Resumo
Essa atualização de segurança resolve uma vulnerabilidade de execução remota de código do Microsoft Office, a vulnerabilidade de divulgação de informações do Microsoft Word e a vulnerabilidade de execução remota de código do Microsoft SharePoint. Para saber mais sobre as vulnerabilidades, consulte os seguintes comunicados de segurança:
-
Vulnerabilidades e exposições comuns da Microsoft CVE-2025-54906
-
Vulnerabilidades e exposições comuns da Microsoft CVE-2025-54905
-
Vulnerabilidades e exposições comuns da Microsoft CVE-2025-54897
Observações:
-
Este é o build 16.0.10417.20047 do pacote de atualização de segurança.
-
Para aplicar esta atualização de segurança, você deve ter a versão de lançamento do Microsoft SharePoint Server 2019 instalado no computador.
Aprimoramentos e correções
Esta atualização de segurança contém melhorias e correções para o seguinte problema de não segurança no SharePoint Server 2019.
-
Para reforçar a segurança no SharePoint Server, os usuários do grupo WSS_WPG agora estão impedidos de executar processos administrativos, como o Assistente de Configuração de Produtos do SharePoint (Psconfig). Para obter mais informações, confira Permissões de conta e configurações de segurança no SharePoint Servers.
-
Agora você pode usar o cmdlet Test-DefenderAndAmsiWorkProperlyno Shell de Gerenciamento do SharePoint para verificar se todos os componentes do Windows Defender estão instalados e ativos e que a integração amsi do SharePoint (Interface de Verificação Antimalware) está funcionando corretamente.
-
Para usar fluxos de trabalho no SharePoint Server, agora você deve ter a atualização mais recente do SharePoint Gerenciador de Fluxos de Trabalho instalada.
-
Corrige um problema no qual alguns caracteres não podem ser exibidos corretamente em mensagens de email se usarem o conjunto de caracteres GB18030 para email de saída.
-
Habilita o recurso de rotação automática de chave do computador.
-
Aprimora o módulo de recurso filtro AMSI. Altera a configuração padrão para estar sempre ativada.
Como obter e instalar a atualização
Método 1: Microsoft Update
Esta atualização está disponível no Microsoft Update. Ao ativar as atualizações automáticas, essa atualização será baixada e instalada automaticamente. Para obter mais informações sobre como obter atualizações de segurança automaticamente, consulte Perguntas frequentes sobre o Windows Update.
Método 2: Catálogo do Microsoft Update
Para obter o pacote autônomo para esta atualização, acesse o site do Catálogo de Atualizações da Microsoft.
Método 3: Centro de Download da Microsoft
Você pode obter o pacote de atualização independente no Centro de Download da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.
Mais informações
Informações sobre a implantação da atualização de segurança
Para obter informações de implantação sobre esta atualização, confira Implantações - guia da atualização de segurança
Informações sobre a substituição da atualização de segurança
Essa atualização de segurança substitui 5002769 de atualização de segurança lançada anteriormente.
Informações de hash de arquivo
File name |
SHA256 hash |
---|---|
sts2019-kb5002775-fullfile-x64-glb.exe |
9B2D1BE687FF16F7CFA8877F98E9674E8BD6EFCE05F7B090D8E7A7F19E558C64 |
Informações de arquivo
Baixea lista de arquivos incluídos na atualização de segurança 5002775.
Informações sobre proteção e segurança
Proteja-se online: suporte à Segurança do Windows
Saiba como nos protegemos contra ameaças cibernéticas: Segurança da Microsoft