Descrição da atualização de segurança para Edição de Assinatura do SharePoint Server: 13 de janeiro de 2026 (KB5002822)

Resumo 

Esta atualização de segurança resolve uma vulnerabilidade de Elevação de Privilégios Clique-e-Use do Microsoft Office, Execução remota de código do Microsoft Word, vulnerabilidade de Execução remota de código do Microsoft SharePoint, vulnerabilidade de Divulgação de Informações do Microsoft SharePoint, vulnerabilidade de Execução remota de código do Microsoft SharePoint Server e vulnerabilidade de Spoofing do Microsoft SharePoint Server. Para saber mais sobre as vulnerabilidades, veja os seguintes avisos de segurança:

• Microsoft Common Vulnerabilities and Exposures CVE-2026-20943

• Microsoft Common Vulnerabilities and Exposures CVE-2026-20958

• Microsoft Common Vulnerabilities and Exposures CVE-2026-20963

• Microsoft Common Vulnerabilities and Exposures CVE-2026-20951

• Microsoft Common Vulnerabilities and Exposures CVE-2026-20959

• Microsoft Common Vulnerabilities and Exposures CVE-2026-20947

Aprimoramentos e correções 

Esta atualização de segurança apresenta a atualização de funcionalidades Edição de Assinatura do SharePoint Server Versão 25H2. Esta atualização de recurso será incluída em todas as atualizações públicas do SharePoint Server Subscription Edition no futuro. Para obter mais informações sobre esta atualização de funcionalidades, consulte Funcionalidades novas e melhoradas no Edição de Assinatura do SharePoint Server Versão 25H2.

Esta atualização de segurança contém melhorias e correções para os seguintes problemas não relacionados à segurança na Edição de Assinatura do SharePoint Server:

• Esta atualização integra o SharePoint Server na biblioteca de Cliente .NET do ECS para ativar o bloqueio de URLs. 

• Esta atualização corrige o problema de certificação GB18030-2022. 

• Esta atualização corrige um problema em que o fornecedor de afirmações apoiadas pela UPA não resolve grupos no Seletor de Pessoas se um nome de grupo contiver carateres especiais.

• Esta atualização corrige um problema que faz com que a coluna DateOnly também apresente a hora no painel de informações moderno.

• Esta atualização corrige um problema em que algumas ligações não têm texto perceptível ou contêm apenas imagens ou ícones sem texto alternativo acessível.

• Esta atualização ajusta a luminosidade do ícone de estrela no painel Favoritos para uma melhor visibilidade.

• Esta atualização corrige um problema em que a opção Remover uma imagem não aparece focada quando navega com o teclado e não apresenta nenhuma janela de pop-up acionada por pairar. 

• Esta atualização corrige um problema em que o foco sai do painel de propriedades Esquema da galeria de imagens quando navega utilizando a Tecla de Tabulação.

• Esta atualização corrige um problema em que o foco deixa a janela de pop-up Cor do tipo de letra no painel Formatação de texto e tabela quando navega utilizando a Tecla de Tabulação.

• Esta atualização corrige um problema de acessibilidade na caixa de diálogo Permissões .

• Esta atualização corrige um problema de acessibilidade ao tornar o ícone de informações acessível quando navega com o teclado.

• Esta atualização corrige o problema de duplicação de dados que ocorre durante a migração do Armazenamento Remoto de Blobs (RBS).

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteja-se online: suporte à Segurança do Windows

Saiba como protegemos contra ameaças cibernéticas: Segurança da Microsoft