Зведення
Це оновлення системи безпеки усуває вразливості віддаленого виконання коду Microsoft SharePoint Server та віддаленого виконання коду Microsoft Office. Щоб дізнатися більше про вразливості, див. розділ CVE-2022-21837 корпорації Майкрософт щодо поширених вразливостей івразливостей і вразливостей і вразливостей корпорації Майкрософт CVE-2022-21840.
Покращення та виправлення
Це оновлення системи безпеки містить виправлення та покращення для таких проблем, не пов'язаних із безпекою, у SharePoint Server (випуск за передплатою).
Щоб краще захистити та посилити безпеку SharePoint, SharePoint тепер обмежує доступ до файлів Web.config. Користувачі можуть отримати доступ до файлів Web.config, якщо вони не є локальними адміністраторами, адміністраторами ферм або керуються SharePoint. Ця зміна не впливає на стандартні функціональні можливості SharePoint. Докладні відомості про це вдосконалення див. в статті "Дозволи для файлів Web.config обмежено в SharePoint Server (KB5010126)".
Виправлення проблеми, через яку не можна скопіювати та вставити елементи списку в режимі швидкого редагування за допомогою сучасного браузера.
Усуває непотрібні збережені виконання процедур, які можуть спричинити SQL Server взаємоблокування, якщо на сторінці є кілька програм разом із високим навантаженням на користувача.
Підвищено продуктивність рендерінгу сторінок.
Вирішено проблему, через яку вибрано всі інші елементи ієрархії, якщо вибрати підтермін під час фільтрування стовпця на основі служб керованих метаданих (MMS) у сучасному інтерфейсі користувача (UX).
Вирішено проблему, через яку приховані вузли лівої області переходів відображаються на сучасному сайті групи, якщо активовано публікацію.
Виправлення проблеми, через яку не вдається додати подію на сучасну сторінку сайту.
Виправлення проблеми, через яку функція розгортання вмісту не може публікувати додаткові зміни.
Виправлення проблеми, через яку кілька атрибутів ARIA засобу вибору People не можна використовувати в новому елементі сучасного сайту групи.
Виправлення проблеми, через яку поле не має прямокутної рамки, якщо на нього наведено фокус у діалоговому вікні редагування списку.
Виправлення помилки, через яку ім'я користувача скорочувалося на стрічці у верхній частині екрана, якщо вибрано мову he-il (іврит - Ізраїль).
Вирішено проблему, через яку властивість області відображається в постачальниках SAML.
Вирішено проблему, через яку не здійснювався обхід наборів документів, що містять символи, що не входять до ASCII.
Вирішено проблему, через яку відбувалося рекурсивне копіювання папки маркерів під час виконання командлета Copy-SPSideBySideFiles для оновлення, через яке не видалялися старіші папки маркерів.
Вирішено проблему зі спеціальними можливостями, через яку фокус переміщався за межі діалогового вікна " Створити посилання ", коли для переходу використовувалася клавіша Tab.
Вирішено проблему, через яку не можна замінити призначення сертифіката, якщо сертифікат не було призначено під час операції імпорту сертифіката.
Вирішено проблему, через яку область "Створити список " відкривається двічі, коли ви використовуєте клавіатуру для активації кнопки "Додати список ".
Вирішено проблему, через яку з'являється повідомлення про помилку "Немає інтерфейсу користувача", коли учасник групи намагається надати спільний доступ до сучасного сайту групи.
Вирішено проблему, через яку новий емітент маркера OpenID Connect (OIDC) не може використовувати постачальника тверджень, що підтримується UPA.
Вирішено проблему, через яку змінення першого дня тижня з інших днів на неділю не працює в поданні календаря.
Виправлення проблеми, через яку нещодавно спільний елемент не відображається відразу в мобільній програмі OneDrive для Android через неправильну URL-адресу цього елемента.
Виправлення проблеми, через яку фокус не відображається для кнопки "Показати дії " в режимі високої контрастності на сторінці " Вміст сайту ".
Вирішено проблему, через яку кнопка "Додаткові параметри " не відображається опису в розділі "Примітки " на сторінці.
Виправлення проблеми, через яку кнопка "Створити сайт " була відсутня на сторінці " Вміст сайту ", якщо для значення масштабу встановлено значення масштабу 200 відсотків.
Вирішено проблему, через яку неможливо отримати доступ до _admin/certificatesettings.aspx за допомогою дозволів із найменшими обмеженнями.
Виправлення проблеми, через яку в разі заміни дубліката бази даних вмісту з бази даних вмісту SharePoint Server 2010 у сучасному інтерфейсі користувача з'являється повідомлення про помилку Colbalt "RequestNotSupported".
Виправлення помилки, через яку натискання кнопки "Створити " в бібліотеці форм відкривало діалогове вікно для передавання файлів, а не клієнтську програму InfoPath.
Виправлення проблеми, через яку вибір наявної форми в бібліотеці форм, для якої встановлено значення OpenInClient, клієнтська програма InfoPath не запускається й з'являється таке повідомлення про помилку:
Примітка.
Цю дію виконати не вдалося, тому що система Office не розпізнає надану команду.
Це оновлення системи безпеки також містить виправлення та покращення для наведених нижче проблем, не пов'язаних із безпекою, у SharePoint Server (випуск за передплатою). Щоб активувати вдосконалення або повністю виправити проблеми, потрібно інсталювати KB 5002110 разом із цим оновленням.
- Виправлення проблеми, через яку імена параметрів командлетів Export-SPCertificate не збігаються в довідці PowerShell.
- Виправлення проблеми, через яку веб-частина "Список імен" не визначалася для кнопки галочки в полі редагування вкладень.
- Слово "база даних" перетворюється на велику букву в описах командлетів Add-SPShellAdmin, Get-SPShellAdmin і Remove-SPShellAdmin із великої букви.
- Вирішено проблему, через яку кнопка "Додаткові параметри " була недоступна за допомогою клавіатури, коли для значення масштабу встановлено значення 400 відсотків.
Як отримати та інсталювати оновлення
Спосіб 1. Сайт Microsoft Update
Це оновлення доступне на сайті Microsoft Update. Якщо ввімкнути автоматичне оновлення, це оновлення завантажиться й інсталюється автоматично. Докладні відомості про автоматичне отримання оновлень системи безпеки див. у розділі Windows Update: запитання й відповіді.
Спосіб 2: каталог Microsoft Update
Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Метод 3. Центр завантажень Microsoft
Автономний пакет оновлень можна отримати в Центрі завантажень Microsoft. Щоб інсталювати оновлення, дотримуйтеся вказівок з інсталяції на сторінці завантаження.
Додаткові відомості
Відомості про розгортання оновлення системи безпеки
Відомості про розгортання цього оновлення див. в розділі "Відомості про розгортання оновлення системи безпеки: 11 січня 2022 р. (KB5010029)".
Відомості про заміну оновлення системи безпеки
Це оновлення системи безпеки замінює раніше випущене оновлення системи безпеки 5002045.
Відомості про гешування файлу
| Ім’я файлу | Гешування SHA256 |
|---|---|
| sts-subscription-kb5002111-fullfile-x64-glb.exe | 39DDC16F03A730B804C8C7D70B9CB16B68464542BBBB286489847232751A15BD |
Відомості про файл
Завантажте список файлів, які входять до оновлення системи безпеки 5002111.
Відомості про захист і безпеку
Захистіть себе в Інтернеті: Windows SecurityБезпека у Windows support
Дізнайтеся, як ми захищаємося від кіберзагроз: Захисний комплекс Microsoft
Журнал змін
У наведеній нижче таблиці підсумовано деякі найважливіші зміни в цій статті.
| Дата | Опис |
|---|---|
| 11 Лютого, 2022 | Видалено розділ "Відомі проблеми в цьому оновленні" та додано KB5010126 як покращення до розділу "Покращення та виправлення". |