Descrição da atualização de segurança do SharePoint Enterprise Server 2016: 10 de março de 2020

Resumo

Esta atualização de segurança resolve vulnerabilidades no Microsoft Office que podem permitir a execução remota de código se um utilizador abrir um ficheiro office especialmente elaborado. Para saber mais sobre estas vulnerabilidades, consulte os seguintes avisos de segurança:

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-0795

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-0850

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-0891

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-0892

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-0893

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-0894

Nota Para aplicar esta atualização de segurança, tem de ter a versão de lançamento do Microsoft SharePoint Enterprise Server 2016 instalada no computador.

Esta atualização pública oferece o Pack 2 para o SharePoint Server 2016. O Pack de Recursos 2 contém a seguinte funcionalidade:

• Quadro de ponto de partilha (SPFx)

Esta atualização pública também fornece todas as funcionalidades que foram incluídas no Feature Pack 1 para o SharePoint Server 2016, incluindo:

• Ações Administrativas Exploração Madeireira

• Melhorias de MinRole

• Azulejos personalizados sharepoint

• Taxonomia Híbrida

• OneDrive API para SharePoint no local

• OneDrive para experiência de utilizador moderna de negócios (disponível para clientes de Garantia de Software)

A experiência de utilizador moderna oneDrive for Business requer um contrato ativo de Garantia de Software no momento em que a experiência está ativada, quer através da instalação da atualização pública, quer por via manual. Se não tiver um contrato ativo de Garantia de Software no momento da ativação, tem de desligar a experiência do utilizador moderno OneDrive para o Business.

Para mais informações, consulte os seguintes artigos do Microsoft Docs:

• Novas funcionalidades incluídas na Atualização Pública de novembro de 2016 para o SharePoint Server 2016 (Pacote de Funcionalidades 1)

• Novas funcionalidades incluídas na Atualização Pública de setembro de 2017 para o SharePoint Server 2016 (Feature Pack 2)

Melhorias e correções

Esta atualização de segurança contém melhorias e correções para os seguintes problemas de não segurança no SharePoint Server 2016:

• Adiciona suporte para que o atributo do cookie SameSite permaneça compatível com alterações na forma como navegadores web, como cookies de manuseamentodo Chrome.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:3862879

• Quando uma visão de lista utiliza o GroupBy num campo datatime calculado e inclui um campo de procura multi-valorizado, os utilizadores não podem expandir nenhum dos grupos na vista. Uma mensagem de "trabalhar nele" aparece onde o grupo deve ser expandido, e aparece uma caixa de diálogo de erro. Depois de aplicada esta atualização, o problema é corrigido.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:3865853

• Depois de criar um campo personalizado para a empresa, o foco do teclado não aterra no próximo elemento interativo depois de ativar o botão de valor Select.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:3864298

• Depois de importar um dicionário atualizado para o Pedido de Serviço de Busca, poderá ver uma mensagem de erro "algo que correu mal" quando pesquisar a partir da caixa de pesquisa.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:3878996

• Quando copia itens que são declarados como registos através do Windows Explorer, os itens copiados mantêm o estado da declaração de registo. Esta atualização corrige este problema.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:3899549

• Quando um utilizador abre várias ligações do SharePoint em vários separadores de navegador, introduz credenciais num dos separadores e, em seguida, atualiza os outros separadores, o processo de entrada não ocorre perfeitamente. Em vez disso, o utilizador é redirecionado para o site raiz e não para o site real.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:3917912

• Os mapeamentos de nível de recolha do site não ocorrem para O Padrão.aspx na biblioteca de página de cada site porque o SiteId for Default.aspx não é gerado corretamente. Após a instalação da correção, o esquema personalizado no nível de recolha do site tornar-se-á ativo para padrão.aspx.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:3899700

Esta atualização de segurança contém correções para os seguintes problemas de não segurança no Project Server 2016:

• Na Aplicação Web do Projeto (PWA), não é possível editar nas colunas Value and Description de uma tabela de pesquisas enquanto utiliza o navegador Chrome.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:3603520

• Edita um recurso na Project Web App e utiliza o navegador Chrome. Nesta situação, embora existam iniciais para um recurso de trabalho ligado a uma conta de utilizador do Windows, o campo Initials não é povoado e aparece em branco. Portanto, se o recurso for guardado, as iniciais em branco são guardadas sobre as iniciais corretas.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:3822876

• Não pode navegar pelas tabelas nas páginas Aprovações e Recursoscantando um teclado.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:3839651

Informações de Suporte Internas da Microsoft

Bugs Internos: OfficeVSTS:3881912; OfficeVSTS:3891174

Como obter e instalar a atualização

Mais informações

Informação sobre proteção e segurança

Proteja-se online: Suporte de Segurança do Windows

Saiba como nos protegemos contra ameaças cibernéticas: Microsoft Security