Descripción de la actualización de seguridad para SharePoint Server Subscription Edition: 13 de junio de 2023 (KB5002416)

Resumen

Esta actualización de seguridad resuelve una vulnerabilidad de elevación de privilegios de Microsoft SharePoint Server, una vulnerabilidad de denegación de servicio de Microsoft SharePoint y una vulnerabilidad de suplantación de identidad de Microsoft SharePoint Server. Para obtener más información sobre las vulnerabilidades, consulte los siguientes avisos de seguridad:

• Vulnerabilidades y riesgos comunes de Microsoft CVE-2023-33129

• Vulnerabilidades y riesgos comunes de Microsoft CVE-2023-33130

• Vulnerabilidades y riesgos comunes de Microsoft CVE-2023-33132

• Vulnerabilidades y riesgos comunes de Microsoft CVE-2023-33142

Mejoras y correcciones

Este paquete de actualización de seguridad contiene correcciones para los siguientes problemas no relacionados con la seguridad en la edición de suscripción de SharePoint Server:

• Corrige un problema que provocaba que las páginas siempre se crean como el tipo de contenido predeterminado en la biblioteca Páginas del sitio.

• Corrige un problema en el que al cambiar el nombre de un documento a un documento existente en la biblioteca de documentos se muestra un mensaje de error erróneo.

• Corrige un problema en el que no se puede acceder correctamente a la caché de tokens.

• Corrige un problema que provocaba que la disminución de propiedades no funcionara para los archivos .docx habilitados para entrada de lápiz.

• Corrige un problema en el que el servicio listdata.svc no puede recuperar listas que tienen un nombre que contiene espacios, incluso si el nombre contiene un espacio de descodificación.

• Corrige un problema en el que las alertas de advertencia de cuota de sitio de SharePoint no se envían mediante la propiedad ExternalUrlZone si la propiedad UseExternalUrlZoneForAlerts está establecida en true.

• Corrige un problema en el que algunos campos del Panel de información de documentos (DIP) de SharePoint no se pueden actualizar desde el cliente de Microsoft 365 Apps for Enterprise.

• Corrige un problema en el que los usuarios que tienen un nivel de permisos de lectura pueden ver el botón Cargar y, por lo tanto, pueden cargar archivos mediante arrastrar y colocar en el elemento web de la biblioteca de documentos.

• Corrige un problema que provocaba que la página Viewlsts.aspx no se podía abrir correctamente después de agregar la autenticación basada en formularios.

• Soluciona un problema en el que aparece el puntero de carga (círculo giratorio) en lugar de la ubicación en la sección Sitios después de seleccionar el botón Mover a en OneDrive.

Descarga e instalación de la actualización

Más información

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft