Descripción de la actualización de seguridad para SharePoint Server 2016: 14 de noviembre de 2017

Resumen

Esta actualización de seguridad resuelve vulnerabilidades de Microsoft Office que podrían permitir la ejecución remota de código si un usuario abre un archivo de Office especialmente diseñado para ello. Para obtener más información sobre estas vulnerabilidades, consulte CVE-2017-11876 | Microsoft Common Vulnerabilities and Exposures  (CVE-2017-11876 | Vulnerabilidades y exposiciones comunes de Microsoft) y ADV170020 | Microsoft Common Vulnerabilities and Exposures (ADV170020 | Vulnerabilidades y exposiciones comunes de Microsoft).

Nota Para aplicar esta actualización de seguridad, debe tener la versión de lanzamiento de SharePoint Server 2016 instalada en el equipo.

Esta actualización pública proporciona Feature Pack 2 para SharePoint Server 2016, que contiene la siguiente característica:

• SharePoint Framework (SPFx)

Esta actualización pública también proporciona todas las características incluidas en Feature Pack 1 para SharePoint Server 2016, entre las que se incluyen:

• Registro de las acciones de administración

• Mejoras de MinRole

• Iconos personalizados de SharePoint

• Auditoría híbrida (versión preliminar)

• Taxonomía híbrida

• API de OneDrive para SharePoint local

• Experiencia moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)

La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato de Software Assurance activo en el momento de su habilitación, ya sea mediante la instalación de la actualización pública o la habilitación manual. Si no dispone de un contrato de Software Assurance activo en el momento de la habilitación, deberá desactivar la experiencia de usuario moderna de OneDrive para la Empresa.

Para más información, consulte Nuevas características incluidas en la actualización pública de noviembre de 2016 para SharePoint Server 2016 (Feature Pack 1) and Nuevas características incluidas en la actualización pública de septiembre de 2017 para SharePoint Server 2016 (Feature Pack 2).

Mejoras y correcciones

Esta actualización de seguridad contiene las siguientes mejoras y corrige los siguientes problemas no relacionados con la seguridad en SharePoint Server 2016:

• En algunos escenarios, se usa el UPN de una cuenta, en lugar de la dirección de correo electrónico SMTP. Por ejemplo, este problema ocurre cuando comparte un archivo en OneDrive para la Empresa o crea una alerta en el blog de otro usuario por primera vez.

  Información del departamento interno de soporte técnico de Microsoft

  3371373

• Cambia las reglas siguientes del Analizador de mantenimiento.

  Información del departamento interno de soporte técnico de Microsoft

  3384002

  Después de instalar esta actualización, de manera predeterminada, estas tres reglas se restablecerán de Activado a Desactivado, a menos que haya configurado las reglas o haya realizado cambios en las reglas:

  • Analizador de mantenimiento: las cuentas que se usan como grupos de aplicaciones o identidades de servicio están en el grupo Administradores del equipo local (SharePoint Server)

  • Analizador de mantenimiento: las bases de datos se ejecutan en el intervalo de compatibilidad; se recomienda actualizar (SharePoint Server)

  • Analizador de mantenimiento: las bases de datos existen en los servidores que ejecutan SharePoint Foundation (SharePoint Server)

• Cuando intenta agregar un usuario a un sitio con el elemento web Usuarios de sitio, el cuadro de diálogo Uso compartido no se carga.

  Información del departamento interno de soporte técnico de Microsoft

  3383122

• Cuando hace clic en un término y la opción Página basada en términos con URL descriptiva está seleccionada, aparece un error PageNotFound si la dirección URL incluye una Y comercial (&).

  Información del departamento interno de soporte técnico de Microsoft

  3386654

• Al actualizar términos en SharePoint Server 2016, aparece el mensaje de error siguiente:

  Esta operación no se puede completar. Puede que el almacén de términos no esté disponible

  Información del departamento interno de soporte técnico de Microsoft

  3388949

• El analizador de mantenimiento no quita las aplicaciones bloqueadas en estado de instalación.

  Información del departamento interno de soporte técnico de Microsoft

  3389915

• La creación híbrida de sitios sin intervención del administrador redirige la página predeterminada Creación de sitios sin intervención del administrador (SSSC) en SharePoint Server 2016 a la experiencia de creación de sitios de SharePoint Online. Después de instalar esta actualización, puede permitir que los usuarios creen sus sitios en SharePoint Online, en lugar de hacerlo en SharePoint Server. También puede dirigir esta experiencia de redireccionamiento según el público, y permitir que los usuarios compatibles con la experiencia híbrida creen sitios en SharePoint, y que otros usuarios sigan creando sitios de manera local.

  Información del departamento interno de soporte técnico de Microsoft

  3385670 3385656

• A partir de la actualización pública de SharePoint 2013 de mayo de 2017, el número de versión de esquema de almacenamiento seguro en SharePoint 2013 es superior al de SharePoint Server 2016. Esto impide la actualización de una versión a otra. Esta actualización corrige la versión de esquemas del almacenamiento seguro en SharePoint Server 2016 para desbloquear la actualización de almacenamiento seguro desde SharePoint Server 2013.

  Información del departamento interno de soporte técnico de Microsoft

  3385881 3390576

• Al visitar el almacenamiento de otro usuario en OneDrive, el menú muestra un nombre de usuario incorrecto, en lugar del suyo.

  Información del departamento interno de soporte técnico de Microsoft

  3388278

• Cambia el nombre de los dos títulos siguientes de reglas del analizador de mantenimiento  para mejorar la redacción:

  • "Analizador de mantenimiento: algunas reglas del analizador de mantenimiento no tienen trabajos del temporizador asociados" se cambió a "Analizador de mantenimiento: algunas reglas del analizador de mantenimiento están habilitadas, pero no tienen trabajos del temporizador asociados".

  • Analizador de mantenimiento: las bases de datos existen en los servidores que ejecutan SharePoint Foundation cambió de nombre a "Analizador de mantenimiento: Existen bases de datos en los servidores que ejecutan SharePoint".

    Información del departamento interno de soporte técnico de Microsoft

    3386047 3379341

• Aparece un nombre de usuario incorrecto en OneDrive si el nombre de usuario tiene un carácter de Y comercial (&).

  Información del departamento interno de soporte técnico de Microsoft

  3388670 3386218

• Ahora puede editar las propiedades de SharePoint de un documento directamente en el cliente de Microsoft Word a través del panel Propiedades de SharePoint. Esta experiencia requiere una versión de Microsoft Word que admita esta funcionalidad, como la versión que se incluye con Microsoft Office 365.

  Información del departamento interno de soporte técnico de Microsoft

  3390315

• Algunas características de SharePoint representan a los usuarios finales al enviar correos electrónicos para personalizar el mensaje. Por ejemplo, cuando un usuario solicita acceso a un sitio, SharePoint establecerá la dirección "De" de la notificación por correo electrónico en el usuario que presentó la solicitud.

  Algunos servidores SMTP pueden bloquear la representación para proteger a los usuarios frente a intentos no autorizados de suplantar sus identidades. Si su servidor SMTP bloquea la representación, ahora puede configurar cada aplicación web de SharePoint para deshabilitar este comportamiento. Esto asegurará que SharePoint siempre use la dirección "De" que se especifique en el nivel de la aplicación web.

  Siga los pasos que se indican a continuación para deshabilitar la representación de correo electrónico de SharePoint:

  1. Inicie la Consola de administración de SharePoint 2016.

  2. Ejecute los comandos siguientes:

     $webapp = Get-SPWebApplication <dirección URL de la aplicación web>

     $webapp.OutboundMailOverrideEnvelopeSender = $true

     $webapp.Update()

     Información del departamento interno de soporte técnico de Microsoft

     3386712

• Corrige un problema de ajuste automático de línea para la versión en polaco de SharePoint Server 2016.

• Traducción de algunos términos en varios idiomas para que el significado sea preciso.

  Información del departamento interno de soporte técnico de Microsoft

  3388741

• Algunos navegadores no pueden descargar archivos de SharePoint si el nombre de archivo incluye caracteres de doble byte.

  Información del departamento interno de soporte técnico de Microsoft

  3390057

• La actualización de copias y la sobreescritura de versiones secundarias de documentos desde las mejoras de la cinta o la biblioteca de documentos están bloqueadas.

  Información del departamento interno de soporte técnico de Microsoft

  3390055

• Algunos archivos (.docx) que están indexados por búsqueda y analizados mediante IFilters no admiten búsquedas ni pueden detectarse. Este problema ocurre porque se omiten los caracteres de tabulación y el texto se concatena, en lugar de tener un espaciado adecuado.

  Información del departamento interno de soporte técnico de Microsoft

  3391729

• Corrige un error ortográfico en la versión en alemán de SharePoint Server 2016.

  Información del departamento interno de soporte técnico de Microsoft

  3388742

Esta actualización de seguridad contiene las siguientes mejoras y corrige los siguientes problemas no relacionados con la seguridad en SharePoint Server 2016:

• Cuando se crea una tabla de búsqueda de Project Server y se agregan detalles, no aparece nada para el recurso en Centro de recursos > Planeamiento de capacidad.

  Información del departamento interno de soporte técnico de Microsoft

  3390451

• Después de cambiar el dominio de autenticación de la granja de SharePoint, los flujos de trabajo de Project Server dejan de avanzar y entran en modo suspendido.

  Información del departamento interno de soporte técnico de Microsoft

  3390130

• Si no se puede realizar la publicación anterior, la publicación del proyecto maestro se bloquea.

  Información del departamento interno de soporte técnico de Microsoft

  3390674

Información del departamento interno de soporte técnico de Microsoft

Esta actualización también corrige los errores internos siguientes: 3379121, 3390770, 3386394, 3388080, 

Descarga e instalación de la actualización

Más información

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Ayuda para la instalación de actualizaciones: Windows Update: preguntas frecuentes

Soluciones de seguridad para profesionales de TI: Soporte técnico y solución de problemas

Ayuda para proteger su equipo basado en Windows frente a virus y malware: Microsoft Secure

Soporte técnico local según el país: Soporte técnico internacional

Proponga una característica o envíe sus comentarios sobre SharePoint: Portal SharePoint User Voice