Descripción de la actualización de seguridad para SharePoint Enterprise Server 2016: 9 de mayo de 2023 (KB5002397)

Resumen

Esta actualización de seguridad resuelve una vulnerabilidad de suplantación de identidad de Microsoft SharePoint Server, una vulnerabilidad de divulgación de información de Microsoft SharePoint Server y una vulnerabilidad de ejecución de código remoto de Microsoft SharePoint Server. Para obtener más información sobre las vulnerabilidades, consulte los siguientes avisos de seguridad:

• Vulnerabilidades y riesgos comunes de Microsoft CVE-2023-24950

• Vulnerabilidades y riesgos comunes de Microsoft CVE-2023-24954

• Vulnerabilidades y riesgos comunes de Microsoft CVE-2023-24955

Esta actualización pública proporciona Feature Pack 2 para SharePoint Server 2016. Feature Pack 2 contiene la siguiente característica:

• SharePoint Framework (SPFx)

Esta actualización pública también proporciona todas las características que se incluían en Feature Pack 1 para SharePoint Server 2016, incluidas las siguientes:

• Registro de las acciones de administración

• Mejoras de MinRole

• Iconos personalizados de SharePoint

• Taxonomía híbrida

• API de OneDrive para SharePoint local

• Experiencia de usuario moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)

La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato de Software Assurance activo en el momento de su habilitación, ya sea mediante la instalación de la actualización pública o mediante la habilitación manual. Si no dispone de un contrato de Software Assurance activo en el momento de la habilitación, deberá desactivar la experiencia de usuario moderna de OneDrive para la Empresa.

Para obtener más información, consulta los siguientes artículos de Microsoft Learn:

• Nuevas características incluidas en la actualización pública de noviembre de 2016 para SharePoint Server 2016 (Feature Pack 1)

• Nuevas características incluidas en la actualización pública de septiembre de 2017 para SharePoint Server 2016 (Feature Pack 2)

Mejoras y correcciones

Esta actualización de seguridad también contiene una mejora y una corrección para el siguiente problema no relacionado con la seguridad en SharePoint Enterprise Server 2016:

• Actualiza la búsqueda de SharePoint para que sea compatible con las versiones del Asistente para configuración híbrida y los scripts de configuración de PowerShell de búsqueda híbrida en la nube que se publicaron el 9 de mayo de 2023 o después. Las versiones anteriores del asistente y los scripts usaban la Biblioteca de autenticación de Active Directory (ADAL) y el módulo de PowerShell de Microsoft Online que alcanzarán la finalización del soporte el 30 de junio de 2023. El nuevo asistente y los scripts usan la Biblioteca de autenticación de Microsoft (MSAL) y el módulo de PowerShell de Microsoft Graph que permanecerán con soporte después del 30 de junio de 2023. 

• Corrige los problemas del servicio de caché distribuida de SharePoint que se introdujeron por primera vez en la actualización de seguridad del 10 de enero de 2023 para SharePoint Server 2016 (KB 5002338). Estos problemas incluyen dificultades para conectarse al servicio de caché distribuida de SharePoint si el servicio se ejecuta en servidores que tienen asignado el rol de servidor personalizado y problemas para conectarse al servicio de caché distribuida si se ejecuta en otro servidor de una granja de multiservidores de SharePoint.

Descarga e instalación de la actualización

Más información

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft