Descrição da atualização de segurança para SharePoint Server – Edição de subscrição: 14 de janeiro de 2025 (KB5002676)

Resumo 

Esta atualização de segurança resolve uma vulnerabilidade de execução remota de código do Microsoft SharePoint Server e vulnerabilidade de spoofing do Microsoft SharePoint Server. Para saber mais sobre as vulnerabilidades, veja os seguintes avisos de segurança:

• Microsoft Common Vulnerabilities and Exposures CVE-2025-21344

• Microsoft Common Vulnerabilities and Exposures CVE-2025-21348

• Microsoft Common Vulnerabilities and Exposures CVE-2025-21393

Melhorias e correções

Esta atualização de segurança contém uma melhoria e correções para os seguintes problemas de não segurança no SharePoint Server – Edição de subscrição:

• Adiciona um cabeçalho de User-Agent no pedido ao Search Content Service (SCS) para pesquisa híbrida.

• Corrige um problema em que os utilizadores podiam ver a caixa de pesquisa de movimentações entre coleções de sites. Esta situação não é suportada devido a uma tradução incorreta.

• Corrige um problema em que o método de ExportDocumentSetno Client-Side Object Model (CSOM) falha e devolve a seguinte mensagem de erro:

  O inicializador de tipo para 'MS. Utility.EventTrace' gerou uma exceção.

• Corrige um problema em que o comando Import-SPWeb falha ao importar um site que foi originalmente criado no Microsoft SharePoint 2007.

• Corrige um problema em que a navegação do âmbito de pesquisa (navegação de trilho) na página de resultados da pesquisa deixa de funcionar.

• Corrige um problema em que a peça Web Gráfico Rápido não é atualizada quando os dados de uma lista de origem são alterados.

• Corrige um problema em que o processo de NodeRunner.exe deixa de responder durante uma operação de pesquisa.

Como obter e instalar a atualização

Mais informações

Informações sobre proteção e segurança

Proteger-se online: Segurança do Windows suporte

Saiba como protegemos contra ameaças cibernéticas: Microsoft Security