Descripción de la actualización de seguridad para SharePoint Server 2016:9 de mayo de 2017

Resumen

Esta actualización de seguridad resuelve vulnerabilidades de Microsoft Office que podrían permitir la ejecución remota de código si un usuario abre un archivo de Office especialmente diseñado para ello. Para obtener más información sobre estas vulnerabilidades, vea las vulnerabilidades y exposiciones comunes de Microsoft CVE-2017-0254 y las vulnerabilidades y exposiciones comunes de Microsoft (CVE-2017-0281). Nota Para aplicar esta actualización de seguridad, debe tener la versión de lanzamiento de SharePoint Server 2016 instalada en el equipo.

Esta actualización pública proporciona el primer Feature Pack (Feature Pack 1) para SharePoint Server 2016, que contiene las siguientes características:

• Registro de las acciones de administración

• Mejoras de MinRole

• Iconos personalizados de SharePoint

• Auditoría híbrida (versión preliminar)

• Taxonomía híbrida

• API de OneDrive para SharePoint local

• Experiencia moderna de OneDrive para la Empresa (disponible para los clientes de Software Assurance)

La experiencia de usuario moderna de OneDrive para la Empresa requiere un contrato de Software Assurance activo en el momento de su habilitación, ya sea mediante la instalación de la actualización pública o la habilitación manual. Si no tiene un contrato de software Assurance activo en el momento de la habilitación, debe desactivar la experiencia de usuario moderna de OneDrive para la empresa. Para obtener más información, consulte las .

Mejoras y correcciones

Esta actualización de seguridad contiene las siguientes mejoras:

• Permitir a los administradores cambiar el tiempo de espera de análisis de documentos y el límite de memoria.

  Información de soporte técnico interno de Microsoft

  3290487

   

• Agrega un modificador PreserveDeletedUserMetadataReferences para importar: SPWeb. Al agregar este modificador, se conservan las referencias a los usuarios eliminados a los que hacen referencia el autor del elemento de lista y los metadatos del editor.

  Información de soporte técnico interno de Microsoft

  3312812

   

• Traducción de algunos términos en varios idiomas para asegurarse de que el significado sea preciso.

  Información de soporte técnico interno de Microsoft

  3336762

   

Esta actualización de seguridad soluciona los siguientes problemas de no seguridad en Project Server 2016:

• La actualización pública de marzo de 2017 proporcionaba los archivos WSDL necesarios para obtener acceso mediante programación a Project Server Interface (PSI). Sin embargo, los archivos de WSDL no eran completamente correctos. Por lo tanto, incluso después de instalar la actualización, no era posible acceder a los distintos puntos finales de PSI.

  Información de soporte técnico interno de Microsoft

  3333303 

   

• Cuando se ejecuta una copia de seguridad administrativa y una restauración administrativa de los campos personalizados de empresa, la restauración falla al final del 29 por ciento. También verá un error de cola DatabaseForeignKeyViolationError (50002).

  Información de soporte técnico interno de Microsoft

  3313955

   

Esta actualización de seguridad soluciona los siguientes problemas de no seguridad en SharePoint Server 2016:

• Cuando pierde los sitios de SharePoint que se han actualizado de SharePoint 2013 a SharePoint 2016, los sitios no se cargan debido a varios elementos Web que no se actualizan y hacen referencia a una versión incorrecta. El elemento Web de SSRS y SPListFilter son dos ejemplos. Después de instalar esta actualización, la actualización de dichas páginas se completará sin errores.

  Información de soporte técnico interno de Microsoft

  3296642

   

• Cuando se ejecuta una copia de seguridad administrativa y una restauración administrativa de los campos personalizados de empresa, la restauración falla al final del 29 por ciento. También verá un error de cola DatabaseForeignKeyViolationError (50002).

  Información de soporte técnico interno de Microsoft

  3313955

   

• Para las llamadas de SharePoint remotas en entornos híbridos, la reescritura de la consulta en el origen de resultados se agregará a la consulta dos veces. Esto podría provocar una recuperación inesperada de reescrituras de consultas personalizadas.

  Información de soporte técnico interno de Microsoft

  3325680

   

• Los mensajes de correo electrónico salientes de SharePoint tratan incorrectamente la autenticación de los servidores SMTP que admiten la interfaz de programación de aplicaciones de servicio de seguridad genérica (GSSAPI), Kerberos o NTLM. Esto puede impedir que se envíen mensajes de correo electrónico. Después de instalar esta actualización, SharePoint envía mensajes de correo electrónico de forma anónima sin autenticación.

  Información de soporte técnico interno de Microsoft

  3335165

   

Información de soporte técnico interno de Microsoft

Esta actualización también corrige los siguientes errores internos: 3324786 3329559 3329562 3324819 3121787 3329205 

Descarga e instalación de la actualización

Más información

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad