Descrição da atualização de segurança do SharePoint Enterprise Server 2016: 13 de novembro de 2018

Resumo

Esta atualização de segurança resolve vulnerabilidades no Microsoft Office que podem permitir a execução remota de código se um utilizador abrir um ficheiro office especialmente elaborado. Para saber mais sobre estas vulnerabilidades, consulte as vulnerabilidades e exposições comuns da Microsoft CVE-2018-8568e as vulnerabilidades e exposições comuns da Microsoft CVE-2018-8572.

NotaPara aplicar esta atualização de segurança, tem de ter a versão de lançamento do SharePoint Enterprise Server 2016 instalada no computador.

Esta atualização pública oferece o Pack 2 para o SharePoint Server 2016, que contém a seguinte funcionalidade:

• Quadro de ponto de partilha (SPFx)

Esta atualização pública também fornece todas as funcionalidades que foram incluídas no Feature Pack 1 para o SharePoint Server 2016, incluindo:

• Ações Administrativas Exploração Madeireira

• Melhorias de MinRole

• Azulejos personalizados sharepoint

• Auditoria Híbrida (pré-visualização)

• Taxonomia Híbrida

• OneDrive API para SharePoint no local

• OneDrive para experiência moderna de negócios (disponível para clientes de Garantia de Software)

A experiência de utilizador moderna oneDrive for Business requer um contrato ativo de Garantia de Software no momento em que a experiência está ativada, quer através da instalação da atualização pública, quer por via manual. Se não tiver um contrato ativo de Garantia de Software no momento da ativação, tem de desligar a experiência do utilizador moderno OneDrive para o Business.

Para mais informações, consulte os seguintes artigos do Microsoft Docs:

• Novas funcionalidades incluídas na Atualização Pública de novembro de 2016 para o SharePoint Server 2016 (Pacote de Funcionalidades 1)

• Novas funcionalidades incluídas na Atualização Pública de setembro de 2017 para o SharePoint Server 2016 (Feature Pack 2)

Melhorias e correções

Esta atualização de segurança contém melhorias e correções para os seguintes problemas de não segurança para o SharePoint Server 2016:

• Quando executa uma consulta REST que filtra no campo FSOBjType, recebe um erro HTTP 500.

• Depois de instalar as atualizações de segurança do Quadro De setembro de 2018 .NET para CVE-2018-8421,alguns fluxos de trabalho que utilizam o tipo de plataforma Deworkflow SharePoint 2010 deixam de funcionar.

Esta atualização de segurança contém melhorias e correções para os seguintes problemas de não segurança para o Project Server 2016:

• Quando vários trabalhos de sincronização de utilizadores e grupos funcionam em paralelo, podem ocorrer impasses SQL. Esta questão pode causar registos órfãos na tabela MSP_WEB_SECURITY_PSMODE_PERMISSION_SYNC_STATES que também podem causar um fraco desempenho de sincronização e grandes quantidades de espaço em disco consumido pelas fileiras órfãs.

• Quando uma regra de aprovação automática é utilizada para processar atualizações de estado, para uma determinada tarefa, o campo de Estado do Processo na página Detarefas não é alterado de "Manager atualizado" para "Concluído" mesmo que a tarefa esteja concluída.

• Esta atualização permite que a propriedade ScheduledFromStart seja definida na classe DraftProject no Modelo de Objeto seletiva do Cliente (CSOM). Pode agora especificar na criação de um novo projeto se deve ser agendado a partir da data de início ou da data de chegada.

• Esta atualização adiciona a propriedade GraphicalIndicator à classe CustomField no Modelo de Objetos Lado cliente (CSOM). Agora pode definir e obter um Indicador Gráfico para um campo personalizado.

• A aprovação de atualizações de estado leva a uma falha interna. A coluna Info no histórico de atualizações do Estado diz que houve um erro interno, e o Status diz "Pendente". Este problema pode ocorrer quando um membro da equipa adiciona notas ao seu estado de tarefa.

• Esta atualização adiciona uma propriedade UseForMatching à classe CustomField no Modelo de Objetos Lado do Cliente (CSOM). Através desta propriedade, você pode definir se um campo é usado para combinar recursos genéricos.

• Assuma que muda a Semana começa na definição de um projeto e guarde o projeto como modelo no Projeto 2016. Em seguida, associa o modelo a um Tipo de Projeto Empresarial (EPT) na Aplicação Web do Projeto. Quando cria um novo projeto a partir do Project Center utilizando o EPT, descobre-se que a Semana começa na definição não corresponde à definição do modelo.

• A aprovação de atualizações de estado leva a uma falha interna. A coluna Info no histórico de atualizações do Estado diz que houve um erro interno, e o Status diz "Pendente". Este problema pode ocorrer quando ocorre um tempo limite de serviços internos, mesmo que o Serviço de Cálculo do Projeto RequestTimeLimits esteja definido para um valor adequado.

• No relatório de Planeamento de Capacidades, os botões de pedidos de recursos,atribuições de recursos e pedidos de recursos na Fita não estão a funcionar.

• Esta atualização adiciona a propriedade dos Departamentos para a classe EnterpriseProjectType no Modelo de Objetos Lado cliente (CSOM). Agora pode definir e obter o departamento para um Projeto Empresarial Tipo.

• O Atual Max. Unidades (%) valor de um recurso que é mostrado na Project Web App não corresponde ao Max atual. Unidades valor que é visto no Projeto 2016.

• O calendário de um projeto ou tarefa não pode ser definido através do Modelo de Objeto seletiva do Cliente (CSOM). Em vez disso, vê-se a mensagem de erro: "Coluna"TASK_CAL_UID' é apenas lida."

Como obter e instalar a atualização

Método 1: Atualização da Microsoft

Esta atualização está disponível a partir do Microsoft Update. Quando ligar a atualização automática, esta atualização será descarregada e instalada automaticamente. Para obter mais informações sobre como obter atualizações de segurança automaticamente, consulte o Windows Update: FAQ.

Método 2: Catálogo de atualizações da Microsoft

Para obter o pacote autónomo para esta atualização, vá ao site do Microsoft Update Catalog.

Método 3: Microsoft Download Center

Pode obter o pacote de atualização autónomo através do Microsoft Download Center. Siga as instruções de instalação na página de descarregamento para instalar a atualização.

• Baixar atualização de segurança KB 4461501 para a versão de 64 bits do SharePoint Enterprise Server 2016

Mais informações

Informações de implementação de atualizações de segurança

Para obter informações sobre esta atualização, consulte informações de implementação de atualizações de segurança: 13 de novembro de 2018.

Informações de substituição de atualização de segurança

Esta atualização de segurança substitui a atualização de segurança Anteriormente lançada KB 4461447.

Informação de hash de arquivo

Informações de arquivo

Para a lista de ficheiros incluídos na atualização de segurança 4461501, faça o download das informaçõesdo ficheiro .

Como obter ajuda e suporte para esta atualização de segurança

Proteja-se on-line e em casa: Suporte de Segurança do Windows

Ajuda para proteger o seu computador baseado no Windows de vírus e malware: Microsoft Secure

Apoio local de acordo com o seu país: Apoio Internacional