Descripción de la actualización de seguridad para SharePoint Enterprise Server 2016: 8 de septiembre de 2020

Resumen

Esta actualización de seguridad resuelve vulnerabilidades de Microsoft Office que podrían permitir la ejecución remota de código si un usuario abre un archivo de Office especialmente diseñado para ello. Para más información sobre estas vulnerabilidades, consulte los siguientes avisos de seguridad:

• CVE-2020-1198, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1200, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1210, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1218, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1227, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1345, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1440, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1452, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1453, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1460, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1482, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1514, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1576, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1595, Exposiciones y vulnerabilidades comunes de Microsoft

• CVE-2020-1205, Exposiciones y vulnerabilidades comunes de Microsoft

Nota Para aplicar esta actualización de seguridad, debe tener la versión de lanzamiento de Microsoft SharePoint Enterprise Server 2016 instalada en el equipo.

Esta actualización pública proporciona Feature Pack 2 para SharePoint Server 2016. Feature Pack 2 contiene la siguiente característica:

• SharePoint Framework (SPFx)

Esta actualización pública también proporciona todas las características que se incluían en Feature Pack 1 para SharePoint Server 2016, incluidas las siguientes:

• Registro de las acciones de administración

• Mejoras de MinRole

• Iconos personalizados de SharePoint

• Taxonomía híbrida

• API de OneDrive para SharePoint local

• Experiencia de usuario moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)

La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato de Software Assurance activo en el momento de su habilitación, ya sea mediante la instalación de la actualización pública o mediante la habilitación manual. Si no dispone de un contrato de Software Assurance activo en el momento de la habilitación, deberá desactivar la experiencia de usuario moderna de OneDrive para la Empresa.

Para obtener más información, consulte los siguientes artículos de Microsoft Docs:

• Nuevas características incluidas en la actualización pública de noviembre de 2016 para SharePoint Server 2016 (Feature Pack 1)

• New features included in the September 2017 Public Update for SharePoint Server 2016 (Feature Pack 2)

Mejoras y correcciones

Esta actualización de seguridad contiene mejoras y correcciones para los siguientes problemas no relacionados con la seguridad:

• Se corrigió un problema en el que se produce un error en el código personalizados al recuperar los datos de SharePoint a través de consultas REST de Servicios de interoperabilidad de administración de contenido (CMIS).

• Se corrigió un problema en el que el menú contextual de elementos "compartidos con otros usuarios" en las subcarpetas no funciona en la vista clásica.
  
  Nota Para corregir este problema por completo, es necesario instalar KB4484512 con esta actualización.

• Se corrigió un problema en el que un archivo se carga en la carpeta incorrecta en la vista clásica de OneDrive para la Empresa.
  
  Nota Para corregir este problema por completo, es necesario instalar KB4484512 con esta actualización.

• Se corrigió un problema de resaltado que provoca la duplicación o triplicación del token de sugerencias de consulta para palabras compuestas en alemán.

• Se corrigió un problema en el que la resolución de un solo espacio en el Selector de usuarios genera  "todos los usuarios (Windows)".

• Se corrigió un problema en el que se agregan varios elementos a la lista cuando se agrega un nuevo elemento a una lista y se hace clic en Guardar varias veces en la cinta.

• Se corrigió un problema en el que varias columnas o filas no se pueden copiar desde tablas de Excel a la lista en la vista Edición rápida.

• Se corrigió un problema en el que se genera un elevado coste de CPU al llamar a la API de búsqueda en una aplicación web extendida.

• Se corrigió un problema en el que la configuración de biblioteca que debería forzar la apertura de un documento en Word no se aplica en la experiencia clásica cuando se usan exploradores distintos de Internet Explorer o Edge heredado.

Problemas conocidos en esta actualización

• Problema 1
  
  Se produce un problema al intentar acceder a las páginas "Fuentes de resultados", "Reglas de consulta", "Orígenes de resultados de búsqueda" o "Reglas de consultas de búsqueda" de la sección Configuración de búsqueda de Configuración del sitio. 
  
  Resolución
  
  Para resolver este problema, instale KB 4486677.

• Problema 2
  
  Después de instalar esta actualización, es posible que no se representen algunas páginas fantasma de SharePoint y que se generen mensajes de error:
  
  Solución
  
  Para resolver este problema, consulte KB 4584132.

Descarga e instalación de la actualización

Más información

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de seguridad de Windows

Obtenga información sobre la protección contra ciberamenazas: Microsoft Security