Resumen
Esta actualización de seguridad resuelve una vulnerabilidad de suplantación de servidor de Microsoft SharePoint. Para obtener más información sobre la vulnerabilidad, consulta Vulnerabilidades y riesgos comunes de Microsoft CVE-2024-26251.
Notas:
-
Esta es la compilación 16.0.5443.1000 del paquete de actualización de seguridad.
-
Para aplicar esta actualización de seguridad, debe tener instalada en el equipo la versión de lanzamiento de Microsoft SharePoint Enterprise Server 2016.
Esta actualización pública proporciona Feature Pack 2 para SharePoint Server 2016. Feature Pack 2 contiene la siguiente característica:
-
SharePoint Framework (SPFx)
Esta actualización pública también proporciona todas las características que se incluían en Feature Pack 1 para SharePoint Server 2016, incluidas las siguientes:
-
Registro de las acciones de administración
-
Mejoras de MinRole
-
Iconos personalizados de SharePoint
-
Taxonomía híbrida
-
API de OneDrive para SharePoint local
-
Experiencia de usuario moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)
La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato de Software Assurance activo en el momento de su habilitación, ya sea mediante la instalación de la actualización pública o mediante la habilitación manual. Si no dispone de un contrato de Software Assurance activo en el momento de la habilitación, deberá desactivar la experiencia de usuario moderna de OneDrive para la Empresa.
Para obtener más información, consulta los siguientes artículos de Microsoft Learn:
Mejoras y correcciones
Esta actualización de seguridad corrige un problema en el que los elementos de configuración duplicados se agregan a los archivos Web.config de SharePoint cada vez que se ejecuta la actualización de SharePoint. Esta actividad finalmente hace que esos archivos superen la limitación de tamaño de archivo de Web.config configurada en IIS. Este problema genera varios mensajes de error "HTTP 500.19 - No se puede leer el archivo de configuración porque supera el tamaño de archivo máximo" al navegar en un sitio web de SharePoint. Esta corrección quita los elementos de configuración duplicados existentes e impide que se agreguen duplicados en el futuro.
Esta actualización de seguridad también contiene una corrección para el siguiente problema no relacionado con la seguridad en SharePoint Enterprise Server 2016. Para corregir este problema por completo, es necesario instalar KB 5002050 y KB 5002545 junto con esta actualización.
-
Corrige un problema en el que OneNote no puede descargar libletAPI de forma segura en varios archivos DLL de su propiedad. Después de instalar esta actualización, LibletAPI puede anular la inicialización de forma segura en varios archivos DLL de OneNote al anular la inicialización en un bloque de código bloqueado con referencia.
Descarga e instalación de la actualización
Método 1: Microsoft Update
Esta actualización está disponible en Microsoft Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para más información sobre cómo conseguir automáticamente las actualizaciones de seguridad, consulte Windows Update: P+F.
Método 2: Catálogo de Microsoft Update
Para obtener el paquete independiente de esta actualización, visita el sitio web Catálogo de Microsoft Update.
Método 3: Centro de descarga de Microsoft
Puede obtener el paquete de actualización independiente a través del Centro de descarga de Microsoft. Siga las instrucciones de instalación de la página de descarga para instalar la actualización.
Obtener más información
Información de implementación de la actualización de seguridad
Para obtener información sobre la implementación de esta actualización, consulte Deployments - Security Update Guide.
Información de sustitución de la actualización de seguridad
Esta actualización de seguridad reemplaza a la actualización de seguridad 5002559 publicada anteriormente.
Información de hash de archivo
|
File name |
SHA256 hash |
|---|---|
|
sts2016-kb5002583-fullfile-x64-glb.exe |
60A716873B4D4131E2E32F3CB6BAA4166A2A3998E75055CCD970486BD2362118 |
Información de archivo
Descargar la lista de archivos que se incluyen en la actualización de seguridad 5002583.
Información sobre protección y seguridad
Protéjase en línea: Soporte técnico de Seguridad de Windows
Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft
