Descrição da atualização de segurança do SharePoint Server Enterprise 2016: 12 de maio de 2020

Resumo

Esta atualização de segurança resolve vulnerabilidades no Microsoft Office que podem permitir a execução remota de código se um utilizador abrir um ficheiro office especialmente elaborado. Para saber mais sobre estas vulnerabilidades, consulte os seguintes avisos de segurança:

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-1023

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-1024

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-1069

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-1099

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-1100

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-1101

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-1102

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-1103

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-1104

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-1105

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-1106

• Microsoft Vulnerabilidades e Exposições Comuns CVE-2020-1107

Nota Para aplicar esta atualização de segurança, tem de ter a versão de lançamento do Microsoft SharePoint Enterprise Server 2016 instalada no computador.

Esta atualização pública oferece o Pack 2 para o SharePoint Server 2016. O Pack de Recursos 2 contém a seguinte funcionalidade:

• Quadro SharePoint (SPFx)

Esta atualização pública também fornece todas as funcionalidades que foram incluídas no Feature Pack 1 para O SharePoint Server 2016, incluindo as seguintes:

• Ações Administrativas Exploração Madeireira

• Melhorias de MinRole

• Azulejos personalizados sharepoint

• Taxonomia Híbrida

• OneDrive API para SharePoint no local

• OneDrive para experiência de utilizador moderna de negócios (disponível para clientes de Garantia de Software)

A experiência de utilizador moderna oneDrive for Business requer um contrato ativo de Garantia de Software no momento em que a experiência está ativada, quer através da instalação da atualização pública, quer por via manual. Se não tiver um contrato ativo de Garantia de Software no momento da ativação, tem de desligar a experiência do utilizador moderno OneDrive para o Business.

Para mais informações, consulte os seguintes artigos do Microsoft Docs:

• Novas funcionalidades incluídas na Atualização Pública de novembro de 2016 para o SharePoint Server 2016 (Pacote de Funcionalidades 1)

• Novas funcionalidades incluídas na Atualização Pública de setembro de 2017 para o SharePoint Server 2016 (Feature Pack 2)

Melhorias e correções

Esta atualização de segurança contém melhorias e correções para os seguintes problemas de não segurança no SharePoint Server 2016:

• Altera os campos "Data de Início Programada" e "Data de Fim agendada" numa página editorial para formatar o campo de data de acordo com o local correto.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:4052301

• Atualiza o crawler de pesquisa do SharePoint para enviar pedidos GET utilizando HTTP 1.1 se os pedidos HTTP 1.0 falharem.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:4061619

• Atualiza o quebra-palavras de pesquisa para etiquetar endereços IP e GUIDs como entidades nomeadas para todos os idiomas, exceto coreano.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:3764130

• Corrige um problema em que os valores do eixo podem ser truncados quando utiliza o SharePoint Server 2016 para converter um ficheiro que contém gráficos em PDF.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:3970754

• Corrige o erro de resposta HTTP 404 quando acede às coleções do site em bases de dados de conteúdos recém-criadas ou montadas.

  Informações de Suporte Internas da Microsoft

  OfficeVSTS:4027058

• Considere o seguinte cenário:

• Tem uma aplicação web que utiliza apenas a autenticação de reclamações do Windows.

• Cria um utilizador de Diretório Ativo (AD) que tem um nome de conta de correio que não é o mesmo que o nome principal do utilizador (UPN), e o utilizador de AD não existe na lista userInfo.

• Cria um novo site de equipa e também cria uma lista personalizada que tem um campo de pessoas.

• Utilize o modo De Edição Rápida para definir o campo da pessoa para o utilizador aD.

Neste cenário, o utilizador da AD não é validado.

Informações de Suporte Internas da Microsoft

OfficeVSTS:4078881

Informações de Suporte Internas da Microsoft

Bug Interno: OfficeVSTS:2517452

Como obter e instalar a atualização

Mais informações

Informação sobre proteção e segurança

Proteja-se online: Suporte de Segurança do Windows

Saiba como nos protegemos contra ameaças cibernéticas: Microsoft Security