适用于 SharePoint Server 订阅版本安全更新说明：2022 年 4 月 12 日 (KB5002191)

摘要

此安全更新修复了 Microsoft SharePoint Server 欺骗漏洞和 Microsoft Excel 远程执行代码漏洞。 要了解有关这些漏洞的更多信息，请参阅以下安全公告： 

• Microsoft 常见漏洞列表 CVE-2022-24472

• Microsoft 常见漏洞列表 CVE-2022-26901

改进和修补程序

此安全更新包含用于 SharePoint Server 订阅版本中以下非安全问题的修补程序和改进：

• 修复了在 OneDrive 的 最近 选项卡下看不到最近访问的文件的问题。 出现此问题的原因是当 HTTP_Origin 标头不为空时，搜索 API 不起作用。

• 修复了无法使用 System Center Data Protection Manager (DPM) 恢复子站点的问题。

• 当使用元数据端点时，启用 OpenID Connect (OIDC) 的“kid”声明。

• 修复了当你在文档库新式视图的 日期 列上选择 按日期分组 时组标题显示不正确的问题。

• 修复了一个问题，即如果帐户的名字和姓氏值与其他帐户的名字和姓氏值相同，则无法通过在自定义列表中使用快速编辑将值复制并粘贴到个人或组列中。

• 修复了没有“查看项目”权限的用户在启用了发布功能的现代网站上看不到左侧导航窗格的问题。

• 修复了过滤器功能在包含 DateTime 类型值的查找列中不起作用的问题。

• 修复了 Internet Explorer 浏览器中“与我共享”页面损坏的问题。

• 当你禁用连续爬网时，将增量爬网计划设置为空。

• 修复了在网格视图中编辑列表时多行删除无法按预期工作的问题。

• 修复了标题级别在 更改主题 窗格中错误地定义为 H4 的问题。

• 修复了 新建链接 对话框缺少对话框角色和名称的可访问性问题。

此安全更新还包含针对 Project Server 中以下非安全性问题的修复和改进：

• 修复了 DatabaseUndefinedError 和 System.Data.SqlClient.SqlException (0x80131904)：数据库中已经有一个名为 'pk_lt_uids' 的对象使用 SharePoint 客户端对象模型 (CSOM) 查询查找表时发生的错误。

• 修复了在线分析处理 (OLAP) 多维数据集中标志类型自定义字段中值的语言与 Project Server 语言不匹配的问题。例如，标志值在英语中显示为“True”或“False”，在意大利语中显示为“Vero”或“Falso”，但这些值始终以英文形式显示。

• 修复了从 Project Server 2019 升级到 Project Server 订阅版失败并在某些情况下生成“对象太新”错误消息的问题。

此更新中的已知问题

• 现代主页（或任何网站页面）无法在 Internet Explorer 浏览器中很好地呈现。 要解决此问题，可以使用其他新式览器（例如 Microsoft Edge、Google Chrome）来访问该页面。

• 在新式主页（或任何网站页面）中，你无法在列表 Web 部件和文档库 Web 部件中执行“打开详细信息窗格”操作。 要解决此问题，请访问相应的列表或文档页面以执行类似操作。

• 新式网站页面无法在左侧导航面板、Web 部件编辑面板和网站页面标题编辑中正常工作。 Microsoft 将在下一个版本中提供修补程序。

如何获取和安装更新

更多信息

有关保护和安全的信息

保护自己的上网安全：Windows 安全支持

了解如何防范网络威胁：Microsoft 安全

更改历史记录

 下表汇总了本主题的一些最重要的更改。