Descrição da atualização de segurança para o SharePoint Enterprise Server 2016: 8 de setembro de 2020

Resumo

Esta atualização de segurança soluciona vulnerabilidades no Microsoft Office que poderão permitir a execução remota de código se um usuário abrir um arquivo do Office especialmente criado. Para saber mais sobre essas vulnerabilidades, consulte os seguintes comunicados de segurança:

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1198

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1200

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1210

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1218

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1227

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1345

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1440

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1452

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1453

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1460

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1482

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1514

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1576

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1595

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1205

Observação Para aplicar essa atualização de segurança, é necessário ter a versão de lançamento do Microsoft SharePoint Enterprise Server 2016 instalada no computador.

Esta atualização pública oferece o Feature Pack 2 para o SharePointServer 2016. O Feature Pack 2 contém o seguinte recurso:

• SharePoint Framework (SPFx)

Esta atualização pública também oferece todos os recursos anteriormente incluídos no Feature Pack 1 para SharePoint Server 2016, entre eles:

• Log de Ações Administrativas

• Melhorias em MinRole

• Blocos Personalizadas do SharePoint

• Taxonomia híbrida

• API do OneDrive para SharePoint local

• Experiência moderna do usuário do OneDrive for Business (disponível para clientes Software Assurance)

A experiência do usuário moderna do OneDrive for Business requer um contrato de Software Assurance ativo no momento em que ela é habilitada, seja pela instalação da atualização pública ou por habilitação manual. Se não tiver um contrato de Software Assurance ativo no momento da habilitação, você deverá desativar a experiência do usuário moderna do OneDrive for Business.

Para obter mais informações, visite os seguintes artigos do Microsoft Docs:

• Novos recursos incluídos na atualização pública de novembro de 2016 para o SharePoint Server 2016 (Feature Pack 1)

• Novos recursos incluídos na Atualização Pública de setembro de 2017 para o SharePoint Server 2016 (Feature Pack 2)

Melhorias e correções

Esta atualização de segurança contém correções e aprimoramentos para os seguintes problemas não relacionados à segurança:

• Corrige um problema no qual o código personalizado não consegue recuperar dados do SharePoint através de consultas REST do Content Management Interoperability Services (CMIS).

• Corrige um problema no qual o menu de contexto “compartilhado com outros usuários” nas subpastas não funciona na exibição clássica.
  
  Observação Para corrigir este problema completamente, você precisa instalar o KB4484512 junto com esta atualização.

• Corrige um problema no qual um arquivo é carregado para a pasta errada no modo de exibição clássico do OneDrive for Business.
  
  Observação Para corrigir este problema completamente, você precisa instalar o KB4484512 junto com esta atualização.

• Corrige um problema de realce de ocorrências que causa duplicação de token de sugestão de consulta ou triplicação para palavras compostas em alemão.

• Corrige um problema no qual a resolução de um único espaço no Seletor de Pessoas gera  "todos os usuários (Windows)".

• Corrige um problema no qual vários itens são adicionados à lista quando você adiciona um novo item a uma lista e clica em Salvar várias vezes na faixa de opções.

• Corrige um problema no qual várias colunas ou linhas não podem ser copiadas de tabelas do Excel para a lista no modo de exibição Edição Rápida.

• Corrige um problema que gera um alto custo de CPU ao chamar a API de pesquisa em um aplicativo Web estendido.

• Corrige um problema no qual a configuração da biblioteca que deve forçar a abertura de um documento no Word não é respeitada na experiência clássica quando você usa navegadores diferentes do Internet Explorer ou Edge herdado.

Problemas conhecidos nesta atualização

• Problema 1
  
  Ocorre um erro ao tentar acessar a página “Fontes de Resultados,” “Regras de Consultas,” “Fontes de Resultados de Pesquisa” ou “Regras de Consultas de Pesquisa” na seção Configurações de Pesquisa de Configurações do Site. 
  
  Resolução
  
  Para resolver esse problema, instale o   KB 4486677.

• Problema 2
  
  Após a instalação dessa atualização, algumas páginas fantasma do SharePoint não são renderizadas, gerando as seguintes mensagens de erro.
  
  Resolução
  
  Para resolver esse problema, consulte KB 4584132.

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteja-se online: Suporte de segurança do Windows

Saiba como nos protegemos contra ameaças cibernéticas: Segurança da Microsoft