Resumen
Esta actualización de seguridad resuelve una vulnerabilidad de suplantación de Microsoft SharePoint Server, una vulnerabilidad de ejecución de código remoto de Microsoft Word y una vulnerabilidad de ejecución de código remoto de Microsoft SharePoint Server. Para obtener más información sobre las vulnerabilidades, consulte los siguientes avisos de seguridad:
-
CVE-2021-40484, Exposiciones y vulnerabilidades comunes de Microsoft
-
CVE-2021-40486, Exposiciones y vulnerabilidades comunes de Microsoft
-
CVE-2021-41344, Exposiciones y vulnerabilidades comunes de Microsoft
-
Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server CVE-2021-40487
Nota: Para aplicar esta actualización de seguridad, debe tener la versión de lanzamiento de Microsoft SharePoint Enterprise Server 2016 instalada en el equipo.
Esta actualización pública proporciona Feature Pack 2 para SharePoint Server 2016. Feature Pack 2 contiene la siguiente característica:
-
SharePoint Framework (SPFx)
Esta actualización pública también proporciona todas las características que se incluían en Feature Pack 1 para SharePoint Server 2016, incluidas las siguientes:
-
Registro de las acciones de administración
-
Mejoras de MinRole
-
Iconos personalizados de SharePoint
-
Taxonomía híbrida
-
API de OneDrive para SharePoint local
-
Experiencia de usuario moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)
La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato de Software Assurance activo en el momento de su habilitación, ya sea mediante la instalación de la actualización pública o mediante la habilitación manual. Si no dispone de un contrato de Software Assurance activo en el momento de la habilitación, deberá desactivar la experiencia de usuario moderna de OneDrive para la Empresa.
Para obtener más información, consulte los siguientes artículos de Microsoft Docs:
Mejoras y correcciones
Esta actualización de seguridad contiene correcciones para los siguientes problemas no relacionados con la seguridad que se encontraron en SharePoint Server 2016:
-
Corrige un problema por el que la creación de un documento de Word mediante una plantilla no inicia la aplicación cliente incluso si la biblioteca de documentos está establecida en OpenInClient en la experiencia clásica.
-
Corrige un problema en el que no se puede iniciar la aplicación cliente para abrir un formulario de InfoPath no habilitado para exploradores en exploradores modernos. Además, recibe el siguiente mensaje de error:
"Este formulario no se puede abrir en un explorador web. Para abrir este formulario, use Microsoft InfoPath". -
Corrige un problema en el que SharePoint Designer no funciona en sitios que no están en inglés.
Descarga e instalación de la actualización
Método 1: Microsoft Update
Esta actualización está disponible en Microsoft Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para obtener más información sobre cómo obtener automáticamente las actualizaciones de seguridad, consulte Windows Update: preguntas frecuentes.
Método 2: Catálogo de Microsoft Update
Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Método 3: Centro de descarga de Microsoft
Puede obtener el paquete de actualización independiente a través del Centro de descarga de Microsoft. Siga las instrucciones de instalación de la página de descarga para instalar la actualización.
Más información
Información de implementación de la actualización de seguridad
Para obtener información sobre la implementación de esta actualización, consulte Información sobre la implementación de la actualización de seguridad: 12 de octubre de 2021 (KB5006940).
Información de sustitución de la actualización de seguridad
Esta actualización de seguridad reemplaza la actualización de seguridad 5002020 publicada anteriormente.
Información de hash de archivo
Nombre de archivo |
Hash SHA256 |
---|---|
sts2016-kb5002029-fullfile-x64-glb.exe |
62A963CB4C8868020DDD10ACCBB20F4D2321930C1AB1C2D870B0E607C77551A4 |
Información de archivo
Descargue la lista de archivos que se incluyen en la actualización de seguridad 5002029.
Información sobre protección y seguridad
Protéjase en línea: Soporte técnico de Seguridad de Windows
Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft