Pro SharePoint Server Subscription Edition byla vydána nová kumulativní aktualizace (October 2022 CU).
SP Build:
16.0.15601.20158 (Language independent CU)
SharePoint Subscription Edition CU – KB články popisující CU:
- KB 5002290 – October 2022 Update for SharePoint Server Subscription Edition (language independent)
- Pro toto vydání nebyl vydán nový jazykově závislý balíček. Použijte poslední dostupný jazykový CU: KB 5002270 (September 2022 CU).
SharePoint Server Subscription Edition CU – Odkaz ke stažení CU:
- Download October 2022 Update for SharePoint Server Subscription Edition (language independent)
- Pro toto vydání nebyl vydán nový jazykově závislý balíček. Použijte poslední dostupný jazykový CU: KB 5002270 (September 2022 CU).
Po dokončení instalace nezapomeňte na spuštění průvodce konfigurací služby SharePoint Subscription Edition (SharePoint Products Configuration Wizard), nebo příkazu:
PSConfig.exe -cmd upgrade -inplace b2b -wait -cmd applicationcontent -install -cmd installfeatures -cmd secureresources -cmd services -install
Upozornění
Vždy instalujte oba balíčky a to v pořadí:
- jazykové nezávislé komponenty (hlavní CU tohoto vydání)
- jazykové závislé komponenty (poslední dostupný jazykový CU: KB 5002270, September 2022 CU)
V případě jazykově závislých balíčku (language dependent) nezáleží jaký jazyk si ve výsledku vyberete, jelikož každý balíček obsahuje aktualizace pro všechny jazyky.
V případě, že na SharePoint Server Subscription Edition farmu instalujete nový jazykový balíček, je nutné následně znova nainstalovat jazykové závislý balíček (language dependent).
Upozornění k tomuto CU:
KB 5002290 vyžaduje nainstalovanou vydanou verzi Microsoft SharePoint Server Subscription Edition.
Některé pracovní postupy SharePoint 2010 mohou být blokovány a v protokolu ULS se zaznamenají události 6ksbk. KB5020238 vysvětluje, že soubory pracovních postupů .xoml musí používat UTF-8. Pokud byl soubor ručně převeden do jiného kódování, obnovte UTF-8 v jeho deklaraci XML i při uložení souboru a poté jej znovu nasaďte.
Odstranění webové aplikace může selhat. KB5031287 vymezuje nově nasazené farmy s aktualizacemi October 2022 nebo novějšími integrovanými do základního sestavení a modelem zabezpečení s nejnižšími oprávněními. Náhradní řešení přidělí potřebná databázová oprávnění po spuštění průvodce SharePoint Configuration Wizard na prvním serveru farmy, ale před spuštěním průvodce Farm Configuration Wizard nebo zřízením dalších komponent:
Get-SPDatabase | %{$_.GrantOwnerAccessToDatabaseAccount()}
Obsažené opravy a vylepšení
Následující přehled shrnuje opravy a vylepšení tohoto CU podle oficiálních Microsoft KB článků.
SharePoint Server Subscription Edition
KB 5002290 opravuje chyby zabezpečení SharePoint Serveru umožňující vzdálené spuštění kódu popsané v CVE-2022-41036, CVE-2022-41037, CVE-2022-41038, CVE-2022-38053.
Hlavní aktualizace KB 5002290 obsahuje následující změny:
-
Opravuje problém, při kterém vytváření položky v zobrazení seznamu klasické webové části knihovny dokumentů zobrazuje nesprávné typy obsahu položek, pokud je nakonfigurován Office Online Server.
-
Opravuje problém, při kterém klasické týmové weby vyžadují přihlášení navzdory povolenému anonymnímu přístupu.
-
Opravuje problém, při kterém je obsah stránky týmového webu oříznut při přiblížení na 400 procent a rozlišení obrazovky
1280*1024. -
Opravuje problém, při kterém použití rozestupů textu ořízne obsah webové části aktivity na domovské stránce.
-
Opravuje problém, při kterém ve stromovém zobrazení nelze vybrat složku, jejíž název obsahuje
#. -
Opravuje problém, při kterém odkaz webového zobrazení nemůže otevřít Microsoft OneNote.
-
Opravuje problém, při kterém část Záhlaví ořízne indikátor fokusu klávesnice.
-
Vylepšuje konfiguraci SQL Serveru s nejnižšími oprávněními pro účet služby farmy SharePointu.
-
Přidává podporu více identifikátorů klientů v
SPTrustedIdentityTokenIssuers povoleným OIDC. Příklad konfigurace:Set-SPTrustedIdentityTokenIssuer -Identity <name> -ScopedClientIdentifier Dictionary<Uri,string> -IsOpenIDConnect