คําอธิบายของการอัปเดตความปลอดภัยสําหรับSharePoint Server เวอร์ชันการสมัครใช้งาน: 12 เมษายน 2022 (KB5002191)

สรุป

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การปลอมแปลง Microsoft SharePoint Server และMicrosoft Excelช่องโหว่การดําเนินการโค้ดจากระยะไกล เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ดูคําแนะนําด้านความปลอดภัยต่อไปนี้: 

• Microsoft Common Vulnerabilities and Exposures CVE-2022-24472

• Microsoft Common Vulnerabilities and Exposures CVE-2022-26901

การปรับปรุงและการแก้ไข

การอัปเดตความปลอดภัยนี้มีการแก้ไขและการปรับปรุงสําหรับปัญหาที่ไม่ใช่ด้านความปลอดภัยต่อไปนี้ในSharePoint Server เวอร์ชันการสมัครใช้งาน:

• แก้ไขปัญหาที่คุณไม่สามารถดูไฟล์ที่เข้าถึงล่าสุดภายใต้แท็บ ล่าสุด ใน OneDrive ปัญหานี้เกิดขึ้นเนื่องจาก API การค้นหาไม่ทํางานเมื่อส่วนหัวของHTTP_Originไม่เป็น null

• แก้ไขปัญหาที่คุณไม่สามารถจัดเก็บไซต์ย่อยโดยใช้ System Center Data Protection Manager (DPM)

• เปิดใช้งานการอ้างสิทธิ์ "เด็ก" สําหรับ OpenID เชื่อมต่อ (OIDC) เมื่อมีการใช้จุดสิ้นสุดเมตาดาต้า

• แก้ไขปัญหาที่ส่วนหัวของกลุ่มแสดงอย่างไม่ถูกต้องเมื่อคุณเลือก จัดกลุ่มตามวันที่ ในคอลัมน์ วันที่ ในมุมมองสมัยใหม่ของไลบรารีเอกสาร

• แก้ไขปัญหาที่คุณไม่สามารถคัดลอกและวางค่าลงในคอลัมน์ บุคคลหรือกลุ่ม โดยใช้ การแก้ไขด่วน ในรายการแบบกําหนดเองถ้าบัญชีมีค่าชื่อและนามสกุลเดียวกันกับบัญชีอื่นที่มี

• แก้ไขปัญหาที่ผู้ใช้ที่ไม่มีสิทธิ์ "ดูรายการ" ไม่สามารถดูบานหน้าต่างนําทางด้านซ้ายบนไซต์สมัยใหม่ที่เปิดใช้งานฟีเจอร์การประกาศ

• แก้ไขปัญหาที่ฟังก์ชันตัวกรองไม่ทํางานในคอลัมน์การค้นหาที่มีค่าชนิด DateTime

• แก้ไขปัญหาที่หน้า "แชร์กับฉัน" ใช้งานไม่ได้ในเบราว์เซอร์ Internet Explorer

• ตั้งค่ากําหนดการการตระเวนเพิ่มเติมเป็น Null เมื่อคุณปิดใช้งานการตระเวนแบบต่อเนื่อง

• แก้ไขปัญหาที่การลบหลายบรรทัดไม่ทํางานตามที่คาดไว้เมื่อคุณแก้ไขในมุมมองเส้นตารางสําหรับรายการ

• แก้ไขปัญหาที่ระดับหัวเรื่องถูกกําหนดเป็น H4 อย่างไม่ถูกต้องบนบานหน้าต่างเปลี่ยนธีม

• แก้ไขปัญหาการช่วยสําหรับการเข้าถึงที่กล่องโต้ตอบ ลิงก์ใหม่ ไม่มีบทบาทและชื่อกล่องโต้ตอบ

การอัปเดตความปลอดภัยนี้ยังประกอบด้วยการแก้ไขและการปรับปรุงสําหรับปัญหาที่ไม่ใช่ด้านความปลอดภัยต่อไปนี้ใน Project Server:

• แก้ไข DatabaseUndefinedError และ System.Data.SqlClient.SqlException (0x80131904): มีวัตถุชื่อ 'pk_lt_uids' อยู่แล้วในข้อผิดพลาดของฐานข้อมูลที่เกิดขึ้นเมื่อคุณคิวรีตารางการค้นหาโดยใช้SharePointรูปแบบวัตถุฝั่งไคลเอ็นต์ (CSOM)

• แก้ไขปัญหาที่ภาษาของเขตข้อมูลแบบกําหนดเองชนิด inflag ภายในคิวบ์การประมวลผลการวิเคราะห์ทางออนไลน์ (OLAP) ไม่ตรงกับภาษาProjectเซิร์ฟเวอร์ตัวอย่างเช่น ค่าสถานะจะปรากฏเป็น "จริง" หรือ "เท็จ" ในภาษาอังกฤษ และเป็น "Vero" หรือ "Falso" ในภาษาอิตาลี แต่ค่าจะแสดงในรูปแบบภาษาอังกฤษเสมอ

• แก้ไขปัญหาที่การอัปเกรดจาก Project Server 2019 เป็น Project Server เวอร์ชันการสมัครใช้งานล้มเหลว และสร้างข้อความแสดงข้อผิดพลาด "วัตถุใหม่เกินไป" ในบางกรณี

ปัญหาที่ทราบแล้วในการอัปเดตนี้

• โฮมเพจสมัยใหม่ (หรือเพจของไซต์ใดๆ) ไม่สามารถแสดงผลได้ดีในเบราว์เซอร์ Internet Explorer เมื่อต้องการแก้ไขปัญหานี้ คุณสามารถใช้เบราว์เซอร์ที่ทันสมัยอื่นๆ เช่น Microsoft Edge, Google Chrome เพื่อเข้าถึงหน้าได้

• ในโฮมเพจสมัยใหม่ (หรือหน้าไซต์ใดๆ) คุณไม่สามารถดําเนินการ "เปิดบานหน้าต่างรายละเอียด" ใน Web Part รายการ และ Web Part ไลบรารีเอกสาร ได้ เมื่อต้องการแก้ไขปัญหานี้ ให้เข้าถึงหน้ารายการหรือเอกสารที่สอดคล้องกันเพื่อทําการดําเนินการที่คล้ายกัน

• หน้าไซต์สมัยใหม่ไม่สามารถทํางานได้อย่างถูกต้องในแผงการนําทางด้านซ้าย แผงการแก้ไข Web Part และการแก้ไขชื่อหน้าไซต์ Microsoft จะเสนอการแก้ไขในรุ่นถัดไป

วิธีรับและติดตั้งการอัปเดต

ข้อมูลเพิ่มเติม

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft

เปลี่ยนประวัติ

 ตารางต่อไปนี้สรุปการเปลี่ยนแปลงที่สําคัญที่สุดบางรายการในหัวข้อนี้