Descripción de la actualización de seguridad para SharePoint Enterprise Server 2016: 12 de enero de 2021

Resumen

Esta actualización de seguridad resuelve vulnerabilidades de Microsoft Office que podrían permitir la ejecución remota de código si un usuario abre un archivo de Office especialmente diseñado para ello. Para obtener más información sobre las vulnerabilidades, consulte los siguientes avisos de seguridad:

•             Microsoft Common Vulnerabilities and Exposures CVE-2021-1641

•             Microsoft Common Vulnerabilities and Exposures CVE-2021-1707

•             Microsoft Common Vulnerabilities and Exposures CVE-2021-1712

•             Microsoft Common Vulnerabilities and Exposures CVE-2021-1715

•             Microsoft Common Vulnerabilities and Exposures CVE-2021-1716

•             Microsoft Common Vulnerabilities and Exposures CVE-2021-1717

•             Microsoft Common Vulnerabilities and Exposures CVE-2021-1719

            Nota Para aplicar esta actualización de seguridad, debe tener la versión de lanzamiento de Microsoft SharePoint Enterprise Server 2016 instalada en el equipo.

Esta actualización pública proporciona el Feature Pack 2 para SharePoint Server 2016, que contiene la siguiente característica:

• SharePoint Framework (SPFx)

Esta actualización pública también proporciona todas las características que se incluían en Feature Pack 1 para SharePoint Server 2016, incluidas las siguientes:

• Registro de las acciones de administración

• Mejoras de MinRole

• Iconos personalizados de SharePoint

• Taxonomía híbrida

• API de OneDrive para SharePoint local

• Experiencia de usuario moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)

La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato activo de Software Assurance al habilitar la experiencia, ya sea mediante la instalación de la actualización pública o mediante habilitación manual. Si no tiene un contrato activo de Software Assurance en el momento de la habilitación, debe desactivar la experiencia de usuario moderna de OneDrive para la Empresa.

Para obtener más información, consulte los siguientes artículos de Microsoft Docs:

• Nuevas características incluidas en la actualización pública de noviembre de 2016 para SharePoint Server 2016 (Feature Pack 1)

• Nuevas características incluidas en la actualización pública de septiembre de 2017 para SharePoint Server 2016 (Feature Pack 2)

Mejoras y correcciones

Esta actualización de seguridad permite al Administrador de Búsqueda usar el comportamiento de rastreo que no distingue entre mayúsculas y minúsculas en lugar del rastreo que distingue entre mayúsculas y minúsculas estableciendo la propiedad CaseSensitiveUrls en 0. Para ello, use el siguiente script de PowerShell:

$ssa = Get-SPEnterpriseSearchServiceApplication
$ssa.SetProperty("CaseSensitiveUrls", 0)
$ssa.Update()

Esta actualización también contiene correcciones para los siguientes problemas no relacionados con la seguridad que se encontraron en Project Server 2016:

• Si se eliminan muchos miles de planillas de horas trabajadas, el proceso puede ser bastante lento.

• Ir a la página Aprobaciones puede llevar mucho más tiempo del esperado.

Descarga e instalación de la actualización

Más información

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft