SharePoint Server Subscription Edition güvenlik güncelleştirmesini açıklaması: 11 Ocak 2022 (KB5002111)

Özet

Bu güvenlik güncelleştirmesi, uzak Microsoft SharePoint Server yürütme açığını giderer ve uzaktan Microsoft Office yürütme açığını giderer. Güvenlik açıkları hakkında daha fazla bilgi edinmek için bkz. Microsoft Ortak Güvenlik Açıkları ve POZLAMA-2022-21837 ve Microsoft Ortak Güvenlik Açıkları ve POZLAMA-2022-21840.

Geliştirmeler ve düzeltmeler

Bu güvenlik güncelleştirmesi, Server Subscription Edition'da güvenlikle ilgili olmayan aşağıdaki SharePoint ve geliştirmeleri içerir:

• Daha iyi korumak ve güvenliklerini güçlendirmek için SharePoint, SharePoint dosya dosyalarına erişimi Web.config kısıtlar. Yerel yönetici Web.config, grup yöneticisi olmadıkça veya başka kullanıcılar tarafından yönetildikçe bu dosyalara SharePoint. Bu değişiklik, standart veri SharePoint etkilenmez. Bu geliştirme hakkında daha fazla bilgi için bkz. Web.config dosyalarının izinleri SharePoint Server'da (KB5010126)kısıtlanmıştır.

• Modern bir tarayıcı kullanarak liste öğelerini hızlı düzenleme modunda kopyalayıp yapıştıramazsınız sorunu düzeltir.

• Sayfada yüksek kullanıcı yüklemesi olan birden çok SQL Server olduğunda kilitlenmeye neden olan gereksiz saklı yordam yürütmelerini kaldırır.

• Sayfa işleme performansını iyiler.

• Modern kullanıcı deneyiminde (UX) Yönetilen Meta Veri Hizmetleri (MMS) tabanlı bir sütunu filtrelerken bir alt terim seçiliyse, hiyerarşinin diğer tüm terimlerinin seçilme sorunu giderir.

• Yayımlama özelliği etkinleştirildiğinde modern ekip sitesinde sol gezinti bölmesinin gizli düğümlerinin gösterildiği bir sorunu düzeltir.

• Modern bir site sayfasına etkinlik ekleyemanize neden olan sorunu düzeltir.

• İçerik Dağıtımı özelliğinin artımlı değişiklikleri yayımlayama sorunu giderir.

• Modern bir ekip sitesi öğesinde Kişi Seçici'nin çeşitli ARIA özniteliklerine izin verilmeme sorunu giderir.

• Liste düzenle iletişim kutusunda odaklanan alanın dikdörtgen bir kenarlığı olmadığının bir hatayla ilgili düzeltmeler yapar.

• Seçili dil İbranice (İbranice - İsrail) olduğunda, ekranın üst kısmında bulunan kullanıcı adı kesilmesine neden olan bir sorunu düzeltir.

• SAML sağlayıcılarında kapsam özelliğinin gösterildiği bir sorunu düzeltir.

• ASCII olmayan karakterler içeren belge kümelerini başarılı bir şekilde gezinmeme sorunu giderir.

• Eski belirteç klasörlerini silamayan bir yükseltme yapmak için Copy-SPSideBySideFiles cmdlet'ini çalıştırarak, tekrarlayan bir belirteç klasörü kopyasının oluştuğu sorunu düzeltir.

• Gezinmek için Sekme tuşuna basınca odağın Yeni bağlantı iletişim kutusundan çıkma sorunuyla ilgili bir erişilebilirlik sorunu giderir.

• İçeri aktarma sertifikası işlemi sırasında sertifika atanmadığı zaman, sertifika atamasını değiştirekleri bir sorunu düzeltir.

• Liste ekle düğmesini etkinleştirmek için klavyeyi kullanarak Liste oluştur bölmesinin iki kez açılmasına neden olan sorunu düzeltir.

• Bir grup üyesi modern bir ekip sitesini paylaşmayı denerken Kullanıcı Arabirimi Yok hata iletisinin oluştuğu bir sorunu düzeltir.

• Yeni OpenID (OIDC) belirteç Bağlan upa backed talep sağlayıcısını kullanama sorunu giderir.

• Takvim görünümünde haftanın başlangıç günü diğer günlerden Pazar'a değişmesi sorununa neden olan sorunu düzeltir.

• Son paylaşılan öğenin yanlış site URL'si nedeniyle Son paylaşılan öğenin Android için mobil uygulamada OneDrive görüntülenmeyene neden olan bir sorunu düzeltir.

• Site İçeriği sayfasının yüksek karşıtlık modundaki eylemleri göster düğmesinde odağın görünmeyebilen bir sorunu düzeltir.

• Diğer Seçenekler düğmesinin sayfanın Açıklamalar bölümünde açıklayıcı olmadığının bir sorunu düzeltir. 

• Yakınlaştırma değeri yüzde 200 olarak ayarlanırken Site İçeriği sayfasında Yeni Site düğmesinin eksik olduğu bir sorunu düzeltir.

• En az kısıtlayıcı izinleri kullanarak _admin.certificatesettings.aspx bağlantılarına erişilik sorunları giderir.

• Modern kullanıcı arabiriminde bir SharePoint Server 2010 içerik veritabanındaki yinelenen bir dosyayı değiştirirken "RequestNotSupported" Colbalt hatasıyla ilgili bir hatayla ilgili sorunları düzeltir.

• Form kitaplığında Yeni düğmesinin seçerek InfoPath istemci uygulaması yerine dosyaları karşıya yüklemek için bir iletişim kutusu açması sorununa düzeltmeler.

• OpenInClient olarak ayarlanmış bir form kitaplığında var olan bir formu seçmenin InfoPath istemci uygulamasını başlatmama ve aşağıdaki hata iletisini alamama sorunu giderir:

  Bu eylem, Office komutu tanımay olduğundan gerçekleştirilemedi.

Bu güvenlik güncelleştirmesi, Server Subscription Edition'da güvenlikle ilgili olmayan aşağıdaki SharePoint ve geliştirmeler içerir. Geliştirmeleri etkinleştirmek veya sorunları tamamen gidermek için, bu güncelleştirmeyle birlikte KB 5002110 yüklemeniz gerekir.

• Export-SPCertificate cmdlet parametre adlarının PowerShell yardımında eşleşmesi sorunu giderir.

• Ekler düzenleme alanında değer düğmesi için Ad listesi web bölümü tanımlanmamış bir sorunu düzeltir.

• Add-SPShellAdmin, Get-SPShellAdmin ve Remove-SPShellAdmin cmdlet'lerinin PowerShell açıklamalarında "veritabanı " sözcüğüne büyük harf ekler.

• Yakınlaştırma değeri yüzde 400 olarak ayarlanırken klavyeyi kullanarak Diğer seçenekler düğmesinin erişilebilir haleılma sorununa düzeltmeler. 

Güncelleştirmeyi almak ve yüklemek için

Daha fazla bilgi

Koruma ve güvenlik hakkında bilgiler

Çevrimiçi olarak kendinizi koruma: Windows Güvenliği destek alın

Siber tehditlere karşı nasıl korumamız olduğunu öğrenin: Microsoft Security

Değişiklik geçmişi

 Aşağıdaki tabloda bu konuda yapılan en önemli değişikliklerden bazıları özetlenmiştir.