Resumo
Esta atualização de segurança resolve uma vulnerabilidade de execução remota de código do Microsoft SharePoint Server. Para saber mais sobre a vulnerabilidade, consulte os seguintes comunicados de segurança:
-
Vulnerabilidades e Exposições Comuns da Microsoft CVE-2022-41036
-
Vulnerabilidades e Exposições Comuns da Microsoft CVE-2022-41037
-
Vulnerabilidades e Exposições Comuns da Microsoft CVE-2022-41038
-
Vulnerabilidades e Exposições Comuns da Microsoft CVE-2022-38053
Observações:
-
Este é o build 16.0.5365.1000 do pacote de atualização de segurança.
-
Para aplicar esta atualização de segurança, você deve ter a versão de lançamento do Microsoft SharePoint Enterprise Server 2016 instalada no computador.
Esta atualização pública oferece o Feature Pack 2 para o SharePointServer 2016. O Feature Pack 2 contém o seguinte recurso:
-
SharePoint Framework (SPFx)
Esta atualização pública também oferece todos os recursos anteriormente incluídos no Feature Pack 1 para SharePoint Server 2016, entre eles:
-
Log de Ações Administrativas
-
Melhorias em MinRole
-
Blocos Personalizadas do SharePoint
-
Taxonomia híbrida
-
API do OneDrive para SharePoint local
-
Experiência moderna do usuário do OneDrive for Business (disponível para clientes Software Assurance)
A experiência do usuário moderna do OneDrive for Business requer um contrato de Software Assurance ativo no momento em que ela é habilitada, seja pela instalação da atualização pública ou por habilitação manual. Se não tiver um contrato de Software Assurance ativo no momento da habilitação, você deverá desativar a experiência do usuário moderna do OneDrive for Business.
Para obter mais informações, consulte os seguintes artigos do Microsoft Docs:
Aprimoramentos e correções
Esta atualização de segurança melhora a configuração com menos privilégios da conta de serviço do farm do SharePoint no Microsoft SQL Server no SharePoint Enterprise Server 2016.
Problemas conhecidos desta atualização
-
Essa atualização pode afetar alguns cenários de fluxo de trabalho do SharePoint 2010. Ele também gera marcas de evento "6ksbk" nos logs do Sistema de Log Unificado (ULS) do SharePoint. Para obter mais informações, consulte Os fluxos de trabalho do SharePoint 2010 podem ser bloqueados pela política de segurança aprimorada (KB5020238).
-
Você pode enfrentar um problema no qual não consegue excluir um aplicativo da web. Para obter mais informações, veja Erro "Desculpe, algo deu errado" ao excluir um aplicativo da Web (KB5031287).
Como obter e instalar a atualização
Método 1: Microsoft Update
Esta atualização está disponível no Microsoft Update. Ao ativar as atualizações automáticas, essa atualização será baixada e instalada automaticamente. Para obter mais informações sobre como obter atualizações de segurança automaticamente, consulte Perguntas frequentes sobre o Windows Update.
Método 2: Catálogo do Microsoft Update
Para obter o pacote autônomo desta atualização, acesse o site do Catálogo do Microsoft Update.
Método 3: Centro de Download da Microsoft
Você pode obter o pacote de atualização independente no Centro de Download da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.
Mais informações
Informações sobre a implantação da atualização de segurança
Para obter informações de implantação sobre esta atualização, confira Implantações - guia da atualização de segurança
Informações sobre a substituição da atualização de segurança
Esta atualização de segurança substitui a atualização de segurança lançada anteriormente 5002269.
Informações de hash de arquivo
Nome do arquivo |
Hash SHA256 |
---|---|
sts2016-kb5002287-fullfile-x64-glb.exe |
78370E677EBFFE60737DB10993DAB8B20409D15977B07DDA39A92C72146EE6C7 |
Informações de arquivo
Baixe a lista de arquivos incluídos na atualização de segurança 5002287.
Informações sobre proteção e segurança
Proteja-se online: suporte à Segurança do Windows
Saiba como protegemos contra ameaças cibernéticas: Segurança da Microsoft
Histórico de alterações
A tabela a seguir resume algumas das alterações mais importantes neste tópico.
Data |
Descrição |
---|---|
10 de setembro de 2023 |
Adicionado um segundo item à seção "Problemas conhecidos nesta atualização". |