Descrição da atualização de segurança para SharePoint Enterprise Server 2016: 9 de fevereiro de 2021 (KB4493195)

Resumo

Esta atualização de segurança resolve uma vulnerabilidade de falsificação de código do Microsoft SharePoint, vulnerabilidade de execução de código remoto sharePoint e vulnerabilidade de divulgação de informação do SharePoint. Para saber mais sobre estas vulnerabilidades, consulte os seguintes avisos de segurança:

• Vulnerabilidades e Exposições Comuns da Microsoft CVE-2021-1726

• Vulnerabilidades e Exposições Comuns da Microsoft CVE-2021-24071

• Vulnerabilidades e Exposições Comuns da Microsoft CVE-2021-24072

• Vulnerabilidades e Exposições Comuns da Microsoft CVE-2021-24066

Esta atualização pública fornece Feature Pack 2 para SharePoint Server 2016. O Grupo de Recurso 2 contém a seguinte característica:

• Quadro do SharePoint (SPFx)

Esta atualização pública também fornece todas as funcionalidades que foram incluídas no Feature Pack 1 para SharePoint Server 2016, incluindo:

• Ações Administrativas Madeireira

• Melhoramentos MinRole

• Azulejos personalizados SharePoint

• Taxonomia híbrida

• OneDrive API para SharePoint no local

• OneDrive para experiência moderna do utilizador de negócios (disponível para clientes de Software Assurance)

A experiência moderna do utilizador OneDrive for Business requer um contrato ativo de Garantia de Software no momento em que a experiência é ativada, quer através da instalação da atualização pública quer por via manual. Se não tiver um contrato ativo de Garantia de Software no momento da ativação, deve desativar a experiência moderna do utilizador OneDrive for Business.

Para mais informações, consulte os seguintes artigos da Microsoft Docs:

• Novas funcionalidades incluídas na Atualização Pública de novembro de 2016 para o SharePoint Server 2016 (Feature Pack 1)

• Novas funcionalidades incluídas na Atualização Pública de setembro de 2017 para o SharePoint Server 2016 (Feature Pack 2)

Melhorias e correções

Esta atualização de segurança contém correções para os seguintes problemas de não-insegurança no SharePoint Server 2016:

• Enquanto navega nas aplicações web e nas coleções de sites de bases de dados de conteúdo não ligados, utilizando a funcionalidade de Backup e Restauro no Administrador Central, selecionando qualquer Coleção de Site de Cabeçalho do Anfitrião que inclua números de porta geraria um ecrã em branco.

• Corrige problemas de parte da parte web do espectador RSS.

• Corrige um problema em que o URL do documento na elipse de chamada numa biblioteca de documentos é incorretamente exibido numa coleção de site com o nome anfitrião.

• Corrige um problema em que a informação de um utilizador numa base de dados é substituída por outro utilizador que tenha o mesmo tp_Id noutra base de dados.

Esta atualização de segurança também contém correções para os seguintes problemas de não-insegurança no Project Server 2016:

• Nenhuma mensagem de erro é vista quando uma visualização duplicada é criada na Aplicação Web do Projeto.

• A data de início/fim de uma tarefa está errada após o trabalho de atribuição da tarefa ser aumentado para > 0 e onde a tarefa é um marco (a duração é 0). Este problema ocorre depois de instalar o KB 4486753.

Problemas conhecidos nesta atualização

• Edição 1

  Se as suas páginas Personalizadas do SharePoint utilizarem o controlo do utilizador SPWorkflowDataSource ou FabricWorkflowInstanceProvider, algumas funções nessas páginas podem não funcionar.

  Resolução

  Para resolver esta questão, consulte o KB5000640.

• Edição 2

  O URL do documento na elipse de chamada numa biblioteca de documentos está a perder o parâmetro de cadeia de consulta DocID se a função de ID do documento estiver ativada.

  Resolução

  Para resolver este problema, instale o KB 4493232.

Como obter e instalar a atualização

Mais informações

Informação sobre proteção e segurança

Proteja-se online: Suporte ao Windows Security

Saiba como nos protegemos contra ameaças cibernéticas: Microsoft Security