Descripción de la actualización de seguridad para SharePoint Enterprise Server 2016: 14 de septiembre de 2021 (KB5002020)

Resumen

Esta actualización de seguridad resuelve las vulnerabilidades de suplantación de servidor de Microsoft SharePoint. Para más información sobre las vulnerabilidades, consulte CVE-2021-38651, Vulnerabilidades y exposiciones comunes de Microsoft y CVE-2021-38652, Vulnerabilidades y exposiciones comunes de Microsoft.

Esta actualización pública proporciona Feature Pack 2 para SharePoint Server 2016. Feature Pack 2 contiene la siguiente característica:

• SharePoint Framework (SPFx)

Esta actualización pública también proporciona todas las características que se incluían en Feature Pack 1 para SharePoint Server 2016, incluidas las siguientes:

• Registro de las acciones de administración

• Mejoras de MinRole

• Iconos personalizados de SharePoint

• Taxonomía híbrida

• API de OneDrive para SharePoint local

• Experiencia de usuario moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)

La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato de Software Assurance activo en el momento de su habilitación, ya sea mediante la instalación de la actualización pública o mediante la habilitación manual. Si no dispone de un contrato de Software Assurance activo en el momento de la habilitación, deberá desactivar la experiencia de usuario moderna de OneDrive para la Empresa.

Para obtener más información, consulte los siguientes artículos de Microsoft Docs:

• Nuevas características de la AP de noviembre de 2016 para SharePoint Server 2016 (Feature Pack 1)

• Nuevas características de la AP de septiembre de 2017 para SharePoint Server 2016 (Feature Pack 2)

Mejoras y correcciones

Esta actualización de seguridad contiene correcciones y mejoras para los siguientes problemas no relacionados con la seguridad en SharePoint Server 2016:

• Corrige un problema en el que la página Appinv.aspx no se puede mostrar en un iFrame. Después de aplicar esta actualización, puede seguir los pasos que se proporcionan en KB 5005546 para añadir los dominios de confianza a AllowIframeAppAuthorizePageDomains en la granja de servidores para poder mostrar la página Appinv.aspx en un iFrame.

• Corrige el problema de ejecución del trabajo del temporizador de limpieza automática de flujo de trabajo que provoca un bloqueo significativo en la base de datos. Este problema hace que los sitios que aparecen en esa base de datos no estén disponibles.

• Le permite crear un subsitio que tenga una herencia rota en una configuración específica de Active Directory o Selector de personas. Después de aplicar esta actualización, puede seguir los pasos que se proporcionan en KB 5005835 para establecer la propiedad de WebApplication.

Descarga e instalación de la actualización

Más información

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft