Mô tả về bản cập nhật bảo mật SharePoint Server Subscription Edition: 11/01/2022 (KB5002111)

Tóm tắt

Bản cập nhật bảo mật này giải quyết Microsoft SharePoint Server lỗ hổng thực hiện mã từ xa và Microsoft Office lỗ hổng của quá trình thực thi mã từ xa. Để tìm hiểu thêm về các lỗ hổng, hãy xem mục Các lỗ hổng và Lỗ hổng thường gặp của Microsoft CVE-2022-21837 và Các lỗ hổng và Độ tiếp cận chung của Microsoft CVE-2022-21840.

Các cải tiến và bản sửa lỗi

Bản cập nhật bảo mật này chứa các bản sửa lỗi và cải thiện những sự cố không an toàn sau đây SharePoint Server Subscription Edition:

• Để bảo vệ và tăng cường bảo mật cho tài SharePoint hơn, SharePoint hạn chế quyền truy nhập vào các tệp Web.config của mình. Người dùng không thể truy Web.config truy nhập vào các tệp trừ khi họ là người quản trị cục bộ, người quản trị nhóm hoặc được quản lý bởi SharePoint. Thay đổi này không tác động đến chức năng SharePoint chuẩn. Để biết thêm thông tin về cải thiện này, hãy xem Quyền của các Web.config bị hạn chế trong SharePoint Server (KB5010126).

• Khắc phục sự cố bạn không thể sao chép và dán các mục danh sách trong chế độ chỉnh sửa nhanh bằng trình duyệt hiện đại.

• Loại bỏ việc thực thi thủ tục lưu trữ không cần thiết có thể gây SQL Server gián đoạn khi có nhiều ứng dụng xuất hiện trên một trang cùng với tải người dùng cao.

• Cải thiện hiệu suất kết xuất trang.

• Khắc phục sự cố trong đó tất cả các thuật ngữ khác của cấu trúc phân cấp được chọn nếu chọn một ô con khi bạn lọc cột dựa trên Dịch vụ Siêu dữ liệu được Quản lý (MMS) trong trải nghiệm người dùng hiện đại (UX).

• Khắc phục sự cố trong đó các nút ẩn của ngăn dẫn hướng bên trái được hiển thị trong site nhóm hiện đại khi tính năng Phát hành được bật.

• Khắc phục sự cố mà bạn không thể thêm sự kiện vào trang hiện đại.

• Khắc phục sự cố tính năng Triển khai Nội dung không thể phát hành các thay đổi tăng dần.

• Khắc phục sự cố trong đó một số thuộc tính ARIA của Bộ chọn Người không được phép dùng trong mục mới của site nhóm hiện đại.

• Khắc phục sự cố trường không có viền hình chữ nhật khi được tập trung vào hộp thoại danh sách chỉnh sửa.

• Khắc phục sự cố cắt cắt tên người dùng trên dải băng ở phía trên cùng màn hình nếu ngôn ngữ được chọn là he-il (tiếng Do Thái - Israel).

• Khắc phục sự cố trong đó thuộc tính phạm vi được hiển thị trong nhà cung cấp SAML.

• Khắc phục sự cố trong đó tập tài liệu chứa ký tự không phải ASCII không được tìm kéo thành công.

• Khắc phục sự cố trong đó một bản sao thư mục mã thông báo lặp lại xảy ra khi bạn chạy lệnh ghép ngắn Copy-SPSideBySideFiles để thực hiện nâng cấp mà không xóa được các thư mục mã thông báo cũ hơn.

• Khắc phục sự cố về trợ năng khi tiêu điểm nằm ngoài hộp thoại Liên kết mới khi bạn sử dụng phím Tab để dẫn hướng.

• Fixes an issue in which you cannot replace the certificate assignment when the certificate is not assigned during the import certificate operation.

• Khắc phục sự cố mở ngăn Tạo danh sách hai lần khi bạn sử dụng bàn phím để kích hoạt nút Thêm danh sách.

• Khắc phục sự cố thông báo lỗi Không có UI xảy ra khi thành viên nhóm cố gắng chia sẻ site nhóm hiện đại.

• Khắc phục sự cố trong đó người phát hành mã thông báo OpenID Kết nối (OIDC) mới không thể sử dụng nhà cung cấp yêu cầu được sao lưu UPA.

• Khắc phục sự cố mà trong đó việc thay đổi ngày bắt đầu của tuần từ ngày khác trở lại chủ nhật sẽ không có tác dụng đối với dạng xem lịch.

• Khắc phục sự cố mục được chia sẻ gần đây không được hiển thị ngay lập tức trong ứng dụng OneDrive dành cho thiết bị di động cho Android do URL site của mục được chia sẻ gần đây không chính xác.

• Khắc phục sự cố không hiển thị tiêu điểm cho nút hiển thị hành động trong chế độ tương phản cao của trang Nội dung Site.

• Khắc phục sự cố nút Thêm Tùy chọn không mô tả trong mục Chú thích của trang. 

• Khắc phục sự cố nút Site Mới bị thiếu trên trang Nội dung Site khi giá trị thu phóng được đặt thành 200 phần trăm.

• Khắc phục sự cố mà bạn không thể truy nhập vào _admin/certificatesettings.aspx bằng cách sử dụng các quyền ít hạn chế nhất.

• Khắc phục sự cố trong đó bạn gặp lỗi "Yêu cầu Không hỗ trợ" Colbalt khi bạn thay thế tệp trùng lặp từ cơ sở dữ liệu nội dung SharePoint Server 2010 trong giao diện người dùng hiện đại.

• Khắc phục sự cố khi việc chọn nút Mới trong thư viện biểu mẫu sẽ mở ra một hộp thoại để tải tệp lên thay vì mở ứng dụng máy khách InfoPath.

• Khắc phục sự cố khi việc chọn biểu mẫu hiện có trong thư viện biểu mẫu được đặt thành OpenInClient sẽ không khởi động ứng dụng máy khách InfoPath và bạn nhận được thông báo lỗi sau đây:

  Không thể thực hiện hành động này Office không nhận ra lệnh mình đã đưa ra.

Bản cập nhật bảo mật này cũng chứa các bản sửa lỗi và cải thiện những sự cố không an toàn sau đây SharePoint Server Subscription Edition. Để bật các cải tiến hoặc khắc phục sự cố hoàn toàn, bạn phải cài đặt KB 5002110 cùng với bản cập nhật này.

• Khắc phục sự cố khi tên tham số lệnh ghép ngắn Export-SPCertificate không khớp trong trợ giúp PowerShell.

• Khắc phục sự cố phần web Danh sách tên không được xác định cho nút đánh dấu trong trường chỉnh sửa tệp đính kèm.

• Viết hoa từ "cơ sở dữ liệu" trong mô tả PowerShell của các lệnh ghép ngắn Add-SPShellAdmin, Get-SPShellAdmin và Remove-SPShellAdmin .

• Khắc phục sự cố không thể truy nhập nút Thêm tùy chọn bằng bàn phím khi giá trị thu phóng được đặt thành 400 phần trăm. 

Cách tải và cài đặt bản cập nhật

Thông tin Bổ sung

Thông tin về bảo vệ và bảo mật

Tự bảo vệ bản thân trực tuyến: Bảo mật Windows hỗ trợ

Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Microsoft Security

Lịch sử thay đổi

 Bảng sau đây tóm tắt một số thay đổi quan trọng nhất đối với chủ đề này.