Descripción de la actualización de seguridad para SharePoint Enterprise Server 2016: 14 de julio de 2020

Resumen

Esta actualización de seguridad resuelve vulnerabilidades de Microsoft Office que podrían permitir la ejecución remota de código si un usuario abre un archivo de Office especialmente diseñado para ello. Para más información sobre estas vulnerabilidades, consulte los siguientes avisos de seguridad:

• CVE-2020-1025, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1147, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1342, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1439, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1443, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1444, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1445, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1446, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1448, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1450, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1451, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1454, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1456, Exposiciones y vulnerabilidades comunes de Microsoft

Nota Para aplicar esta actualización de seguridad, debe tener la versión de lanzamiento de Microsoft SharePoint Enterprise Server 2016 instalada en el equipo.

Esta actualización pública proporciona Feature Pack 2 para SharePoint Server 2016. Feature Pack 2 contiene la siguiente característica:

• SharePoint Framework (SPFx)

Esta actualización pública también proporciona todas las características que se incluían en Feature Pack 1 para SharePoint Server 2016, incluidas las siguientes:

• Registro de las acciones de administración

• Mejoras de MinRole

• Iconos personalizados de SharePoint

• Taxonomía híbrida

• API de OneDrive para SharePoint local

• Experiencia de usuario moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)

La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato de Software Assurance activo en el momento de su habilitación, ya sea mediante la instalación de la actualización pública o mediante la habilitación manual. Si no dispone de un contrato de Software Assurance activo en el momento de la habilitación, deberá desactivar la experiencia de usuario moderna de OneDrive para la Empresa.

Para obtener más información, consulte los siguientes artículos:

• Nuevas características incluidas en la actualización pública de noviembre de 2016 para SharePoint Server 2016 (Feature Pack 1)

• New features included in the September 2017 Public Update for SharePoint Server 2016 (Feature Pack 2)

Mejoras y correcciones

Esta actualización de seguridad contiene correcciones para los siguientes problemas no relacionados con la seguridad que se encontraron en SharePoint Server 2016:

• La programación de cambio de contraseña automático (modo Mensual por día) no funciona correctamente.

  Información de soporte técnico interno de Microsoft

  OfficeVSTS:4139646

• Las versiones de documento de Office se recortan cuando se habilita la retención de conservación.

  Información de soporte técnico interno de Microsoft

  OfficeVSTS:4144972

• Corrige la configuración regional incorrecta de la zona horaria de Estambul.
  
  Nota: Para corregir este problema por completo, es necesario instalar KB 4484440 con esta actualización.

  Información de soporte técnico interno de Microsoft

  OfficeVSTS:4173532

• Se produce un error de Restore-SPEnterpriseSearchServiceApplication cuando se usa la autenticación de SQL Server.

  Información de soporte técnico interno de Microsoft

  OfficeVSTS:4175450

• Se produce una fuga de memoria que podría provocar problemas de cuellos de botella y rendimiento de la memoria en servidores front-end web (WFE) si hay miles de colecciones de sitios en la granja.

  Información de soporte técnico interno de Microsoft

  OfficeVSTS:4209770

• Un trabajo de temporizador en ejecución queda huérfano cuando se quita el servidor.

  Información de soporte técnico interno de Microsoft

  OfficeVSTS:4194798

• En un sitio que contiene el carácter et (&) en su URL, cuando se exporta una lista de encuestas a una hoja de cálculo de Excel, Excel debería abrir un libro nuevo que contenga la hoja de cálculo con el nombre owssvr. Sin embargo, la hoja de cálculo owssvr no se abre.

  Información de soporte técnico interno de Microsoft

  OfficeVSTS:4201560

Esta actualización de seguridad contiene correcciones para los siguientes problemas no relacionados con la seguridad que se encontraron en Project Server 2016:

• Cuando usa el explorador Google Chrome o Microsoft Edge Chromium, incluso si selecciona Cancelar en Editar recurso o en las páginas Campos personalizados de empresa y tablas de búsqueda, el recurso, el campo de empresa o la tabla de búsqueda permanecen protegidos. Para que funcione esta corrección, se debe instalar el explorador Chrome o Chromium versión 81 o posterior.

  Información de soporte técnico interno de Microsoft

  OfficeVSTS:4177377

• Cuando usa el explorador Google Chrome o Microsoft Edge Chromium, si cambia la opción Vista, como un ancho u orden de columna, los cambios no persisten si se aplica la vista, el filtro o la agrupación a las páginas, como Centro de proyectos, Centro de recursos, Aprobaciones, Tareas o Partes de horas. Por ejemplo, después de cambiar Vista de Resumen a Coste y luego actualiza la página, el valor Vista permanece como Resumen. Para que funcione esta corrección, se debe instalar el explorador Chrome o Chromium versión 81 o posterior.

  Información de soporte técnico interno de Microsoft

  OfficeVSTS:4177369

Información de soporte técnico interno de Microsoft

Errores internos: OfficeVSTS: 4191950; 4199299

Descarga e instalación de la actualización

Más información

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de seguridad de Windows

Obtenga información sobre la protección contra ciberamenazas: Microsoft Security