Descripción de la actualización de seguridad para SharePoint Server 2016: 12 de septiembre de 2017

Resumen

Esta actualización de seguridad resuelve vulnerabilidades de Microsoft Office que podrían permitir la ejecución remota de código si un usuario abre un archivo de Office especialmente diseñado para ello. Para obtener más información sobre estas vulnerabilidades, consulte CVE-2017-8742, Vulnerabilidades y exposiciones comunes de Microsoft.

Nota Para aplicar esta actualización de seguridad, debe tener la versión de lanzamiento de SharePoint Server 2016 instalada en el equipo.

Esta actualización pública proporciona Feature Pack 2 para SharePoint Server 2016, que contiene la siguiente característica:

• SharePoint Framework (SPFx)

Esta actualización pública también proporciona todas las características incluidas en Feature Pack 1 para SharePoint Server 2016, entre las que se incluyen:

• Registro de las acciones de administración

• Mejoras de MinRole

• Iconos personalizados de SharePoint

• Auditoría híbrida (versión preliminar)

• Taxonomía híbrida

• API de OneDrive para SharePoint local

• Experiencia moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)

La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato de Software Assurance activo en el momento de su habilitación, ya sea mediante la instalación de la actualización pública o la habilitación manual. Si no dispone de un contrato de Software Assurance activo en el momento de la habilitación, deberá desactivar la experiencia de usuario moderna de OneDrive para la Empresa.

Para más información, consulte Nuevas características incluidas en la actualización pública de noviembre de 2016 para SharePoint Server 2016 (Feature Pack 1) and Nuevas características incluidas en la actualización pública de septiembre de 2017 para SharePoint Server 2016 (Feature Pack 2).

Mejoras y correcciones

Esta actualización de seguridad contiene mejoras y correcciones para SharePoint Server 2016:

• Reducción del uso de la memoria para la compilación de diccionarios.

  Información del departamento interno de soporte técnico de Microsoft

  3378949

• No es posible acceder a un centro de tipo de contenido después de habilitar la característica de tipo de contenido híbrido.

  Información del departamento interno de soporte técnico de Microsoft

  3378711 3378079

• Después de modificar el recuento de periodicidad de una serie de eventos de una lista de calendarios de SharePoint, se registra el id. de evento 5214 en el registro de eventos de la aplicación.

  Información del departamento interno de soporte técnico de Microsoft

  3371971

• Ahora puede crear e implementar elementos web cliente en sitios locales de SharePoint.

  Información del departamento interno de soporte técnico de Microsoft

  3377502

• Traducción de algunos términos en varios idiomas para asegurarse de que el significado es preciso.

  Información del departamento interno de soporte técnico de Microsoft

  3376323

• No es posible actualizar varias propiedades en Administrador de identidades de Microsoft (MIM) al mismo tiempo mediante los mecanismos de actualización existentes. Por ejemplo, las propiedades del asistente y el administrador no se pueden actualizar al mismo tiempo.

  Información del departamento interno de soporte técnico de Microsoft

  3366846

• Ahora, las propiedades personalizadas de los documentos se pueden asignar en el esquema de búsqueda. Esta actualización también aumenta la compatibilidad con PDF durante la indexación.

  Información del departamento interno de soporte técnico de Microsoft

  3377476

• En una configuración SAML (Lenguaje de marcado de aserción de seguridad), los flujos de Office Online Server y otros flujos basados en OAuth no funcionan cuando no haya determinadas notificaciones disponibles en el token. Por ejemplo, al iniciar sesión en una aplicación web que usa la autenticación AD FS, no puede abrir un archivo para el que tiene permisos concedidos a través de la asociación a un grupo de seguridad de AD en el navegador (servidor Office Online Server).

  Información del departamento interno de soporte técnico de Microsoft

  3365442

• Si una página no tiene una versión publicada, la página de variación crea una página que tiene versión "1.511" en lugar de la versión esperada "0.1" en las etiquetas de destino.

  Información del departamento interno de soporte técnico de Microsoft

  3351238

• No es posible acceder al sitio de administración de SharePoint después de crear una granja.

  Información del departamento interno de soporte técnico de Microsoft

  3379124

• Al seleccionar mostrar más conversaciones en el host MySite, es posible que falten algunas fuentes.

  Información del departamento interno de soporte técnico de Microsoft

  3374219

• En una configuración de varios inquilinos, el selector de personas respetará la propiedad (suscripción) del inquilino (UserAccountDirectoryPath) para las operaciones de búsqueda y resolución. Por lo tanto, la operación de resolución no buscará un usuario en otra unidad de organización.

  Información del departamento interno de soporte técnico de Microsoft

  3324032

• Los administradores de granjas ahora pueden agregar y quitar otros usuarios en la administración de aplicación del servicio de perfiles de usuario.

  Información del departamento interno de soporte técnico de Microsoft

  3325967

• Al intentar descargar archivos en una carpeta con caracteres en sueco, recibe el siguiente mensaje de error:

  Lo sentimos, hubo un problema. El nombre de carpeta o archivo "xxx" contiene caracteres que no están permitidos. Escriba otro nombre.

   

  Información del departamento interno de soporte técnico de Microsoft

  3371744

Esta actualización de seguridad contiene mejoras y correcciones para Project Server 2016:

• Veamos el siguiente escenario:
  

  • Crea un formato de gráfico Gantt y luego selecciona mostrar al menos una de las barras de duración personalizadas.

  • Modifica una vista de proyecto y luego configura el formato de gráfico Gantt de modo que tenga barras de duración personalizadas.

  • Modifica un proyecto en Project Web App.

  • Aplica la vista de proyecto.

  En esta situación, la vista no se carga y aparece el mensaje de error siguiente:

  No se pudo cargar la vista. Presione Aceptar para volver a cargar esta vista con la configuración predeterminada. Presione Cancelar para seleccionar otra vista.

  Información del departamento interno de soporte técnico de Microsoft

  3373543 3373518

• Al editar una tarea y seleccionar el botón Mostrar más, el enfoque se establece en el primer campo descubierto.

  Información del departamento interno de soporte técnico de Microsoft

  3373537 3373512

• Cuando se llama al método GetTimePhase en el objeto StatusAssignmentCollection expuesto a un objeto EnterpriseResource en CSOM, se hace caso omiso del permiso del agente de estado.

  Información del departamento interno de soporte técnico de Microsoft

  3373539 3353543

Información del departamento interno de soporte técnico de Microsoft

Esta actualización también corrige los problemas internos: 3379479, 3379436, 3379103, 3374464, 3377053, 3377890, 3378140, 3374150, 3364564, 3374368, 3353314, 3330828, 3381766, 3381752, 

Descarga e instalación de la actualización

Más información

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Ayuda para la instalación de actualizaciones: P+F sobre Windows Update

Soluciones de seguridad para profesionales de TI: Soporte técnico y solución de problemas

Ayuda para proteger su equipo basado en Windows frente a virus y malware: Microsoft Secure

Soporte local según el país o región: Soporte técnico internacional

Proponga una característica o envíe sus comentarios sobre Office: Portal Office User Voice