Deskripsi pembaruan keamanan untuk SharePoint Enterprise Server 2016:14 April 2020

Ringkasan

Pembaruan keamanan ini menyelesaikan kerentanan eksekusi kode jarak jauh yang ada di Microsoft SharePoint jika perangkat lunak tidak memeriksa markup sumber dari paket aplikasi. Pembaruan ini juga mengatasi kerentanan Cross-Site-Scripting (XSS) yang ada jika Microsoft SharePoint Server tidak membersihkan dengan benar permintaan web yang dibuat khusus untuk server SharePoint yang terpengaruh.

Untuk mempelajari selengkapnya tentang kerentanan ini, lihat penasihat keamanan berikut ini: 

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0920

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0923

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0924

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0925

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0926

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0927

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0929

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0930

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0931

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0932

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0933

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0954

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0971

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0972

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0973

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0974

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0975

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0976

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0977

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0978

• Kerentanan Umum dan eksposur Microsoft CVE-2020-0980

Catatan Untuk menerapkan pembaruan keamanan ini, Anda harus memiliki versi rilis Microsoft SharePoint Enterprise Server 2016 terinstal di komputer.

Pembaruan publik ini menghadirkan paket fitur 2 untuk SharePoint Server 2016. Fitur paket 2 berisi fitur berikut ini:

• Kerangka SharePoint (SPFx)

Pembaruan publik ini juga memberikan semua fitur yang disertakan dalam fitur paket 1 untuk SharePoint Server 2016, termasuk:

• Pembuatan log tindakan administratif

• Penyempurnaan MinRole

• Ubin kustom SharePoint

• Taksonomi hibrid

• API OneDrive untuk SharePoint lokal

• Pengalaman pengguna modern OneDrive for Business (tersedia untuk pelanggan perangkat lunak)

Pengalaman pengguna modern OneDrive for Business memerlukan kontrak jaminan perangkat lunak aktif pada saat pengalaman diaktifkan, baik dengan penginstalan pembaruan publik atau pengaktifan manual. Jika Anda tidak memiliki kontrak jaminan perangkat lunak aktif pada waktu pengaktifan, Anda harus menonaktifkan pengalaman pengguna modern OneDrive for Business.

Untuk informasi selengkapnya, lihat artikel Microsoft docs berikut ini:

• Fitur baru yang disertakan dalam pembaruan publik 2016 November untuk SharePoint Server 2016 (paket fitur 1)

• Fitur baru yang disertakan dalam pembaruan publik September 2017 untuk SharePoint Server 2016 (paket fitur 2)

Penyempurnaan dan perbaikan

Pembaruan keamanan ini berisi penyempurnaan dan perbaikan untuk masalah nonkeamanan berikut ini di SharePoint Server 2016:

• Karena Brasil tidak lagi mengamati daylight saving time, tanggal dan waktu nilai tidak ditampilkan dengan benar untuk item daftar dalam kumpulan situs yang menggunakan zona waktu "(UTC-03:00) Brasilia" dan "(UTC-04:00) Cuiaba".

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3864940

• Jika daftar memiliki banyak kolom dan lingkup keamanan tetapi lebih sedikit dari pengaturan ambang batas tampilan daftar (pengaturan default adalah 5.000), mungkin perlu waktu lama untuk membuka daftar karena respons yang lambat dari server database.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3993967

• Kata kunci perusahaan tidak bisa disimpan di halaman Newdocset. aspx setelah Anda menambahkan kolom metadata lain ke kumpulan dokumen.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3974582

• Saat Anda menggunakan dua akun terpisah untuk cache objek, kumpulan situs penerbitan mungkin terputus-putus menampilkan pesan kesalahan "Maaf ada yang salah".

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3985056

• Word 2016 mengalami crash saat Anda mencoba menyimpan dokumen tertentu.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3976336

• Campuran dari bahasa Tionghoa tradisional dan teks lainnya tidak ditangani dengan benar oleh pemutus kata tradisional Cina.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:4010352

Informasi Dukungan Internal Microsoft

Bug internal: OfficeVSTS: 3936217; 3938411

Cara mendapatkan dan menginstal pembaruan

Informasi Selengkapnya

Informasi tentang proteksi dan keamanan

Lindungi diri Anda secara online: dukungan keamanan Windows

Pelajari cara kami melindungi dari ancaman cyber: keamanan Microsoft