Descrição da atualização de segurança para o SharePoint Enterprise Server 2016: terça-feira, 9 de julho de 2019

Resumo

Esta atualização de segurança resolve uma vulnerabilidade de bypass de autenticação que permite que os tokens SAML sejam assinados usando chaves simétricas arbitrárias no Windows Communication Foundation (WCF) e no Windows Identity Foundation (WIF). Para saber mais sobre essa vulnerabilidade, consulte Vulnerabilidades e exposições comuns da Microsoft - CVE-2019-1006 e  Vulnerabilidades e exposições comuns da Microsoft - CVE-2019-1134.

Observação Para aplicar essa atualização de segurança, é necessário ter a versão de lançamento do Microsoft SharePoint Enterprise Server 2016 instalada no computador.

Esta atualização pública oferece o Feature Pack 2 para o SharePointServer 2016. O Feature Pack 2 contém o seguinte recurso:

• SharePoint Framework (SPFx)

Esta atualização pública também oferece todos os recursos anteriormente incluídos no Feature Pack 1 para SharePoint Server 2016, entre eles:

• Log de Ações Administrativas

• Melhorias em MinRole

• Blocos Personalizadas do SharePoint

• Auditoria Híbrida (visualização)

• Taxonomia híbrida

• API do OneDrive para SharePoint local

• Experiência moderna do usuário do OneDrive for Business (disponível para clientes Software Assurance)

A experiência do usuário moderna do OneDrive for Business requer um contrato de Software Assurance ativo no momento em que ela é habilitada, seja pela instalação da atualização pública ou por habilitação manual. Se não tiver um contrato de Software Assurance ativo no momento da habilitação, você deverá desativar a experiência do usuário moderna do OneDrive for Business.

Para obter mais informações, visite os seguintes artigos do Microsoft Docs:

• Novos recursos na atualização pública de novembro de 2016para o SharePoint Server 2016 (Feature Pack 1)

• Novos recursos na Atualização Pública de setembro de2017 para o SharePoint Server 2016 (Feature Pack 2)

Melhorias e correções

Esta atualização contém os seguintes aprimoramentos no SharePoint Server 2016:

• Adiciona suporte para o novo nome de era japonês para o separador de palavras chinês para certificar-se de que o nome será fragmentado corretamente.

  Informações internas de suporte da Microsoft

  OfficeVSTS:3384312

• Faz melhorias gerais para blocos de anotações localizados em pastas que são sincronizadas por meio do OneDrive.

  Informações internas de suporte da Microsoft

  OfficeVSTS:3412550

Contém correções para os seguintes problemas não relacionado à segurança no SharePoint Server 2016:

• Você não pode‘criar um subsite com base em um modelo que inclua conteúdo em um conjunto de sites que tenha uma política de retenção.

  Informações internas de suporte da Microsoft

  OfficeVSTS:3385497

• O Construtor de Consultas demora muito tempo para carregar ou atinge o tempo limite quando há muitas propriedades gerenciadas (por exemplo, mais de 10000) no aplicativo de serviço de pesquisa (SSA).

  Informações internas de suporte da Microsoft

  OfficeVSTS:3373210

• Corrige um erro ao executar novamente operações de backup e restauração depois de executar as operações de backup e restauração com o modo UI.

  Informações internas de suporte da Microsoft

  OfficeVSTS:3378244

• Corrige um problema no qual a redefinição da herança de função usando o método SPWeb.ResetRoleInheritance não funciona em sites copiados que são criados usando o cmdlet Copy-SPSite.

  Informações internas de suporte da Microsoft

  OfficeVSTS:3388294

• Em alguns casos, os arquivos existentes são substituídos mesmo se os usuários não ’substituem explicitamente os arquivos.

  Informações internas de suporte da Microsoft

  OfficeVSTS:3388333

Contém os seguintes aprimoramentos e correções para problemas não seguros no Project Server 2016:

• Faz alterações para que o primeiro ano de uma era em datas japonesas em uma exibição de linha de tempo seja mostrado como o caractere especial de Kanji (元). O formato de data japonês agora é consistente entre o seletor de data do calendário e a exibição de linha do tempo.

  Informações internas de suporte da Microsoft

  OfficeVSTS:3358162

• Agora, você pode atualizar um lead de dependência de tarefa e o tempo de latência usando a propriedade LinkLagDuration por meio do modelo de objeto no lado do cliente (CSOM). Semelhante a outras propriedades de duração (como a propriedade Task.Duration no objeto de tarefa), LinkLagDuration aceita uma cadeia de caracteres ou um valor inteiro, como "1D" ou "480" para indicar um dia de trabalho.

  Informações internas de suporte da Microsoft

  OfficeVSTS:3268494

• Depois de alterar os valores de trabalho reais em um quadro de horários, você descobre que os valores da coluna Trabalho total na parte de grade em fases de tempo da exibição não são somados corretamente.

  Informações internas de suporte da Microsoft

  OfficeVSTS:3288887

• Quando você consulta informações no nível do projeto por meio do modelo de objeto do lado do cliente (CSOM), o desempenho de leitura será lento se o campo Proprietário do projeto estiver incluído.

  Informações internas de suporte da Microsoft

  OfficeVSTS:3314832

Informações internas de suporte da Microsoft

Bugs internos: OfficeVSTS:3390079; OfficeVSTS:3370721;OfficeVSTS:3380471

Como obter e instalar a atualização

Informações adicionais

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações: Proteja-se online

Ajuda para proteger seu computador Windows contra vírus e malware:

Suporte local de acordo com seu país: