Deskripsi pembaruan keamanan untuk SharePoint Enterprise Server 2016:9 Februari 2021 (KB4493195)

Ringkasan

Pembaruan keamanan ini menyelesaikan kerentanan spoofing Microsoft SharePoint, kerentanan eksekusi kode jarak jauh SharePoint, dan kerentanan pengungkapan informasi SharePoint. Untuk mempelajari selengkapnya tentang kerentanan ini, lihat penasihat keamanan berikut ini:

• Kerentanan Umum Microsoft dan EKSPOSUR CVE-2021-1726

• Kerentanan Umum Microsoft dan EKSPOSUR CVE-2021-24071

• Kerentanan Umum Microsoft dan EKSPOSUR CVE-2021-24072

• Kerentanan Umum Microsoft dan EKSPOSUR CVE-2021-24066

Pembaruan publik ini menghadirkan paket fitur 2 untuk SharePoint Server 2016. Fitur paket 2 berisi fitur berikut ini:

• Kerangka SharePoint (SPFx)

Pembaruan publik ini juga memberikan semua fitur yang disertakan dalam fitur paket 1 untuk SharePoint Server 2016, termasuk:

• Pembuatan log tindakan administratif

• Penyempurnaan MinRole

• Ubin kustom SharePoint

• Taksonomi hibrid

• API OneDrive untuk SharePoint lokal

• Pengalaman pengguna modern OneDrive for Business (tersedia untuk pelanggan perangkat lunak)

Pengalaman pengguna modern OneDrive for Business memerlukan kontrak jaminan perangkat lunak aktif pada saat pengalaman diaktifkan, baik dengan penginstalan pembaruan publik atau pengaktifan manual. Jika Anda tidak memiliki kontrak jaminan perangkat lunak aktif pada waktu pengaktifan, Anda harus menonaktifkan pengalaman pengguna modern OneDrive for Business.

Untuk informasi selengkapnya, lihat artikel Microsoft docs berikut ini:

• Fitur baru yang disertakan dalam pembaruan publik 2016 November untuk SharePoint Server 2016 (paket fitur 1)

• Fitur baru yang disertakan dalam pembaruan publik September 2017 untuk SharePoint Server 2016 (paket fitur 2)

Penyempurnaan dan perbaikan

Pembaruan keamanan ini berisi perbaikan untuk masalah nonkeamanan berikut ini di SharePoint Server 2016:

• Saat Anda menelusuri aplikasi web dan kumpulan situs database konten yang tidak dilampirkan dengan menggunakan fitur Cadangkan dan Pulihkan di administrator pusat, pilih kumpulan situs header hosting apa pun yang menyertakan nomor port akan menghasilkan layar kosong.

• Memperbaiki masalah komponen Web penampil RSS yang rusak.

• Memperbaiki masalah di mana URL dokumen dalam elips callout di pustaka dokumen salah ditampilkan dalam kumpulan situs yang diberi nama host.

• Memperbaiki masalah di mana informasi pengguna dalam database digantikan oleh pengguna lain yang memiliki tp_Id yang sama di database lain.

Pembaruan keamanan ini juga berisi perbaikan untuk masalah nonsecurity berikut ini di Project Server 2016:

• Tidak ada perintah pesan kesalahan terlihat saat tampilan duplikat dibuat di Project Web App.

• Tanggal mulai/selesai untuk tugas salah setelah tugas tugas tugas ditingkatkan ke > 0 dan di mana tugas adalah tonggak (durasi adalah 0). Masalah ini terjadi setelah Anda menginstal KB 4486753.

Masalah yang diketahui dalam pembaruan ini

• Masalah 1

  Jika halaman SharePoint Anda yang dikustomisasi menggunakan kontrol pengguna Spworkflowdatasource atau fabrikasi, beberapa fungsi pada halaman tersebut mungkin tidak berfungsi.

  Pemecahan Masalah

  Untuk mengatasi masalah ini, lihat KB5000640.

• Masalah 2

  URL dokumen dalam elips callout di pustaka dokumen tidak ditemukan parameter string kueri DocID jika fitur ID dokumen diaktifkan.

  Pemecahan Masalah

  Untuk mengatasi masalah ini, instal KB 4493232.

Cara mendapatkan dan menginstal pembaruan

Informasi selengkapnya

Informasi tentang proteksi dan keamanan

Lindungi diri Anda secara online: dukungan keamanan Windows

Pelajari cara kami melindungi dari ancaman cyber: keamanan Microsoft