Descrição da atualização de segurança para o SharePoint Enterprise Server 2016: terça-feira, 9 de abril de 2019

Resumo

Essa atualização de segurança resolve uma vulnerabilidade de script entre sites (XSS) existente quando o Microsoft SharePoint Server não limpa corretamente uma solicitação da Web especialmente criada para um servidor do SharePoint afetado. Para saber mais sobre essa vulnerabilidade, consulte Vulnerabilidades e exposições comuns da Microsoft - CVE-2019-0830 e Vulnerabilidades e exposições comuns da Microsoft - CVE-2019-0831.

Observação Para aplicar essa atualização de segurança, é necessário ter a versão de lançamento do Microsoft SharePoint Enterprise Server 2016 instalada no computador.

Esta atualização pública oferece o Feature Pack 2 para o SharePointServer 2016. O Feature Pack 2 contém o seguinte recurso:

• SharePoint Framework (SPFx)

Esta atualização pública também oferece todos os recursos anteriormente incluídos no Feature Pack 1 para SharePoint Server 2016, entre eles:

• Log de Ações Administrativas

• Melhorias em MinRole

• Blocos Personalizadas do SharePoint

• Auditoria Híbrida (visualização)

• Taxonomia híbrida

• API do OneDrive para SharePoint local

• Experiência moderna do usuário do OneDrive for Business (disponível para clientes Software Assurance)

A experiência do usuário moderna do OneDrive for Business requer um contrato de Software Assurance ativo no momento em que ela é habilitada, seja pela instalação da atualização pública ou por habilitação manual. Se não tiver um contrato de Software Assurance ativo no momento da habilitação, você deverá desativar a experiência do usuário moderna do OneDrive for Business.

Para obter mais informações, visite os seguintes artigos do Microsoft Docs:

• Novos recursos incluídos na atualização pública de novembro de 2016 para o SharePoint Server 2016 (Feature Pack 1)

• Novos recursos incluídos na Atualização Pública de setembro de 2017 para o SharePoint Server 2016 (Feature Pack 2)

Melhorias e correções

Contém correções para os seguintes problemas não relacionado à segurança no SharePoint Server 2016:

• Quando a regra do analisador de integridade Dependências ausentes no lado do servidor é executada em um servidor que não está executando o serviço SPWebService, uma mensagem de erro informando que algumas web parts estão ausentes no sistema é exibida no relatório de análise de integridade.

  Informações internas de suporte da Microsoft

  OfficeMain:3448309

• A funcionalidade de filtro em um controle de Seletor de Ativos não funciona e mostra um estilo preterido da interface do usuário.

  Informações internas de suporte da Microsoft

  OfficeMain:3454804

• Variações ignoram os recursos que não estão instalados em um farm, em vez de bloquearem o provisionamento em um novo site.

  Informações internas de suporte da Microsoft

  OfficeMain:3454812

• Se você adicionar uma coluna que tenha espaços no título da coluna a uma lista ou um documento do SharePoint, o título da coluna será exibido como tendo caracteres codificados. Esse problema ocorre quando a Interface de Usuário Multilíngue (MUI) está habilitada e o idioma atual no seu computador é diferente do idioma padrão do site do SharePoint.

  Informações internas de suporte da Microsoft

  OfficeMain:3454922

Contém correções para os seguintes problemas de não segurança do Project Server 2016:

• Quando você consulta muitos projetos em lotes por meio do modelo de objeto do lado do cliente (CSOM), os valores de campos personalizados do projeto são retornados como "nulos".

  Informações internas de suporte da Microsoft

  OfficeMain:3454194

• Em um ambiente que usa o calendário da nova era japonesa, formatos de data que contêm ano não são aplicados no modo de exibição de linha de tempo para datas após 1° de maio de 2019.

  Informações internas de suporte da Microsoft

  OfficeMain:3455057

• Quando você consulta um projeto usando uma chamada REST (Transferência de Estado Representacional), nem todas as propriedades esperadas relacionadas ao projeto são retornadas.

  Informações internas de suporte da Microsoft

  OfficeMain:3454514

• Quando você atualiza um único recurso por meio do modelo de objeto do lado do cliente (CSOM), uma tarefa de relatório (sincronização de recursos) é invocada inesperadamente para todos os recursos, e o processo demora muito mais que o esperado.

  Informações internas de suporte da Microsoft

  OfficeMain:3454516

• Se você publicar diretamente um projeto sem primeiro executar uma operação de salvamento explícita, não receberá uma notificação por email para atribuições novas ou alteradas.

  Informações internas de suporte da Microsoft

  OfficeMain:3454639

• Considere o seguinte cenário:

• Você migra seus dados do Project Server 2010 ou 2013 para o Project Server 2016.

• Você abre um projeto para edição no Project Web App.

• Você exclui tarefas no projeto. Você salva o projeto.

Nessa situação, quando o projeto é reaberto, você pode descobrir que as tarefas que foram excluídas anteriormente reaparecem ou que o projeto não pode ser reaberto.

Informações internas de suporte da Microsoft

OfficeMain:3454301

Informações internas de suporte da Microsoft

OfficeMain Internal Bugs:3450754,3454826,3453587,3455130

Como obter e instalar a atualização

Mais informações

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações: Proteja-se online

Ajuda para proteger seu computador Windows contra vírus e malware: Segurança da Microsoft

Suporte local de acordo com seu país: Suporte internacional