Descripción de la actualización de seguridad para SharePoint Enterprise Server 2016: 11 de enero de 2022 (KB5002113)

Resumen

Esta actualización de seguridad resuelve una vulnerabilidad de ejecución de código remoto de Microsoft Word, una del mismo tipo de Microsoft Office y otra de Microsoft SharePoint Server. Para obtener más información sobre las vulnerabilidades, consulte los siguientes avisos de seguridad:

• Exposiciones y vulnerabilidades comunes de Microsoft CVE-2022-21842

• Exposiciones y vulnerabilidades comunes de Microsoft CVE-2022-21840

• CVE-2022-21837, Exposiciones y vulnerabilidades comunes de Microsoft

Esta actualización pública proporciona Feature Pack 2 para SharePoint Server 2016. Feature Pack 2 contiene la siguiente característica:

• SharePoint Framework (SPFx)

Esta actualización pública también proporciona todas las características que se incluían en Feature Pack 1 para SharePoint Server 2016, incluidas las siguientes:

• Registro de las acciones de administración

• Mejoras de MinRole

• Iconos personalizados de SharePoint

• Taxonomía híbrida

• API de OneDrive para SharePoint local

• Experiencia de usuario moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)

La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato de Software Assurance activo en el momento de su habilitación, ya sea mediante la instalación de la actualización pública o mediante la habilitación manual. Si no dispone de un contrato de Software Assurance activo en el momento de la habilitación, deberá desactivar la experiencia de usuario moderna de OneDrive para la Empresa.

Para obtener más información, consulte los siguientes artículos de Microsoft Docs:

• Nuevas características de la AP de noviembre de 2016 para SharePoint Server 2016 (Feature Pack 1)

• Nuevas características de la AP de septiembre de 2017 para SharePoint Server 2016 (Feature Pack 2)

Mejoras y correcciones

Esta actualización de seguridad contiene mejoras y correcciones para los siguientes problemas no relacionados con la seguridad que se encontraron en SharePoint Server 2016:

• Para proteger mejor y fortalecer su seguridad, SharePoint ahora restringe el acceso a sus archivos Web.config. Los usuarios no pueden acceder a los archivos Web.config a menos que sean administradores locales, administradores de granja de servidores o administrados por SharePoint. Este cambio no afecta a la funcionalidad estándar de SharePoint. Para más información sobre esta mejora, vea Los permisos de los archivos Web.config están restringidos en SharePoint Server (KB5010126).

• Soluciona un problema en el que se produce una doble codificación de URL cuando intenta abrir documentos en una aplicación cliente en Google Chrome desde dispositivos Mac.

• Soluciona un problema en el que se produce un error al compartir una carpeta en una lista de un subsitio.

• Soluciona un problema en el que el ensamblado de Word Automation Services (Sword.dll) no se actualiza a la versión esperada.

• Soluciona un problema en el que seleccionar el botón Nuevo en la biblioteca de formularios abre un cuadro de diálogo para cargar archivos en lugar de abrir la aplicación cliente de InfoPath.

Esta actualización de seguridad también proporciona mejoras para Project Server 2016.

Descarga e instalación de la actualización

Más información

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft

Historial de cambios

 En la tabla siguiente se resumen algunos de los cambios más importantes de este tema.