Deskripsi pembaruan keamanan untuk SharePoint Enterprise Server 2016: 10 Januari 2023 (KB5002338)

Rangkuman

Pembaruan keamanan ini mengatasi kerentanan eksekusi kode jarak jauh Microsoft SharePoint Server dan fitur keamanan Microsoft SharePoint Server melewati kerentanan. Untuk mempelajari selengkapnya tentang kerentanan, lihat saran keamanan berikut:

• Kerentanan Umum Microsoft dan Eksposur CVE-2023-21742

• Kerentanan Umum Microsoft dan Eksposur CVE-2023-21743

• Kerentanan Umum Microsoft dan Eksposur CVE-2023-21744

Pembaruan publik ini menghadirkan Paket Fitur 2 untuk SharePoint Server 2016. Paket Fitur 2 berisi fitur berikut:

• SharePoint Framework (SPFx)

Pembaruan publik ini juga memberikan semua fitur yang disertakan dalam Paket Fitur 1 untuk SharePoint Server 2016, termasuk:

• Pembuatan Log Tindakan Administratif

• Penyempurnaan MinRole

• Ubin Kustom SharePoint

• Taksonomi Hibrid

• API OneDrive untuk SharePoint lokal

• OneDrive for Business pengalaman pengguna modern (tersedia untuk pelanggan Jaminan Perangkat Lunak)

Pengalaman pengguna modern OneDrive for Business memerlukan kontrak Jaminan Perangkat Lunak aktif pada saat pengalaman diaktifkan, baik dengan penginstalan pembaruan publik atau dengan pengaktifan manual. Jika Anda tidak memiliki kontrak Jaminan Perangkat Lunak aktif pada saat diaktifkan, Anda harus menonaktifkan pengalaman pengguna modern OneDrive for Business.

Untuk informasi selengkapnya, lihat artikel Microsoft Docs berikut ini:

• Fitur baru yang disertakan dalam Pembaruan Publik November 2016 untuk SharePoint Server 2016 (Paket Fitur 1)

• Fitur baru yang disertakan dalam Pembaruan Publik September 2017 untuk SharePoint Server 2016 (Paket Fitur 2)

Penyempurnaan dan perbaikan

Pembaruan keamanan ini berisi perbaikan untuk masalah non-keamanan berikut ini di Project Server:

• Nama tampilan Halaman Detail Proyek (PDP) tidak diperbarui dengan benar.

• Terkadang, administrator mungkin harus memulihkan metadata server, seperti bidang kustom perusahaan. Meskipun proses pemulihan memulai pekerjaan antrean Refresh Database Pelaporan, item berikut ini mungkin terjadi:

  • Pekerjaan antrean gagal.

  • Saat Anda mengakses data pelaporan baik secara langsung dari skema pelaporan atau melalui Open Data Protocol (OData), tidak ada data yang dikembalikan.

  • Dalam log Layanan Pembuatan Log Universal, kesalahan berikut ini dilaporkan:

    SPValidatingBinder: tipe yang diblokir Microsoft.Office.Project.Server.BusinessLayer.ReportingLayer.RefreshStorageData ditolak.

  Pembaruan ini memperbaiki masalah sehingga pekerjaan Refresh Database Pelaporan berhasil diselesaikan.

Masalah umum dalam pembaruan ini

Setelah menginstal pembaruan keamanan ini, Anda mungkin tidak dapat menelusuri ke situs SharePoint jika situs memiliki ekstensi tipe file yang diblokir di URL. Untuk informasi selengkapnya, lihat Kesalahan "URL tidak valid" saat Anda menelusuri situs SharePoint (KB5023406).

Cara mendapatkan dan menginstal pembaruan

Informasi selengkapnya

Informasi tentang perlindungan dan keamanan

Lindungi diri Anda secara online: dukungan Keamanan Windows

Pelajari cara kami menjaga dari ancaman cyber: Keamanan Microsoft

Riwayat perubahan

Tabel berikut ini merangkum beberapa perubahan terpenting pada topik ini.