Actualización de seguridad para SharePoint Server 2016

Esta actualización de seguridad resuelve vulnerabilidades de Microsoft Office que podrían permitir la ejecución remota de código si un usuario abre un archivo de Office especialmente diseñado para ello. Para obtener más información sobre estas vulnerabilidades, consulte Microsoft Common Vulnerabilities and Exposures ADV170008, Microsoft Common Vulnerabilities and Exposures CVE-2017-8509, Microsoft Common Vulnerabilities and Exposures CVE-2017-8511, Microsoft Common Vulnerabilities and Exposures CVE-2017-8512 y Microsoft Common Vulnerabilities and Exposures CVE-2017-8514.

Descripción 

Los clientes de Microsoft Office 2016 utilizan la autenticación moderna de forma predeterminada. En determinadas configuraciones, la autenticación moderna no es compatible con algunos clientes de Office 2016 que utilizan SharePoint Server 2016, por ejemplo, cuando se emplea en las instalaciones de los Servicios de federación de Active Directory 3.0 (AD FS, por sus siglas en inglés). Los administradores de SharePoint ya pueden configurar SharePoint Server 2016 para suprimir la autenticación moderna en todos los clientes de Office 2016.

Para configurar SharePoint Server 2016 de forma que se suprima la autenticación moderna en los clientes de Office 2016, lleve a cabo los siguientes procedimientos para ejecutar los comandos de Microsoft PowerShell en el shell de administración de SharePoint 2016.

1. Cuando se instala SharePoint Server 2016, la cuenta de usuario desde la que se ejecuta la instalación ya tiene los permisos necesarios para ejecutar los cmdlets de Microsoft PowerShell. En caso de que alguno de los usuarios no pudiera ejecutar los cmdlets de Microsoft PowerShell, podrá añadirlos a través del cmdlet de Add-SPShellAdmin. Compruebe que cumple todos los siguientes requisitos antes de utilizar el cmdlet de Add-SPShellAdmin:
    
   • Debe ser miembro del rol fijo de servidor securityadmin en la instancia de SQL Server.
   • Debe ser miembro del rol fijo de la base de datos db_owner en todas aquellas bases de datos que se vayan a actualizar.
   • Deberá ser miembro del grupo de Administradores en el mismo servidor en el que se está ejecutando el cmdlet de Microsoft PowerShell.
2. En el símbolo del sistema del shell de gestión de SharePoint 2016, escriba los comandos siguientes:
   
   $sts = Get-SPSecurityTokenServiceConfig
$sts.SuppressModernAuthForOfficeClients = $true
$sts.Update()
3. Reinicie Internet Information Services (IIS). Para ello, ejecute el comando siguiente:
   
   iisreset /restart
4. Reinicie el servicio de temporizador de SharePoint (SPTimerV4). Para ello, ejecute los siguientes comandos:
   
   Net Stop SPTimerV4
Net Start SPTimerV4
5. Ejecute los comandos que se muestran a continuación para comprobar que el cambio se ha hecho:
   
   $sts = Get-SPSecurityTokenServiceConfig
$sts.SuppressModernAuthForOfficeClients
   
   El último comando debería devolver el valor True.

Espero les sirva.

Ademir