Descrição da atualização de segurança do SharePoint Enterprise Server 2016: 14 de agosto de 2018

Resumo

Esta atualização de segurança resolve vulnerabilidades no Microsoft Office que podem permitir a divulgação de informações se um utilizador abrir um ficheiro do Office especialmente elaborado. Para saber mais sobre estas vulnerabilidades, consulte as Vulnerabilidades e Exposições Comuns da Microsoft CVE-2018-8378. Nota Para aplicar esta atualização de segurança, tem de ter a versão de lançamento do SharePoint Enterprise Server 2016 instalada no computador.

Esta atualização pública oferece o Pack 2 para o SharePoint Server 2016, que contém a seguinte funcionalidade:

• Quadro de ponto de partilha (SPFx)

Esta atualização pública também fornece todas as funcionalidades que foram incluídas no Feature Pack 1 para o SharePoint Server 2016, incluindo:

• Ações Administrativas Exploração Madeireira

• Melhorias de MinRole

• Azulejos personalizados sharepoint

• Auditoria Híbrida (pré-visualização)

• Taxonomia Híbrida

• OneDrive API para SharePoint no local

• OneDrive para experiência moderna de negócios (disponível para clientes de Garantia de Software)

A experiência de utilizador moderna oneDrive for Business requer um contrato ativo de Garantia de Software no momento em que a experiência está ativada, quer através da instalação da atualização pública, quer por via manual. Se não tiver um contrato ativo de Garantia de Software no momento da ativação, tem de desligar a experiência do utilizador moderno OneDrive para o Business.

Para mais informações, consulte novas funcionalidades incluídas na Atualização Pública de novembro de 2016 para o SharePoint Server 2016 (Feature Pack 1) e novas funcionalidades incluídas na Atualização Pública de setembro de 2017 para o SharePoint Server 2016 (Feature Pack 2).

Melhorias e correções

Esta atualização de segurança contém melhorias e correções para os seguintes problemas de não segurança para o SharePoint Server 2016:

• Quando um navegador web faz um pedido de partilha de recursos de origem cruzada (CORS) para um SharePoint REST API, o navegador normalmente envia um pedido de pré-voo OPÇÕES para o SharePoint sem autenticação. O SharePoint devolve uma resposta de código de estado HTTP 401 para este pedido de pré-voo, o que não está correto.

  Com esta atualização, o SharePoint introduz a opção de responder ao pedido cors enviando um código de estado HTTP 200, que é o comportamento correto. Deve executar os seguintes comandos no PowerShell para permitir o novo comportamento:

  $stsConfig = Get-SPSecurityTokenServiceConfig

  $stsConfig.ActivateOkResponseToCORSOptions = $true

  $stsConfig.Update();

  Informações de Suporte Internas da Microsoft

  OfficeMain:3398533

• O comando Copy-SPSite destrói as relações do tipo de conteúdo numa biblioteca de documentos. As definições do tipo de conteúdo na biblioteca de documentos de uma nova coleção de sites são diferentes das configurações da biblioteca fonte. Este problema ocorre quando copia um site da raiz (/) para um URL incluído (por exemplo, /sites/copiado).

  Informações de Suporte Internas da Microsoft

  OfficeMain:3429273

• Não é possível pesquisar números inteiros a partir de um livro do Microsoft Excel no SharePoint 2016. Depois de instalar esta atualização, pode pesquisar números inteiros nos livros excel.

  Informações de Suporte Internas da Microsoft

  OfficeMain:3420124

• Esta atualização adiciona um melhor suporte para a acessibilidade do teclado quando utilizar a caixa de diálogo Item ou Entity Picker dos Serviços de Conectividade Empresarial, restaurando o foco no botão Browse sempre que a caixa de diálogo está fechada.

  Informações de Suporte Internas da Microsoft

  OfficeMain:3434635 OfficeMain:3434758

• Assuma que uma aplicação web SharePoint Server 2016 está a utilizar um Fornecedor de Autenticação de Autenticação de Marcação de Afirmação de Segurança (SAML). Quando solicita o acesso a um site na aplicação web por uma conta de Serviços da Federação de Diretórios Ativos (ADFS), obtém -se "Access Denied".

  Informações de Suporte Internas da Microsoft

  OfficeMain:3429508

• O menu de contexto de um documento apresenta algumas opções que o utilizador não tem permissões para operar. Assuma que só tem permissão de leitura no site, e clique num documento na biblioteca. O menu de contexto do documento apresentará a opção Eliminar item. Quando selecionar a coluna "..." do documento, poderá ver Renomear, Check out,Workflowse Shared Com opções.

  Informações de Suporte Internas da Microsoft

  OfficeMain:3430502

• Quando uma folha de tempo é apagada e recriada, o trabalho real que já foi relatado e aprovado não reaparece na folha de tempo.

  Informações de Suporte Internas da Microsoft

  OfficeMain:3431138

• Uma aplicação web que tem um serviço de auditoria fica pendurada quando o tipo de autenticação é alterado numa aplicação web separada.

  Informações de Suporte Internas da Microsoft

  OfficeMain:3432603

• Se já houver um rastreio numa fonte de conteúdo de uma aplicação de serviço sharePoint Search quando aciona outro crawl utilizando o PowerShell na mesma fonte de conteúdo, não pode parar o rastejar na fonte de conteúdo através do SharePoint ou powerShell. Esta atualização permite que os utilizadores parem o rastreio nestas condições.

  Informações de Suporte Internas da Microsoft

  OfficeMain:3433470 OfficeMain:3433473

Esta atualização de segurança contém melhorias e correções para os seguintes problemas de não segurança para o Project Server 2016:

• Quando uma base de dados de conteúdo do SharePoint Server 2013 que contém sites do Project Server é montada numa quinta do SharePoint Server 2016 que foi criada utilizando cmdlets PowerShell, as tabelas de bases de dados relacionadas com o Project Server não são criadas. Portanto, os sites relacionados com o Project Server não podem ser abertos.

  Informações de Suporte Internas da Microsoft

  OfficeMain:3428121 OfficeMain:3432116

• Ao restaurar os campos personalizados da Enterprise utilizando as funcionalidades de backup administrativo e restauro administrativo na Administração Central SharePoint Server 2016, experimente um "ForeignKeyViolationError".

  Informações de Suporte Internas da Microsoft

  OfficeMain:3424713

• Se definir um longo valor de duração ou trabalho para uma tarefa num projeto e tentar obter o valor da propriedade WorkTimeSpan utilizando o modelodeobjeto do lado do cliente (CSOM) do Project Server 2016, ocorre um transbordo na propriedade WorkTimeSpan. Por exemplo, quando define o valor de duração para 75 dias,a propriedade DurationTimeSpan apresenta 36000. No entanto, a propriedade WorkTimeSpan apresenta -35791.394133333333 .

  Informações de Suporte Internas da Microsoft

  OfficeMain:3431284

• Você recebe um erro desconhecido quando define um valor de mesa de procura para um campo personalizado local através do modelo de objeto do lado do cliente do Project Server 2016 (CSOM).

  Informações de Suporte Internas da Microsoft

  OfficeMain:3435094

• Quando entra em 1d no campo de trabalho comprometido para um envolvimento de recursos, o campo de trabalho comprometido apresenta sempre o padrão 8h por 1 dia em vez da definição de calendário do projeto da Enterprise Global.

  Informações de Suporte Internas da Microsoft

  OfficeMain:3429274

• Esta atualização torna o campo do Tipo de Tarefa e a Tarefa.IsEffortDriven property updatable através do modelo de objeto do lado do cliente do Project Server 2016 (CSOM).

  Informações de Suporte Internas da Microsoft

  OfficeMain:3432785

• Quando cria um recurso empresarial através do modelo de objetos do lado do cliente do Project Server 2016 (CSOM), não é capaz de definir valores para campos personalizados necessários. Portanto, não se pode criar o recurso da empresa.

  Informações de Suporte Internas da Microsoft

  OfficeMain:3434309

Informações de Suporte Internas da Microsoft

Esta atualização corrige os seguintes bugs internos OfficeMain:3379503 OfficeMain:3379504 OfficeMain:3431690 

Como obter e instalar a atualização

Mais Informações

Como obter ajuda e suporte para esta atualização de segurança

Ajuda na instalação de atualizações: Atualização do Windows: FAQ

Soluções de segurança para profissionais de TI: TechNet Security Support and Troubleshooting

Ajuda para proteger o seu computador baseado no Windows de vírus e malware: Microsoft Secure

Apoio local de acordo com o seu país: Apoio Internacional