska – Israel).

• Åtgärdar ett problem där en omfattningsegenskap visas i SAML-leverantörer.

• Åtgärdar ett problem där dokumentuppsättningar som innehåller icke-ASCII-tecken inte crawlas.

• Åtgärdar ett problem där en mappkopia av en rekursiv token inträffar när du kör cmdleten Copy-SPSideBySideFiles för att göra en uppgradering som inte kan ta bort de äldre tokenmapparna.

• Åtgärdar ett tillgänglighetsproblem där fokus ligger på dialogrutan Ny länk när du använder Tabb för att navigera.

• Åtgärdar ett problem där du inte kan ersätta certifikattilldelningen när certifikatet inte har tilldelats under importen av certifikatet.

• Åtgärdar ett problem där fönstret Skapa lista öppnas två gånger när du aktiverar knappen Lägg till en lista med tangentbordet.

• Åtgärdar ett problem där felmeddelandet Inget användargränssnitt visas när en gruppmedlem försöker dela en modern gruppwebbplats.

• Åtgärdar ett problem där den nya OIDC-tokenutfärdaren (OpenID Anslut) inte kan använda den UPA-säkerhetskopierade anspråksleverantören.

• Åtgärdar ett problem där det inte går att ändra veckans startdag från andra dagar tillbaka till söndag i kalendervyn.

• Åtgärdar ett problem där det nyligen delade objektet inte visas direkt i OneDrive-mobilappen för Android på grund av en felaktig webbplats-URL för det nyligen delade objektet.

• Åtgärdar ett problem där fokus inte visas för knappen Visa åtgärder i högkontrastläge på sidan Webbplatsinnehåll .

• Åtgärdar ett problem där knappen Fler alternativ inte är beskrivande i avsnittet Kommentarer på en sida. 

• Åtgärdar ett problem där knappen Ny webbplats saknas på sidan Webbplatsinnehåll när zoomvärdet är inställt på 200 procent.

• Åtgärdar ett problem där du inte kan komma _admin/certificatesettings.aspx med hjälp av de minst restriktiva behörigheterna.

• Åtgärdar ett problem där du får ett colbalt-fel med "RequestNotSupported" när du ersätter en duplicerad fil från en SharePoint Server 2010-innehållsdatabas i det moderna användargränssnittet.

• Åtgärdar ett problem där du väljer knappen Ny i formulärbiblioteket som öppnar en dialogruta för att ladda upp filer i stället för att öppna InfoPath-klientprogrammet.

• Åtgärdar ett problem där du väljer ett befintligt formulär i ett formulärbibliotek som är inställt på OpenInClient inte startar InfoPath-klientprogrammet och du får följande felmeddelande:

  Det gick inte att utföra den här åtgärden Office gick inte att identifiera det kommando den har fått.

Den här säkerhetsuppdateringen innehåller också korrigeringar och förbättringar av följande problem med icke-SharePoint Server Subscription Edition. Om du vill aktivera förbättringarna eller åtgärda problemen helt, måste du installera KB 5002110 med den här uppdateringen.

• Åtgärdar ett problem där parameternamnen för Export-SPCertificate-cmdleten inte matchar i PowerShell-hjälpen.

• Åtgärdar ett problem där webbdelen Namnlista inte har definierats för skalstrecket i redigeringsfältet för bifogade filer.

• Skriver ordet "databas" i PowerShell-beskrivningarna av cmdletarna Add-SPShellAdmin, Get-SPShellAdmin och Remove-SPShellAdmin .

• Åtgärdar ett problem där knappen Fler alternativ inte kan nås med hjälp av tangentbordet när zoomvärdet är inställt på 400 procent. 

Hämta och installera uppdateringen

Mer information

Information om skydd och säkerhet

Skydda dig online: Windows-säkerhet support

Lär dig hur vi bevakar cyberhot: Microsoft-säkerhet

Ändringshistorik

 I följande tabell sammanfattas några av de viktigaste ändringarna i det här avsnittet.