Descrição da atualização de segurança para o SharePoint Enterprise Server 2016: 12 de janeiro de 2021

Resumo

Esta atualização de segurança soluciona vulnerabilidades no Microsoft Office que podem permitir a execução remota de código se um usuário abre um arquivo do Office especialmente criado. Para saber mais sobre essas vulnerabilidades, consulte os seguintes avisos de segurança:

Vulnerabilidades e Exposições Comuns da Microsoft CVE-2021-1641
Vulnerabilidades e Exposições Comuns da Microsoft CVE-2021-1707
Vulnerabilidades e Exposições Comuns da Microsoft CVE-2021-1712
Vulnerabilidades e Exposições Comuns da Microsoft CVE-2021-1715
Vulnerabilidades e Exposições Comuns da Microsoft CVE-2021-1716
Vulnerabilidades e Exposições Comuns da Microsoft CVE-2021-1717
Vulnerabilidades e Exposições Comuns da Microsoft CVE-2021-1719

Observação Para aplicar essa atualização de segurança, é necessário ter a versão de lançamento do Microsoft SharePoint Enterprise Server 2016 instalada no computador.

Esta atualização pública oferece o Feature Pack 2 para o SharePoint Server 2016. O Feature Pack 2 contém o seguinte recurso:

SharePoint Framework (SPFx)

Esta atualização pública também oferece todos os recursos anteriormente incluídos no Feature Pack 1 para SharePoint Server 2016, entre eles:

Log de Ações Administrativas
Melhorias em MinRole
Blocos Personalizadas do SharePoint
Taxonomia híbrida
API do OneDrive para SharePoint local
Experiência moderna do usuário do OneDrive for Business (disponível para clientes Software Assurance)

A experiência de usuário moderna do OneDrive for Business requer um contrato ativo de Garantia de Software no momento em que a experiência está habilitada, seja pela instalação da atualização pública ou pela habilitação manual. Se você não tiver um contrato ativo de Garantia de Software no momento da habilitação, deverá desativar a experiência moderna do usuário do OneDrive for Business.

Para obter mais informações, visite os seguintes artigos do Microsoft Docs:

Melhorias e correções

Essa atualização de segurança permite que o administrador de Pesquisa use o comportamento de rastreamento sem diferenciação entre maiúsculas e minúsculas em vez de rastreamento com diferenciação de maiúsculas e minúsculas, definindo a propriedade CaseSensitiveUrls como 0. Para fazer isso, use o seguinte script do PowerShell:

$ssa = Get-SPEnterpriseSearchServiceApplication
$ssa.SetProperty("CaseSensitiveUrls", 0)
$ssa.Update()

Esta atualização também contém correções para os seguintes problemas não relacionados a segurança no Project Server 2016:

Se você excluir milhares de planilhas de horas, o processo pode ficar lento.

Ir para a página Aprovações pode demorar muito mais do que o esperado.

Como obter e instalar a atualização

Método 1: Microsoft Update

Esta atualização está disponível no Microsoft Update. Quando você ativar a atualização automática, essa atualização será baixada e instalada automaticamente. Para ver mais informações sobre como obter atualizações de segurança automaticamente, consulte Windows Update: Perguntas frequentes.

Método 2: Catálogo do Microsoft Update

Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Método 3: Centro de Download da Microsoft

Você pode obter o pacote de atualização autônomo por meio do Centro de Download da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.