Resumo
Importante
Se você estiver executando o SharePoint Gerenciador de Fluxos de Trabalho, deverá instalar o SharePoint Gerenciador de Fluxos de Trabalho (KB5002799) em seu farm antes de instalar esta atualização cumulativa.
Se você estiver executando a versão Clássica do Gerenciador de Fluxos de Trabalho, precisará habilitar o sinalizador de depuração para continuar a usá-lo:
$farm = Get-SPFarm$farm.ServerDebugFlags.Add(53601)$farm.update()iisreset
Esta atualização de segurança resolve a vulnerabilidade de Elevação de Privilégio Clique para Executar do Microsoft Office, a vulnerabilidade de Execução Remota de Código do Microsoft SharePoint, a vulnerabilidade de Divulgação de Informações do Microsoft SharePoint, a vulnerabilidade de Execução Remota de Código do Microsoft Word, a vulnerabilidade de Execução Remota de Código do Microsoft Servidor do SharePoint e a vulnerabilidade de Falsificação do Microsoft Servidor do SharePoint. Para saber mais sobre as vulnerabilidades, consulte os seguintes comunicados de segurança:
- Vulnerabilidades e exposições comuns da Microsoft CVE-2026-20943
- Vulnerabilidades e exposições comuns da Microsoft CVE-2026-20948
- Vulnerabilidades e exposições comuns da Microsoft CVE-2026-20963
- Vulnerabilidades e exposições comuns da Microsoft CVE-2026-20958
- Vulnerabilidades e exposições comuns da Microsoft CVE-2026-20951
- Vulnerabilidades e exposições comuns da Microsoft CVE-2026-20959
- Vulnerabilidades e exposições comuns da Microsoft CVE-2026-20947
Observação
- Este é o build 16.0.5535.1001 do pacote de atualização de segurança.
- Para aplicar esta atualização de segurança, é necessário ter a versão de lançamento do Microsoft Servidor do SharePoint 2016 instalada no computador.
Esta atualização pública oferece o Feature Pack 2 para o SharePointServer 2016. O Feature Pack 2 contém o seguinte recurso:
- Estrutura do SharePoint (SPFx)
Esta atualização pública também oferece todos os recursos anteriormente incluídos no Feature Pack 1 para Servidor do SharePoint 2016, entre eles:
- Log de Ações Administrativas
- Melhorias em MinRole
- Blocos Personalizadas do SharePoint
- Taxonomia híbrida
- API do OneDrive para SharePoint local
- Experiência moderna do usuário do OneDrive for Business (disponível para clientes Software Assurance)
A experiência do usuário moderna do OneDrive for Business requer um contrato de Software Assurance ativo no momento em que ela é habilitada, seja pela instalação da atualização pública ou por habilitação manual. Se não tiver um contrato de Software Assurance ativo no momento da habilitação, você deverá desativar a experiência do usuário moderna do OneDrive for Business.
Para obter mais informações, consulte os seguintes artigos do Microsoft Learn:
- Novos recursos incluídos na Atualização Pública de novembro de 2016 para o Servidor do SharePoint 2016 (Feature Pack 1)
- Novos recursos incluídos na Atualização Pública de setembro de 2017 para o Servidor do SharePoint 2016 (Feature Pack 2)
Aprimoramentos e correções
Esta atualização de segurança contém correções e aprimoramentos para o seguinte problema não relacionado à segurança no Servidor do SharePoint 2016:
- Esta atualização corrige o problema de duplicação de dados que ocorre durante a migração do RBS (Armazenamento Remoto de Blobs).
Como obter e instalar a atualização
Método 1: Microsoft Update
Esta atualização está disponível no Microsoft Update. Ao ativar as atualizações automáticas, essa atualização será baixada e instalada automaticamente. Para ter mais informações sobre como obter atualizações de segurança automaticamente, consulte Perguntas frequentes sobre o Windows Update.
Método 2: Catálogo do Microsoft Update
Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Método 3: Centro de Download da Microsoft
Você pode obter o pacote de atualização independente no Centro de Download da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.
Mais informações
Informações sobre a implantação da atualização de segurança
Para obter informações de implantação sobre esta atualização, consulte Implantações - Guia da Atualização de Segurança.
Informações sobre a substituição da atualização de segurança
Esta atualização de segurança substitui as 5002821 de atualização de segurança lançadas anteriormente.
Informações de hash de arquivo
| Nome do arquivo | Hash SHA256 |
|---|---|
| sts2016-kb5002828-fullfile-x64-glb.exe | 745A73FD93A566408585D7BD62EBDFD566C7BF0504E3EF5A95DDC325329FCAF2 |
Informações de arquivo
Baixe a lista de arquivos incluídos na atualização de segurança 5002828.
Informações sobre proteção e segurança
Proteja-se online: suporte à Segurança do Windows
Saiba como protegemos contra ameaças cibernéticas: Segurança da Microsoft