Descrição da atualização de segurança do Office Online Server: 13 de julho de 2021 (KB5001973)

Resumo

Esta atualização de segurança resolve uma vulnerabilidade de falsificação do Servidor do Microsoft Office Online e uma vulnerabilidade de execução remota de código do Microsoft Excel. Para saber mais, consulte Vulnerabilidades e exposições comuns da Microsoft - - CVE-2021-34451 e Vulnerabilidades e exposições comuns da Microsoft - CVE-2021-34501.

Observação: Para aplicar esta atualização de segurança, é necessário ter a versão de lançamento do Microsoft Office Online Server instalada no computador.

Melhorias e correções

Observação: O suporte para o Windows Server 2019 foi adicionado para o Servidor do Office Online.

Usar TLS 1.1 e TLS 1.2 junto com o Servidor do Office Online requer criptografia forte no .NET Framework 4.5 e versões posteriores. Esta atualização habilita a criptografia forte no .NET Framework 4.5 ou posterior, adicionando as chaves do Registro a seguir. Depois de instalar essa atualização, você não precisa habilitar manualmente a criptografia forte, como você teria que fazer seguindo as etapas da primeira seção de Habilitar o suporte a TLS 1.1 e TLS 1.2 no Servidor do Office Online.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\v4.0.30319]
"SchUseStrongCrypto"=dword:00000001
"SystemDefaultTlsVersions"=dword:00000001

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\v4.0.30319]
"SchUseStrongCrypto"=dword:00000001
"SystemDefaultTlsVersions"=dword:00000001

Como obter e instalar a atualização

Método 1: Microsoft Update

Esta atualização está disponível no Microsoft Update. Quando você ativar as atualizações automáticas, essa atualização será baixada e instalada automaticamente. Para ter mais informações sobre como obter atualizações de segurança automáticas, consulte Perguntas frequentes sobre o Windows Update.

Método 2: Catálogo do Microsoft Update

Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Método 3: Centro de Download da Microsoft

Você pode obter o pacote de atualização independente no Centro de Download da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.