Descrição da atualização de segurança para SharePoint Server – Edição de subscrição: 13 de janeiro de 2026 (KB5002822)

Resumo 

Esta atualização de segurança resolve uma vulnerabilidade de Elevação de Privilégios Clique-e-Use do Microsoft Office, Execução remota de código do Microsoft Word, vulnerabilidade de Execução remota de código do Microsoft SharePoint, vulnerabilidade de Divulgação de Informações do Microsoft SharePoint, vulnerabilidade de Execução remota de código do Microsoft SharePoint Server e vulnerabilidade de Spoofing do Microsoft SharePoint Server. Para saber mais sobre as vulnerabilidades, veja os seguintes avisos de segurança:

• Microsoft Common Vulnerabilities and Exposures CVE-2026-20943

• Microsoft Common Vulnerabilities and Exposures CVE-2026-20958

• Microsoft Common Vulnerabilities and Exposures CVE-2026-20963

• Microsoft Common Vulnerabilities and Exposures CVE-2026-20951

• Microsoft Common Vulnerabilities and Exposures CVE-2026-20959

• Microsoft Common Vulnerabilities and Exposures CVE-2026-20947

Melhorias e correções 

Esta atualização de segurança apresenta a atualização de funcionalidades SharePoint Server – Edição de subscrição Versão 25H2. Esta atualização de funcionalidades será incluída em todas as SharePoint Server – Edição de subscrição atualizações públicas no futuro. Para obter mais informações sobre esta atualização de funcionalidades, consulte Funcionalidades novas e melhoradas no SharePoint Server – Edição de subscrição Versão 25H2.

Esta atualização de segurança contém melhoramentos e correções para os seguintes problemas de não segurança no SharePoint Server – Edição de subscrição:

• Esta atualização integra o SharePoint Server na biblioteca de Cliente .NET do ECS para ativar o bloqueio de URLs. 

• Esta atualização corrige o problema de certificação GB18030-2022. 

• Esta atualização corrige um problema em que o fornecedor de afirmações apoiadas pela UPA não resolve os grupos no Pessoas Picker se um nome de grupo contiver carateres especiais.

• Esta atualização corrige um problema que faz com que a coluna DateOnly também apresente a hora no painel de informações moderno.

• Esta atualização corrige um problema em que algumas ligações não têm texto perceptível ou contêm apenas imagens ou ícones sem texto alternativo acessível.

• Esta atualização ajusta a luminosidade do ícone de estrela no painel Favoritos para uma melhor visibilidade.

• Esta atualização corrige um problema em que a opção Remover uma imagem não aparece focada quando navega com o teclado e não apresenta nenhuma janela de pop-up acionada por pairar. 

• Esta atualização corrige um problema em que o foco sai do painel de propriedades Esquema da galeria de imagens quando navega utilizando a Tecla de Tabulação.

• Esta atualização corrige um problema em que o foco deixa a janela de pop-up Cor do tipo de letra no painel Formatação de texto e tabela quando navega utilizando a Tecla de Tabulação.

• Esta atualização corrige um problema de acessibilidade na caixa de diálogo Permissões .

• Esta atualização corrige um problema de acessibilidade ao tornar o ícone de informações acessível quando navega com o teclado.

• Esta atualização corrige o problema de duplicação de dados que ocorre durante a migração do Armazenamento Remoto de Blobs (RBS).

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteger-se online: Segurança do Windows suporte

Saiba como protegemos contra ameaças cibernéticas: Microsoft Security