Descrição da atualização de segurança do SharePoint Server 2016: 21 de julho de 2025 (KB5002760)

Resumo

Esta atualização de segurança resolve uma vulnerabilidade de execução remota de código do Microsoft SharePoint Server e uma vulnerabilidade de falsificação do Microsoft SharePoint Server. Para saber mais sobre as vulnerabilidades, consulte os seguintes comunicados de segurança:

• Microsoft Common Vulnerabilities and Exposures CVE-2025-53770

• Microsoft Common Vulnerabilities and Exposures CVE-2025-53771

Esta atualização pública oferece o Feature Pack 2 para o SharePointServer 2016. O Feature Pack 2 contém o seguinte recurso:

• SharePoint Framework (SPFx)

Esta atualização pública também oferece todos os recursos anteriormente incluídos no Feature Pack 1 para SharePoint Server 2016, entre eles:

• Log de Ações Administrativas

• Melhorias em MinRole

• Blocos Personalizadas do SharePoint

• Taxonomia híbrida

• API do OneDrive para SharePoint local

• Experiência moderna do usuário do OneDrive for Business (disponível para clientes Software Assurance)

A experiência do usuário moderna do OneDrive for Business requer um contrato de Software Assurance ativo no momento em que ela é habilitada, seja pela instalação da atualização pública ou por habilitação manual. Se não tiver um contrato de Software Assurance ativo no momento da habilitação, você deverá desativar a experiência do usuário moderna do OneDrive for Business.

Para obter mais informações, consulte os seguintes artigos do Microsoft Learn:

• Novos recursos incluídos na Atualização Pública de novembro de 2016 para o SharePoint Server 2016 (Feature Pack 1)

• Novas funcionalidades incluídas na Atualização Pública de Setembro de 2017 para o SharePoint Server 2016 (Pacote de Funcionalidades 2)

Problemas conhecidos nesta atualização

Os utilizadores podem ter um problema ao carregar alguns recursos de página do SharePoint e a seguinte mensagem de erro é registada nos registos uls (Unified Logging System) do SharePoint: 

Para contornar este problema, os administradores do farm podem adicionar o caminho do recurso na AllowList ao executar os seguintes comandos do PowerShell: 

$farm = get-spfarm
$farm.AddGenericAllowedListValue("SignOutRefererAllowList", "<resource path>")   #x4 de$farm.Update() 

Para marcar se o caminho do recurso existe na Lista de Permissões, execute:

• $farm.ContainsGenericAllowedListValue("SignOutRefererAllowList", "<resource path>") 

Para remover o caminho do recurso da AllowList, execute:

• ​​​​​$farm.RemoveGenericAllowedListValue("SignOutRefererAllowList", "<resource path>") 

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteja-se online: suporte à Segurança do Windows

Saiba como protegemos contra ameaças cibernéticas: Segurança da Microsoft

Histórico de alterações

A tabela a seguir resume algumas das alterações mais importantes neste tópico.