Resumen
Esta actualización de seguridad resuelve vulnerabilidades de Microsoft Office que podrían permitir la ejecución remota de código si un usuario abre un archivo de Office especialmente diseñado para ello. Para obtener más información sobre estas vulnerabilidades, consulte Vulnerabilidades y exposiciones comunes de Microsoft CVE-2018-8568 y Vulnerabilidades y exposiciones comunes de Microsoft CVE-2018-8572.
Nota Para aplicar esta actualización de seguridad, debe tener la versión de lanzamiento de SharePoint Enterprise Server 2016 instalada en el equipo.
Esta actualización pública proporciona Feature Pack 2 para SharePoint Server 2016, que contiene la siguiente característica:
-
SharePoint Framework (SPFx)
Esta actualización pública también proporciona todas las características que se incluían en Feature Pack 1 para SharePoint Server 2016, incluidas las siguientes:
-
Registro de las acciones de administración
-
Mejoras de MinRole
-
Iconos personalizados de SharePoint
-
Auditoría híbrida (versión preliminar)
-
Taxonomía híbrida
-
API de OneDrive para SharePoint local
-
Experiencia moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)
La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato de Software Assurance activo en el momento de su habilitación, ya sea mediante la instalación de la actualización pública o mediante la habilitación manual. Si no dispone de un contrato de Software Assurance activo en el momento de la habilitación, deberá desactivar la experiencia de usuario moderna de OneDrive para la Empresa.
Para obtener más información, consulte los siguientes artículos de Microsoft Docs:
Mejoras y correcciones
Esta actualización de seguridad contiene mejoras y correcciones para los siguientes problemas no relacionados con la seguridad que se encontraron para SharePoint Server 2016:
-
Cuando ejecuta una consulta REST que filtra según el campo FSOBjType, recibe un error HTTP 500.
-
Después de instalar las actualizaciones de seguridad de septiembre de 2018 de .NET Framework para CVE-2018-8421, algunos flujos de trabajo que usan el tipo de SharePoint 2010 Workflow dejan de funcionar.
Esta actualización de seguridad contiene mejoras y correcciones para los siguientes problemas no relacionados con la seguridad que se encontraron en Project Server 2016:
-
Cuando se ejecutan varios trabajos de sincronización de usuarios y grupos simultáneamente, es posible que se produzcan bloqueos de SQL. Es problema podría provocar registros huérfanos en la tabla MSP_WEB_SECURITY_PSMODE_PERMISSION_SYNC_STATES que, a su vez, provoquen un rendimiento de sincronización deficiente y el consumo de grandes cantidades de espacio en disco de parte de las filas huérfanas.
-
Cuando se usa una regla de aprobación automática para procesar las actualizaciones de estado, para una tarea dada, el campo Estado de proceso de la página Tareas no cambia de "Administrador de actualización" a "Completado" aunque la tarea se haya completado.
-
Esta actualización habilita la propiedad ScheduledFromStart de modo que se establezca en la clase DraftProject del modelo de objetos de cliente (CSOM). Ahora puede especificar en el momento de la creación de un proyecto nuevo si este debe programar desde la fecha de inicio o la fecha de finalización.
-
Esta actualización agrega la propiedad GraphicalIndicator a la clase CustomField en el modelo de objetos de cliente (CSOM). Ahora puede establecer y obtener un indicador gráfico para un campo personalizado.
-
La aprobación de actualizaciones de estado provoca un error interno. La columna Info de Historial de actualizaciones de estado indica que se produjo un error interno y el Estado dice "Pendiente". Este problema puede producirse cuando un miembro del equipo agrega notas al estado de su tarea.
-
Esta actualización agrega una propiedad UseForMatching a la clase CustomField en el modelo de objetos de cliente (CSOM). A través de esta propiedad, puede establecer si un campo se usa para la coincidencia de recursos genéricos.
-
Supongamos que cambia la opción La semana comienza el para un proyecto y guarda este como plantilla en Project 2016. Luego, asocia la plantilla a un tipo de proyecto empresarial (EPT) en Project Web App. Cuando cree un nuevo proyecto desde el Centro de proyectos mediante EPT, encuentra que la opción La semana comienza el no coincide con la configuración de la plantilla.
-
La aprobación de actualizaciones de estado provoca un error interno. La columna Info de Historial de actualizaciones de estado indica que se produjo un error interno y el Estado dice "Pendiente". Este problema puede surgir cuando se agota el tiempo de espera de los servicios internos, aunque el elemento RequestTimeLimits del Servicio de cálculo de Project.
-
En el informe de planeamiento de capacidad, los botones Centro de recursos, Asignaciones de recursos y Solicitudes de recursos de la cinta no funcionan.
-
Esta actualización agrega la propiedad Departments para la clase EnterpriseProjectType en el modelo de objetos de cliente (CSOM). Ahora se puede establecer y obtener el departamento para un tipo de proyecto empresarial.
-
El valor Capacidad máxima actual (%) de un recurso que se muestra en Project Web App no coincide con el valor de Capacidad máx. que se ve en Project 2016.
-
El calendario de un proyecto o tarea no puede establecerse a través del modelo de objeto de cliente (CSOM). En cambio, aparece el mensaje de error: "La columna "TASK_CAL_UID" es de solo lectura".
Descarga e instalación de la actualización
Método 1: Microsoft Update
Esta actualización está disponible en Microsoft Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para obtener más información sobre cómo obtener automáticamente las actualizaciones de seguridad, consulte Windows Update: P+F.
Método 2: Catálogo de Microsoft Update
Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Método 3: Centro de descarga de Microsoft
Puede obtener el paquete de actualización independiente a través del Centro de descarga de Microsoft. Siga las instrucciones de instalación de la página de descarga para instalar la actualización.
Más información
Información de implementación de la actualización de seguridad
Para obtener información sobre la implementación de esta actualización, consulte Información sobre la implementación de la actualización de seguridad: 13 de noviembre de 2018.
Información de sustitución de la actualización de seguridad
Esta actualización de seguridad reemplaza a la actualización de seguridad KB 4461447 publicada anteriormente.
Información de hash de los archivos
|
Nombre de archivo |
Hash SHA1 |
Hash SHA256 |
|---|---|---|
|
sts2016-kb4461501-fullfile-x64-glb.exe |
3DDAA50D2F7FB4617CCE292DCD258688D0DF4A57 |
47CFB25C3E8165E5E12964CFA3943A26B8F0758A12899A74B69706F35545CB84 |
Información de archivo
Para obtener la lista de los archivos que se incluyen en la actualización de seguridad 4461501, descargue la información del archivo.
Cómo obtener ayuda y soporte técnico para esta actualización de seguridad
Protéjase en línea y en el hogar: Soporte técnico de Seguridad de Windows
Ayuda para proteger su equipo basado en Windows frente a virus y malware: Microsoft Secure
Soporte local según el país: Soporte internacional
