Descrição da atualização de segurança para Edição de Assinatura do SharePoint Server: 14 de janeiro de 2025 (KB5002676)

Resumo 

Esta atualização de segurança resolve uma vulnerabilidade de execução remota de código do Microsoft SharePoint Server e uma vulnerabilidade de falsificação do Microsoft SharePoint Server. Para saber mais sobre as vulnerabilidades, consulte os seguintes comunicados de segurança:

• Microsoft Common Vulnerabilities and Exposures CVE-2025-21344

• Microsoft Common Vulnerabilities and Exposures CVE-2025-21348

• Microsoft Common Vulnerabilities and Exposures CVE-2025-21393

Aprimoramentos e correções

Esta atualização de segurança contém uma melhoria e correções para os seguintes problemas não relacionados à segurança na Edição de Assinatura do SharePoint Server:

• Adiciona um cabeçalho de User-Agent no pedido ao Search Content Service (SCS) para pesquisa híbrida.

• Corrige um problema em que os utilizadores podiam ver a caixa de pesquisa de movimentações entre coleções de sites. Esta situação não é suportada devido a uma tradução incorreta.

• Corrige um problema em que o método de ExportDocumentSetno Client-Side Object Model (CSOM) falha e devolve a seguinte mensagem de erro:

  O inicializador de tipo para 'MS. Utility.EventTrace' gerou uma exceção.

• Corrige um problema em que o comando Import-SPWeb falha ao importar um site que foi originalmente criado no Microsoft SharePoint 2007.

• Corrige um problema em que a navegação do âmbito de pesquisa (navegação de trilho) na página de resultados da pesquisa deixa de funcionar.

• Corrige um problema em que a peça Web Gráfico Rápido não é atualizada quando os dados de uma lista de origem são alterados.

• Corrige um problema em que o processo de NodeRunner.exe deixa de responder durante uma operação de pesquisa.

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteja-se online: suporte à Segurança do Windows

Saiba como protegemos contra ameaças cibernéticas: Segurança da Microsoft