Descrição da atualização de segurança do SharePoint Enterprise Server 2016: 14 de dezembro de 2021 (KB5002055)

Resumo

Esta atualização de segurança resolve uma vulnerabilidade de execução remota de código do Microsoft SharePoint Server e uma vulnerabilidade de falsificação do Microsoft SharePoint Server. Para saber mais sobre as vulnerabilidades, consulte os seguintes comunicados de segurança:

• Vulnerabilidades e exposições comuns da Microsoft — CVE-2021-42294

• Vulnerabilidades e exposições comuns da Microsoft — CVE-2021-42309

• Vulnerabilidades e exposições comuns da Microsoft — CVE-2021-42320

• Vulnerabilidades e exposições comuns da Microsoft — CVE-2021-43242

Esta atualização pública oferece o Feature Pack 2 para o SharePointServer 2016. O Feature Pack 2 contém o seguinte recurso:

• SharePoint Framework (SPFx)

Esta atualização pública também oferece todos os recursos anteriormente incluídos no Feature Pack 1 para SharePoint Server 2016, entre eles:

• Log de Ações Administrativas

• Melhorias em MinRole

• Blocos Personalizadas do SharePoint

• Taxonomia híbrida

• API do OneDrive para SharePoint local

• Experiência moderna do usuário do OneDrive for Business (disponível para clientes Software Assurance)

A experiência do usuário moderna do OneDrive for Business requer um contrato de Software Assurance ativo no momento em que ela é habilitada, seja pela instalação da atualização pública ou por habilitação manual. Se não tiver um contrato de Software Assurance ativo no momento da habilitação, você deverá desativar a experiência do usuário moderna do OneDrive for Business.

Para obter mais informações, visite os seguintes artigos do Microsoft Docs:

• Novos recursos incluídos na Atualização Pública de novembro de 2016 para o SharePoint Server 2016 (Feature Pack 1)

• Novos recursos incluídos na Atualização Pública de setembro de 2017 para o SharePoint Server 2016 (Feature Pack 2)

Melhorias e correções

Esta atualização de segurança contém correções para os seguintes problemas não relacionado à segurança no SharePoint Server 2016:

• Corrige um problema em que os comandos Update-SPMachineKey e Set-SPMachineKey não funcionam conforme o esperado no SharePoint Server 2016 PowerShell.

• Corrige um problema em que você recebe uma mensagem de erro "Tipo não permitido" ao tentar restaurar um aplicativo de serviço de pesquisa após instalar as atualizações de maio de 2021 para o SharePoint Server.

• Corrige um problema em que o tipo de restrição de propriedade de consultas de pesquisa que usa o operador igual (como title=R123) não retorna mais os resultados da pesquisa. 

  Observação: Para corrigir completamente esse problema, você precisa instalar o KB 5002059 junto com essa atualização.

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteja-se online: suporte à Segurança do Windows

Saiba como nos protegemos contra ameaças cibernéticas: Segurança da Microsoft