Descripción de la actualización de seguridad para SharePoint Server Edición de Suscripción: 14 de mayo de 2023 (KB5002355)

Resumen

Esta actualización de seguridad resuelve una vulnerabilidad de suplantación de servidor de Microsoft SharePoint. Para obtener más información sobre la vulnerabilidad, consulte Vulnerabilidades y riesgos comunes de Microsoft CVE-2023-23395.

Mejoras y correcciones

Esta actualización de seguridad presenta la actualización de características de SharePoint Server Edición de Suscripción versión 23H1. Esta actualización de características se incluirá en todas las actualizaciones públicas de SharePoint Server Edición de Suscripción en el futuro. Para obtener más información sobre esta actualización de características, consulte Características nuevas y mejoradas de SharePoint Server Edición de Suscripción versión 23H1.

Esta actualización de seguridad contiene mejoras y correcciones para los siguientes problemas no relacionados con la seguridad en SharePoint Server Edición de suscripción:

• Instala "Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31332" si esa versión o una versión posterior del redistribuible no está ya instalada.

• Actualiza la configuración piloto para habilitar la nueva característica "administración de acceso a clave privada de certificado" para la versión anticipada.

• Corrige un problema en el que la navegación de la ruta de navegación muestra un id. en lugar de una etiqueta al filtrar una vista basada en una columna de metadatos administrados.

• Corrige un problema de permisos relacionado con el cmdlet de New-SPSite.

• Corrige un problema en el que el valor predeterminado de las columnas de tipo de metadatos administrados no se muestra en el nuevo formulario al crear nuevos elementos de lista en la vista Moderna.

• Corrige un problema en el que el elemento web de la biblioteca de documentos Moderna no se redirige correctamente al crear una nueva página de sitio a partir de ella.

• Corrige un problema que provocaba que "Probar vínculo" codificase inesperadamente el vínculo como HTML.

• Corrige un problema en el que "Copiar en" no acepta una dirección URL de subsitio o una dirección URL de ruta de acceso administrada como entrada. La función "Copiar en" sigue aceptando una dirección URL del sitio principal.

• Corrige un problema de error de correo electrónico entrante debido a usuarios duplicados en Active Directory Domain Services (AD DS).

Este paquete de actualización de seguridad también contiene correcciones para los siguiente problemas no relacionados con la seguridad que se encontraron en Microsoft Project Server:

• Corrige un problema en el que es posible que no pueda actualizar los recursos mediante el modelo de objetos del lado cliente (CSOM) si un controlador de eventos remoto está asociado a un evento de recurso, como Cambio de recursos.

• Corrige los siguientes problemas que pueden surgir al publicar proyectos:

  • Es posible que se bloquee el inicio de sesión y la conexión al servidor que contiene el cliente de Project.

  • Puede que no sea posible abrir proyectos que no tengan relación con los proyectos de publicación.

  • La carga de proyectos en el elemento web Programación puede ser lenta.

  • Es posible que los miembros del equipo no puedan acceder a la página Tareas.

  • El acceso a la página administrativa Forzar comprobación de objetos empresariales podría estar bloqueado.

Problemas conocidos en esta actualización

• En una página moderna, el elemento web Texto no se puede copiar ni pegar desde una aplicación de escritorio de Microsoft Word o Microsoft OneNote.
  
  Este problema se ha corregido en la Descripción de la actualización de seguridad de SharePoint Server Edición de Suscripción: 11 de abril de 2023 (KB5002375).

• Las aplicaciones del servicio de búsqueda no se pueden crear correctamente a partir de esta actualización de seguridad. La página Aplicación de servicio de búsqueda: Administración de búsquedas de administración central muestra el estado administrativo de las aplicaciones de servicio de búsqueda recién creadas como "El servicio de búsqueda no puede conectarse al equipo que hospeda el componente de administración". Las aplicaciones del servicio de búsqueda creadas antes de la instalación de esta actualización de seguridad no se ven afectadas y seguirán funcionando con normalidad. Este problema se corregirá en una actualización futura de SharePoint Server Edición de Suscripción.
  
  Este problema se ha corregido en la Descripción de la actualización de seguridad de SharePoint Server Edición de Suscripción: 9 de mayo de 2023 (KB5002390).

Descarga e instalación de la actualización

Más información

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft

Historial de cambios

En la tabla siguiente se resumen algunos de los cambios más importantes de este tema.