Descrição da atualização de segurança do SharePoint Enterprise Server 2016: 9 de julho de 2024 (KB5002618)

Resumo

Esta atualização de segurança resolve uma vulnerabilidade de execução de código remoto do Microsoft SharePoint Server, a vulnerabilidade de execução de código remoto do Microsoft SharePoint e a vulnerabilidade de divulgação de informações do Microsoft SharePoint Server. Para saber mais sobre as vulnerabilidades, veja os seguintes avisos de segurança:

• Microsoft Common Vulnerabilities and Exposures CVE-2024-32987

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38094

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38023

• Microsoft Common Vulnerabilities and Exposures CVE-2024-38024

Esta atualização pública fornece o Pacote de Funcionalidades 2 para o SharePoint Server 2016. O Pacote de Funcionalidades 2 contém a seguinte funcionalidade:

• SharePoint Framework (SPFx)

Esta atualização pública também fornece todas as funcionalidades incluídas no Pacote de Funcionalidades 1 para o SharePoint Server 2016, incluindo:

• Registo de Ações Administrativas

• Melhoramentos de MinRole

• Mosaicos Personalizados do SharePoint

• Taxonomia Híbrida

• API do OneDrive para SharePoint no local

• OneDrive para Empresas experiência de utilizador moderna (disponível para clientes Software Assurance)

O OneDrive para Empresas experiência de utilizador moderna requer um contrato de Software Assurance ativo no momento em que a experiência está ativada, seja através da instalação da atualização pública ou por ativação manual. Se não tiver um contrato do Software Assurance ativo no momento da ativação, tem de desativar a OneDrive para Empresas experiência de utilizador moderna.

Para obter mais informações, consulte os seguintes artigos do Microsoft Learn:

• Novas funcionalidades incluídas na Atualização Pública de Novembro de 2016 para o SharePoint Server 2016 (Pacote de Funcionalidades 1)

• Novas funcionalidades incluídas na Atualização Pública de Setembro de 2017 para o SharePoint Server 2016 (Pacote de Funcionalidades 2)

Problemas conhecidos nesta atualização

Esta atualização de segurança introduz uma alteração em que a classeMicrosoft.SharePoint.ApplicationPages.SPThemesé marcada como não segura em todos os ficheiros Web.config. Esta alteração fez com que alguns cmdlets do PowerShell do SharePoint não funcionassem corretamente. Por exemplo, o cmdlet Test-SPContentDatabase , o cmdlet que ativa a funcionalidade Conjuntos de Documentos e o cmdlet que ativa a funcionalidade Vídeo e Multimédia Avançada.

Este problema foi corrigido na Descrição da atualização de segurança do SharePoint Enterprise Server 2016: 10 de setembro de 2024 (KB5002624).

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteger-se online: Segurança do Windows suporte

Saiba como protegemos contra ameaças cibernéticas: Microsoft Security

Histórico de alterações

A tabela seguinte resume algumas das alterações mais importantes a este tópico.