Descripción de la actualización de seguridad para SharePoint Enterprise Server 2016: martes, 9 de abril de 2019

Resumen

Esta actualización de seguridad resuelve una vulnerabilidad de scripts de sitios (XSS) que se produce cuando Microsoft SharePoint Server no corrige correctamente una solicitud web diseñada especialmente para un servidor afectado de SharePoint Server. Para obtener más información sobre la vulnerabilidades, consulte CVE-2019-0830, Exposiciones y vulnerabilidades comunes de Microsoft y CVE-2019-0831, Exposiciones y vulnerabilidades comunes de Microsoft.

Nota Para aplicar esta actualización de seguridad, debe tener la versión de lanzamiento de Microsoft SharePoint Enterprise Server 2016 instalada en el equipo.

Esta actualización pública proporciona Feature Pack 2 para SharePoint Server 2016. Feature Pack 2 contiene la siguiente característica:

• SharePoint Framework (SPFx)

Esta actualización pública también proporciona todas las características que se incluían en Feature Pack 1 para SharePoint Server 2016, incluidas las siguientes:

• Registro de las acciones de administración

• Mejoras de MinRole

• Iconos personalizados de SharePoint

• Auditoría híbrida (versión preliminar)

• Taxonomía híbrida

• API de OneDrive para SharePoint local

• Experiencia de usuario moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)

La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato de Software Assurance activo en el momento de su habilitación, ya sea mediante la instalación de la actualización pública o mediante la habilitación manual. Si no dispone de un contrato de Software Assurance activo en el momento de la habilitación, deberá desactivar la experiencia de usuario moderna de OneDrive para la Empresa.

Para obtener más información, consulte los siguientes artículos de Microsoft Docs:

• New features included in the November 2016 Public Update for SharePoint Server 2016 (Feature Pack 1)

• New features included in the September 2017 Public Update for SharePoint Server 2016 (Feature Pack 2)

Mejoras y correcciones

Contiene correcciones para los siguientes problemas no relacionados con la seguridad que se encontraron en SharePoint Server 2016:

• Cuando la regla Faltan dependencias del servidor del analizador de mantenimiento se ejecuta en un servidor que no está ejecutando el servicio SPWebService, se muestra un mensaje de error en el informe del analizador de mantenimiento que indica que faltan algunos elementos web en el sistema.

  Información de soporte técnico interno de Microsoft

  OfficeMain:3448309

• La funcionalidad de filtro de un control Asset Picker no funciona y muestra un estilo de interfaz de usuario obsoleto.

  Información de soporte técnico interno de Microsoft

  OfficeMain:3454804

• Las variaciones ignoran las características que no están instaladas en una granja en lugar de bloquear el aprovisionamiento en un nuevo sitio.

  Información de soporte técnico interno de Microsoft

  OfficeMain:3454812

• Si agrega una columna que tiene espacios en su título a una lista o documento de SharePoint, el título de la columna se muestra como si tuviera caracteres codificados. Este problema se produce cuando la Interfaz de usuario multilingüe (MUI) está habilitada y el idioma actual del equipo es diferente del idioma predeterminado del sitio de SharePoint.

  Información de soporte técnico interno de Microsoft

  OfficeMain:3454922

Contiene correcciones para los siguiente problemas no relacionados con la seguridad de Project Server 2016:

• Cuando se consultan muchos proyectos en lotes a través del modelo de objetos del lado del cliente (CSOM), los valores de los campos personalizados del proyecto se devuelven como "NULL".

  Información de soporte técnico interno de Microsoft

  OfficeMain:3454194

• En un entorno que usa el calendario de la nueva era japonesa, los formatos de fecha que contienen el año no se aplican en la vista Escala de tiempo para las fechas posteriores al 1 de mayo de 2019.

  Información de soporte técnico interno de Microsoft

  OfficeMain:3455057

• Cuando se consulta un proyecto utilizando una llamada de transferencia de estado representacional (REST), no se devuelven todas las propiedades esperadas relacionadas con el proyecto.

  Información de soporte técnico interno de Microsoft

  OfficeMain:3454514

• Cuando actualiza un único recurso a través del modelo de objetos del lado del cliente (CSOM), se invoca inesperadamente un trabajo de informes (sincronización de recursos) para todos los recursos y el proceso tarda mucho más de lo esperado.

  Información de soporte técnico interno de Microsoft

  OfficeMain:3454516

• Si publica directamente un proyecto sin realizar antes una operación de guardado explícita, no recibirá una notificación por correo electrónico de las asignaciones nuevas o modificadas.

  Información de soporte técnico interno de Microsoft

  OfficeMain:3454639

• Imagine la siguiente situación:

• Migra los datos de Project Server 2010 o 2013 a Project Server 2016.

• Abre un proyecto para su edición desde Project Web App.

• Elimina las tareas del proyecto. Guarda el proyecto.

En esta situación, cuando el proyecto vuelva a abrirse, es posible que las tareas que se eliminaron anteriormente vuelvan a aparecer o que el proyecto no se pueda volver a abrir.

Información de soporte técnico interno de Microsoft

OfficeMain:3454301

Información de soporte técnico interno de Microsoft

Errores internos de OfficeMain: 3450754, 3454826, 3453587, 3455130

Descarga e instalación de la actualización

Más información

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Ayuda para la instalación de actualizaciones: Protégete en línea

Ayuda para proteger su equipo basado en Windows frente a virus y malware: Microsoft Security

Soporte técnico local según el país: Soporte técnico internacional