Descripción de la actualización de seguridad para SharePoint Enterprise Server 2016: 8 de diciembre de 2020 (KB4486753)

Resumen

Esta actualización de seguridad resuelve vulnerabilidades de Microsoft Office que podrían permitir la ejecución remota de código si un usuario abre un archivo de Office especialmente diseñado para ello. Para más información sobre estas vulnerabilidades, consulte los siguientes avisos de seguridad:

• CVE-2020-17089, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-17115, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-17118, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-17120, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-17121, Exposiciones y vulnerabilidades comunes de Microsoft

Nota Para aplicar esta actualización de seguridad, debe tener la versión de lanzamiento de Microsoft SharePoint Enterprise Server 2016 instalada en el equipo.

Esta actualización pública proporciona Feature Pack 2 para SharePoint Server 2016. Feature Pack 2 contiene la siguiente característica:

• SharePoint Framework (SPFx)

Esta actualización pública también proporciona todas las características que se incluían en Feature Pack 1 para SharePoint Server 2016, incluidas las siguientes:

• Registro de las acciones de administración

• Mejoras de MinRole

• Iconos personalizados de SharePoint

• Taxonomía híbrida

• API de OneDrive para SharePoint local

• Experiencia de usuario moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)

La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato de Software Assurance activo en el momento de su habilitación, ya sea mediante la instalación de la actualización pública o mediante la habilitación manual. Si no dispone de un contrato de Software Assurance activo en el momento de la habilitación, deberá desactivar la experiencia de usuario moderna de OneDrive para la Empresa.

Para obtener más información, consulte los siguientes artículos de Microsoft Docs:

• Nuevas características de la AP de noviembre de 2016 para SharePoint Server 2016 (Feature Pack 1)

• Nuevas características de la AP de septiembre de 2017 para SharePoint Server 2016 (Feature Pack 2)

Problema conocido en esta actualización

Los elementos web que dependen de WPProperty no funcionan correctamente. Para solucionar este problema, instale KB 5001946.

Mejoras y correcciones

Esta actualización de seguridad contiene correcciones para los siguientes problemas no relacionados con la seguridad que se encontraron en SharePoint Server 2016:

• Se solucionaron los errores que se producían cuando se cargaban archivos con un tamaño mayor de 100 MB al arrastrar y soltar.

• Se solucionó un problema en el que la versión en inglés del separador de palabras divide las divisas de manera incorrecta, como "P1038615 GRD". Esto impide que los usuarios busquen este elemento.

• Se solucionó un problema en el que la operación de copiar y pegar en una lista en el modo Edición rápida no funcionaba para navegadores modernos.

• Se solucionó un problema en el que el panel de navegación izquierdo se ocultaba si los usuarios cambian algunas opciones de configuración del Administrador de búsqueda en una aplicación de servicio de búsqueda.

• Se solucionó un problema en el que los rastreos de Servicios de conectividad empresarial (BCS) de los ensamblajes de conectividad de .NET, servicios web o tipo personalizado no funcionaban.

• Se solucionó un problema en el que una búsqueda local devolvía un resultado vacío al buscar contenido dentro de una subcarpeta de una biblioteca de documentos o elementos de lista dentro de una subcarpeta de una lista en la vista clásica.

Esta actualización de seguridad contiene la mejora y corrección siguientes en Project Server 2016:

• Se mejoró el rendimiento en las acciones de parte de horas, como guardar y enviar.

• Corrección: cuando un recurso de coste se asigna a una tarea de hito y el proyecto se programa a través de una llamada a REST o modelo de objeto de cliente (CSOM), se produce un error en el cálculo y se genera un mensaje de error en el que se incluye el texto "Cannot extend beyond minimum date" (No se puede extender más allá de la fecha mínima).

Descarga e instalación de la actualización

Más información

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft

Historial de cambios

 En la tabla siguiente se resumen algunos de los cambios más importantes de este tema.