Опис оновлення системи безпеки для SharePoint Enterprise Server 2016: 11 січня 2022 р. (KB5002113)

Загальні відомості

Це оновлення системи безпеки вирішує вразливість віддаленого Microsoft Word коду, Microsoft Office вразливість віддаленого коду та Microsoft SharePoint Server вразливості виконання віддаленого коду. Докладні відомості про вразливості див. в таких статтях:

• Microsoft Common Vulneities and Exposures CVE-2022-21842

• Microsoft Common Vulneities and Exposures CVE-2022-21840

• Microsoft Common Vulnerabilities and Exposures CVE-2022-21837

Це загальнодоступне оновлення містить пакет 2 для SharePoint Server 2016. Пакет функцій 2 містить таку функцію:

• SharePoint Framework (SPFx)

Це загальнодоступне оновлення також містить усі функції, включені до пакета функцій 1 SharePoint Server 2016, зокрема:

• Журналювання адміністративних дій

• Удосконалення MinRole

• SharePoint користувацькі плитки

• Гібридна класифікатора

• OneDrive інтерфейс API SharePoint локальному середовищі

• OneDrive для бізнесу сучасних інтерфейсів (доступно клієнтам Програми "Підтримка програмного забезпечення")

Для OneDrive для бізнесу для сучасних користувачів потрібна активна угода Software Assurance на момент активації цієї можливості: інсталяція загальнодоступного оновлення або ручне ввімкнення. Якщо на момент ввімкнення у вас немає активного договору Software Assurance, необхідно вимкнути OneDrive для бізнесу сучасних користувачів.

Докладні відомості див. в таких статтях Microsoft Docs:

• Нові функції, включені до загальнодоступного оновлення за листопад 2016 SharePoint Server 2016 (пакет нових функцій 1)

• Нові функції, включені до загальнодоступного оновлення за вересень 2017 SharePoint Server 2016 (пакет нових функцій 2)

Удосконалення та виправлення

Це оновлення системи безпеки містить удосконалення та виправлення для таких проблем, пов'язаних із SharePoint Server 2016:

• Щоб покращити захист і посилити безпеку SharePoint, SharePoint тепер обмежує доступ до своїх Web.config файлів. Користувачі не можуть Web.config до файлів, якщо вони не є локальними адміністраторами, адміністраторами ферми або не керують SharePoint. Ця зміна не впливає на стандартні SharePoint функціональності. Докладні відомості про це вдосконалення див. в статті Дозволи Web.config файлів обмежено в SharePoint Server (KB5010126).

• Виправлення проблеми, через яку відбувається подвійне кодування URL-адрес під час спроби відкрити документи в клієнтській програмі в Google Chrome із пристроїв Mac.

• Виправлення помилки під час надання спільного доступу до папки в списку підсайту.

• Виправлення проблеми, коли складання служб автоматизації Word (Sword.dll) не оновлюється до очікуваної версії.

• Усуває проблему, коли після натискання кнопки Створити в бібліотеці форм відкривається діалогове вікно для передавання файлів, а не відкриття клієнтської програми InfoPath.

Це оновлення системи безпеки також забезпечує вдосконалення системи безпеки для Project Server 2016.

Отримання та інсталяція оновлення

Додаткова інформація

Відомості про захист і безпеку

Захистіть себе в Інтернеті: Безпека у Windows підтримки

Захист від кібербезпеки: Безпека Microsoft

Журнал змін

 У таблиці нижче наведено деякі найважливіші зміни в цій статті.