Descrição da atualização de segurança do SharePoint Server 2016: terça-feira, 14 de novembro de 2017

Resumo

Esta atualização de segurança soluciona vulnerabilidades no Microsoft Office que poderão permitir a execução remota de código se um usuário abrir um arquivo do Office especialmente criado. Para saber mais sobre essas vulnerabilidades, consulte Vulnerabilidades e exposições comuns da Microsoft - CVE-2017-11876 e Vulnerabilidades e exposições comuns da Microsoft - ADV170020.

Observação Para aplicar essa atualização de segurança, é necessário ter a versão de lançamento do SharePoint Server 2016 instalada no computador.

Esta atualização pública oferece o Feature Pack 2 para o SharePoint Server 2016, que contém o seguinte recurso:

• SharePoint Framework (SPFx)

Esta atualização pública também oferece todos os recursos anteriormente incluídos no Feature Pack 1 para SharePoint Server 2016, entre eles:

• Log de Ações Administrativas

• Melhorias em MinRole

• Blocos Personalizadas do SharePoint

• Auditoria Híbrida (visualização)

• Taxonomia híbrida

• API do OneDrive para SharePoint local

• Experiência moderna do OneDrive for Business (disponível para clientes Software Assurance)

A experiência do usuário moderna do OneDrive for Business requer um contrato de Software Assurance ativo no momento em que ela é habilitada, seja pela instalação da atualização pública ou por habilitação manual. Se não tiver um contrato de Software Assurance ativo no momento da habilitação, você deverá desativar a experiência do usuário moderna do OneDrive for Business.

Para obter mais informações, consulte Novos recursos incluídos na atualização pública de novembro de 2016 para o SharePoint Server 2016 (Feature Pack 1) e Novos recursos incluídos na atualização pública de setembro de 2017 para o SharePoint Server 2016 (Feature Pack 2).

Melhorias e correções

Esta atualização de segurança contém as seguintes melhorias e corrige os seguintes problemas não relacionados a segurança no SharePoint Server 2016:

• O UPN de uma conta é usado em vez do endereço de email SMTP em alguns cenários. Por exemplo, esse problema ocorre quando você compartilha um arquivo no OneDrive for Business ou cria um alerta no blog de outro usuário pela primeira vez.

  Informações internas de suporte da Microsoft

  3371373

• Altera as seguintes regras do Analisador de Integridade.

  Informações internas de suporte da Microsoft

  3384002

  Após a instalação dessa atualização, por padrão, essas três regras serão redefinidas de ATIVADA para DESATIVADA, a menos que você tenha configurado as regras ou feito alterações nelas:

  • Analisador de Integridade: As contas usadas por pools de aplicativos ou identidades de serviço estão no grupo Administradores do computador local (SharePoint Server)

  • Analisador de Integridade: Bancos de dados em execução no intervalo de compatibilidade, atualização recomendada (SharePoint Server)

  • Analisador de Integridade: Existem bancos de dados em servidores que executam o SharePoint Foundation (SharePointServer)

• Quando você tenta adicionar um usuário a um site usando a Web Part Usuários do Site, a caixa de diálogo Compartilhamento não é carregada.

  Informações internas de suporte da Microsoft

  3383122

• Ao clicar em um termo e a opção Página Direcionada a Termos com URLs Amigáveis está selecionada, você receberá um erro PageNotFound se a URL incluir um E comercial (&).

  Informações internas de suporte da Microsoft

  3386654

• Quando você atualiza termos no SharePoint Server 2016, recebe a seguinte mensagem de erro:

  Não é possível concluir essa operação. O repositório de termos pode estar indisponível.

  Informações internas de suporte da Microsoft

  3388949

• O analisador de integridade não remove aplicativos presos no estado de instalação.

  Informações internas de suporte da Microsoft

  3389915

• A criação de sites de autoatendimento híbridos redireciona a página padrão de Criação de Sites de Autoatendimento (SSSC) no SharePoint Server 2016 para a experiência de criação de sites do SharePoint Online. Depois de instalar essa atualização, você poderá permitir que os usuários criem seus sites no SharePoint Online em vez de no SharePoint Server. Você também pode orientar essa experiência de redirecionamento com base no público-alvo, permitindo que usuários de ambientes híbridos criem sites no SharePoint Online, enquanto outros usuários continuam a criar sites no local.

  Informações internas de suporte da Microsoft

  3385670 3385656

• Começando com a Atualização pública de maio de 2017 para o SharePoint 2013, o número da versão de esquema do Repositório Seguro no SharePoint 2013 é maior que o do SharePoint Server 2016, e isso impede uma atualização de versão para versão. Essa atualização corrige a versão de esquema do Repositório Seguro no SharePoint Server 2016, para desbloquear a atualização do Repositório Seguro do SharePoint Server 2013.

  Informações internas de suporte da Microsoft

  3385881 3390576

• Quando você visita o OneDrive de outro usuário, o menu mostra um nome de usuário incorreto em vez do seu.

  Informações internas de suporte da Microsoft

  3388278

• Renomeia os dois títulos de regras do Analisador de Integridade a seguir para uma melhor formulação:

  • "Analisador de Integridade: Algumas regras do analisador de integridade não têm trabalhos de temporizador associados" foi renomeado como  "Analisador de Integridade: Algumas regras do analisador de integridade estão habilitadas, mas não têm trabalhos de temporizador associados".

  • Analisador de Integridade: Existem bancos de dados em servidores que executam o SharePoint Foundation foi renomeado como "Analisador de Integridade: Existem bancos de dados em servidores que executam o SharePoint".

    Informações internas de suporte da Microsoft

    3386047 3379341

• Um nome de usuário incorreto é exibido no OneDrive quando há um caractere de E comercial (&) no nome do usuário.

  Informações internas de suporte da Microsoft

  3388670 3386218

• Agora, você pode editar as propriedades do SharePoint de um documento diretamente no cliente do Microsoft Word usando o painel Propriedades do SharePoint. Esta experiência requer uma versão do Microsoft Word que ofereça suporte a essa funcionalidade, como a versão incluída no Microsoft Office 365.

  Informações internas de suporte da Microsoft

  3390315

• Alguns recursos do SharePoint representam usuários finais ao enviar e-mails para personalizar a mensagem. Por exemplo, quando um usuário solicita acesso a um site, o SharePoint define o endereço "De" da notificação de email como o usuário que fez essa solicitação.

  Alguns servidores SMTP podem bloquear a representação para proteger os usuários contra tentativas não autorizadas de falsificar suas identidades. Se o seu servidor SMTP bloquear a representação, agora você poderá configurar cada aplicativo Web do SharePoint para desabilitar esse comportamento. Isso garantirá que o SharePoint sempre use o endereço "De" especificado no nível do aplicativo Web.

  Siga estas etapas para desabilitar a representação de email do SharePoint:

  1. Inicie o Shell de Gerenciamento do SharePoint 2016.

  2. Execute os seguintes comandos:

     $webapp = Get-SPWebApplication <web application URL>

     $webapp.OutboundMailOverrideEnvelopeSender = $true

     $webapp.Update()

     Informações internas de suporte da Microsoft

     3386712

• Correção de um problema de quebra automática de linha para a versão polonesa do SharePoint Server 2016.

• Tradução de alguns termos em vários idiomas para garantir que o significado é preciso.

  Informações internas de suporte da Microsoft

  3388741

• Alguns navegadores não conseguem baixar arquivos do SharePoint cujos nomes incluem caracteres de dois bytes.

  Informações internas de suporte da Microsoft

  3390057

• Bloqueio de cópias de atualização e substituição da versão secundária de documentos da faixa de opções ou melhorias da biblioteca de documentos.

  Informações internas de suporte da Microsoft

  3390055

• Alguns arquivos (.docx) indexados pela pesquisa e analisados com o uso de IFilters não são pesquisáveis e detectáveis. Esse problema ocorre porque os caracteres das tabelas são ignorados, e o texto é concatenado em vez de mostrar o espaçamento adequado entre eles.

  Informações internas de suporte da Microsoft

  3391729

• Correção de um erro de digitação para a versão em alemão do SharePoint Server 2016.

  Informações internas de suporte da Microsoft

  3388742

Esta atualização de segurança contém as seguintes melhorias e corrige os seguintes problemas não relacionados a segurança no Project Server 2016:

• Quando uma tabela de pesquisa do Project Server é criada e detalhes são adicionados, nada é exibido para o recurso em Centro de Recursos > Planejamento de Capacidade.

  Informações internas de suporte da Microsoft

  3390451

• Depois de alterar a área de autenticação do farm do SharePoint, os fluxos de trabalho do Project Server param de progredir e entram no modo suspenso.

  Informações internas de suporte da Microsoft

  3390130

• Se a publicação anterior tiver falhado, a publicação do projeto mestre será bloqueada.

  Informações internas de suporte da Microsoft

  3390674

Informações internas de suporte da Microsoft

Esta atualização também corrige os seguintes bugs internos: 3379121, 3390770, 3386394, 3388080, 

Como obter e instalar a atualização

Informações adicionais

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações: Perguntas frequentes sobre o Windows Update

Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança

Ajuda para proteger seu computador Windows contra vírus e malware: Microsoft Secure

Suporte local de acordo com seu país: Suporte internacional

Sugira um recurso ou deixe comentários no SharePoint: Portal SharePoint User Voice