Descrição da atualização de segurança para o SharePoint Enterprise Server 2016: Terça-feira, 14 de abril de 2020

Resumo

Essa atualização de segurança resolve umavulnerabilidade de script entre sites (XSS) existente se o Microsoft SharePoint Server não limpa corretamente uma solicitação da Web especialmente criada para um servidor do SharePoint afetado. Esta atualização também resolve uma vulnerabilidade de execução remota de código que existe no Microsoft SharePoint quando o software não verifica a marcação de origem de um pacote de aplicativos. Para saber mais sobre as vulnerabilidades, consulte Vulnerabilidades e exposições comuns da Microsoft - CVE-2020-0923 e Vulnerabilidades e exposições comuns da Microsoft - CVE-2020-0931.

Observação Para aplicar essa atualização de segurança, é necessário ter a versão de lançamento do Microsoft SharePoint Enterprise Server 2016 instalada no computador.

Esta atualização pública oferece o Feature Pack 2 para o SharePointServer 2016. O Feature Pack 2 contém o seguinte recurso:

SharePoint Framework (SPFx)

Esta atualização pública também oferece todos os recursos anteriormente incluídos no Feature Pack 1 para SharePoint Server 2016, entre eles:

Log de Ações Administrativas
Melhorias em MinRole
Blocos Personalizadas do SharePoint
Taxonomia híbrida
API do OneDrive para SharePoint local
Experiência moderna do usuário do OneDrive for Business (disponível para clientes Software Assurance)

A experiência do usuário moderna do OneDrive for Business requer um contrato de Software Assurance ativo no momento em que ela é habilitada, seja pela instalação da atualização pública ou por habilitação manual. Se não tiver um contrato de Software Assurance ativo no momento da habilitação, você deverá desativar a experiência do usuário moderna do OneDrive for Business.

Para obter mais informações, visite os seguintes artigos do Microsoft Docs:

Como obter e instalar a atualização

Método 1: Microsoft Update

Esta atualização está disponível no Microsoft Update. Quando você ativar as atualizações automáticas, esta atualização será baixada e instalada automaticamente. Para obter mais informações sobre como obter atualizações de segurança automáticas, consulte Windows Update: Pergunta frequente.

Método 2: Catálogo do Microsoft Update

Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Método 3: Centro de Download da Microsoft

Você pode obter o pacote de atualização independente no Centro de Download da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.