Descrição da atualização de segurança do SharePoint Server Enterprise 2016: 12 de maio de 2020

Resumo

Esta atualização de segurança soluciona vulnerabilidades no Microsoft Office que poderão permitir a execução remota de código se um usuário abrir um arquivo do Office especialmente criado. Para saber mais sobre essas vulnerabilidades, consulte os seguintes comunicados de segurança:

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1023

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1024

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1069

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1099

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1100

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1101

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1102

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1103

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1104

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1105

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1106

• Vulnerabilidades e exposições comuns da Microsoft CVE-2020-1107

Observação Para aplicar essa atualização de segurança, é necessário ter a versão de lançamento do Microsoft SharePoint Enterprise Server 2016 instalada no computador.

Esta atualização pública oferece o Feature Pack 2 para o SharePointServer 2016. O Feature Pack 2 contém o seguinte recurso:

• SharePoint Framework (SPFx)

Esta atualização pública também oferece todos os recursos anteriormenteincluídos no Feature Pack 1 para SharePoint Server 2016, entre eles:

• Log de Ações Administrativas

• Melhorias em MinRole

• Blocos Personalizadas do SharePoint

• Taxonomia híbrida

• API do OneDrive para SharePoint local

• Experiência moderna do usuário do OneDrive for Business (disponível para clientes Software Assurance)

A experiência do usuário moderna do OneDrive for Business requer um contrato de Software Assurance ativo no momento em que ela é habilitada, seja pela instalação da atualização pública ou por habilitação manual. Se não tiver um contrato de Software Assurance ativo no momento da habilitação, você deverá desativar a experiência do usuário moderna do OneDrive for Business.

Para obter mais informações, visite os seguintes artigos do Microsoft Docs:

• Novos recursos incluídos na atualização pública de novembro de 2016 para o SharePoint Server 2016 (Feature Pack 1)

• Novos recursos incluídos na Atualização Pública de setembro de 2017 para o SharePoint Server 2016 (Feature Pack 2)

Melhorias e correções

Esta atualização de segurança contém correções e aprimoramentos para o seguinte problema não relacionado à segurança no SharePoint Server 2016:

• Altera os campos "Data de Início Programada" e "Data de Término Programada" em uma página de publicação para formatar o campo de data de acordo com a localidade correta.

  Informações internas de suporte da Microsoft

  OfficeVSTS:4052301

• Atualiza o rastreador de pesquisa do SharePoint para enviar solicitações GET usando HTTP 1.1 se as solicitações HTTP 1.0 falharem.

  Informações internas de suporte da Microsoft

  OfficeVSTS:4061619

• Atualiza o separador de palavras de pesquisa para marcar endereços IP e GUIDs como entidades nomeadas para todos os idiomas, exceto coreano.

  Informações internas de suporte da Microsoft

  OfficeVSTS:3764130

• Corrige um problema no qual valores de eixos podem ficar truncados quando você usa o SharePoint Server 2016 para converter um arquivo que contém gráficos em PDF.

  Informações internas de suporte da Microsoft

  OfficeVSTS:3970754

• Corrige o erro de resposta HTTP 404 ao acessar conjuntos de sites em bancos de dados de conteúdo recém-criados ou montados.

  Informações internas de suporte da Microsoft

  OfficeVSTS:4027058

• Considere o seguinte cenário:

• Você tem um aplicativo Web que usa apenas autenticação de declarações do Windows.

• Você cria um usuário do Active Directory (AD) que possui um nome de conta de email que não é igual ao nome UPN, e o usuário do AD não existe na lista UserInfo.

• Você cria um novo site de equipe e também cria uma lista personalizada que possui um campo "pessoa".

• Você usa o modo de Edição Rápida para definir o campo da pessoa para o usuário do AD.

Nesse cenário, o usuário do AD não é validado.

Informações internas de suporte da Microsoft

OfficeVSTS:4078881

Informações internas de suporte da Microsoft

Bug interno: OfficeVSTS:2517452

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteja-se online: Suporte de segurança do Windows

Saiba como nos protegemos contra ameaças cibernéticas: Segurança da Microsoft