Deskripsi pembaruan keamanan untuk SharePoint Enterprise Server 2016:10 Maret 2020

Ringkasan

Pembaruan keamanan ini mengatasi kerentanan di Microsoft Office yang dapat memperbolehkan eksekusi kode jarak jauh jika pengguna membuka file Office yang dibuat khusus. Untuk mempelajari selengkapnya tentang kerentanan ini, lihat penasihat keamanan berikut ini:

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0795

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0850

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0891

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0892

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0893

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0894

Catatan Untuk menerapkan pembaruan keamanan ini, Anda harus memiliki versi rilis Microsoft SharePoint Enterprise Server 2016 terinstal di komputer.

Pembaruan publik ini menghadirkan paket fitur 2 untuk SharePoint Server 2016. Fitur paket 2 berisi fitur berikut ini:

• Kerangka SharePoint (SPFx)

Pembaruan publik ini juga memberikan semua fitur yang disertakan dalam fitur paket 1 untuk SharePoint Server 2016, termasuk:

• Pembuatan log tindakan administratif

• Penyempurnaan MinRole

• Ubin kustom SharePoint

• Taksonomi hibrid

• API OneDrive untuk SharePoint lokal

• Pengalaman pengguna modern OneDrive for Business (tersedia untuk pelanggan perangkat lunak)

Pengalaman pengguna modern OneDrive for Business memerlukan kontrak jaminan perangkat lunak aktif pada saat pengalaman diaktifkan, baik dengan penginstalan pembaruan publik atau pengaktifan manual. Jika Anda tidak memiliki kontrak jaminan perangkat lunak aktif pada waktu pengaktifan, Anda harus menonaktifkan pengalaman pengguna modern OneDrive for Business.

Untuk informasi selengkapnya, lihat artikel Microsoft docs berikut ini:

• Fitur baru yang disertakan dalam pembaruan publik 2016 November untuk SharePoint Server 2016 (paket fitur 1)

• Fitur baru yang disertakan dalam pembaruan publik September 2017 untuk SharePoint Server 2016 (paket fitur 2)

Penyempurnaan dan perbaikan

Pembaruan keamanan ini berisi penyempurnaan dan perbaikan untuk masalah nonkeamanan berikut ini di SharePoint Server 2016:

• Menambahkan dukungan untuk atribut cookie SameSite agar tetap kompatibel dengan perubahan dalam cara browser web seperti Chromemenangani cookie.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3862879

• Saat tampilan daftar menggunakan Groupby pada bidang terhitung datetime dan menyertakan bidang pencarian multi-nilai, pengguna tidak dapat memperluas grup apa pun dalam tampilan. Pesan "sedang dikerjakan" muncul di tempat grup harus diperluas, dan kotak dialog kesalahan muncul. Setelah pembaruan diterapkan, masalah telah diperbaiki.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3865853

• Setelah Anda membuat bidang kustom perusahaan, fokus keyboard tidak berada pada elemen interaktif berikutnya setelah Anda mengaktifkan tombol pilih nilai .

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3864298

• Setelah Anda mengimpor tesaurus yang diperbarui ke dalam aplikasi layanan pencarian, Anda mungkin melihat pesan kesalahan "ada yang salah" saat Anda mencari dari kotak pencarian .

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3878996

• Saat Anda menyalin item yang dideklarasikan sebagai rekaman melalui Windows Explorer, item yang disalin mempertahankan status Deklarasi rekaman. Pembaruan ini memperbaiki masalah ini.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3899549

• Saat pengguna membuka beberapa link SharePoint di beberapa tab browser, memasukkan kredensial di salah satu tab, lalu me-refresh tab lainnya, proses masuk tidak akan terjadi secara mulus. Sebagai gantinya, pengguna dialihkan ke situs akar dan bukan situs sebenarnya.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3917912

• Pemetaan tingkat kumpulan situs tidak terjadi pada default. aspx di setiap pustaka halaman situs karena Siteid untuk default. aspx tidak dihasilkan dengan benar. Setelah perbaikan terinstal, skema yang dikustomisasi dalam tingkat kumpulan situs akan menjadi aktif untuk default. aspx.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3899700

Pembaruan keamanan ini berisi perbaikan untuk masalah nonsecurity berikut ini di Project Server 2016:

• Di Project Web App (PWA), Anda tidak bisa mengedit dalam kolom nilai dan Deskripsi tabel pencarian saat Anda menggunakan browser Chrome.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3603520

• Anda mengedit sumber daya di Project Web App dan menggunakan browser Chrome. Dalam situasi ini, meskipun inisial mungkin ada untuk sumber daya kerja yang terkait dengan akun pengguna Windows, bidang inisial tidak terisi dan muncul kosong. Oleh karena itu, jika sumber daya disimpan, inisial kosong disimpan di atas inisial yang benar.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3822876

• Anda tidak bisa menavigasi tabel pada halaman persetujuan dan sumber daya dengan unyanyikan keyboard.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3839651

Informasi Dukungan Internal Microsoft

Bug internal: OfficeVSTS: 3881912; OfficeVSTS: 3891174

Cara mendapatkan dan menginstal pembaruan

Informasi selengkapnya

Informasi tentang proteksi dan keamanan

Lindungi diri Anda secara online: dukungan keamanan Windows

Pelajari cara kami melindungi dari ancaman cyber: keamanan Microsoft