Deskripsi pembaruan keamanan untuk SharePoint Server 2016: 12 Agustus 2025 (KB5002771)

Rangkuman

Pembaruan keamanan ini mengatasi kerentanan eksekusi kode jarak jauh Microsoft SharePoint, peningkatan kerentanan hak istimewa Microsoft SharePoint, kerentanan eksekusi kode jarak jauh Microsoft Word, dan kerentanan pengungkapan informasi Word Microsoft. Untuk mempelajari selengkapnya tentang kerentanan, lihat saran keamanan berikut: 

• Kerentanan Umum Microsoft dan Eksposur CVE-2025-49712

• Kerentanan Umum Microsoft dan Eksposur CVE-2025-53760

• Kerentanan Umum Microsoft dan Eksposur CVE-2025-53733

• Kerentanan Umum Microsoft dan Eksposur CVE-2025-53736

Pembaruan publik ini menghadirkan Paket Fitur 2 untuk SharePoint Server 2016. Paket Fitur 2 berisi fitur berikut ini:

• SharePoint Framework (SPFx)

Pembaruan publik ini juga memberikan semua fitur yang disertakan dalam Paket Fitur 1 untuk SharePoint Server 2016, termasuk:

• Pembuatan Log Tindakan Administratif

• Penyempurnaan MinRole

• Ubin Kustom SharePoint

• Taksonomi Hibrid

• API OneDrive untuk SharePoint lokal

• OneDrive for Business pengalaman pengguna modern (tersedia untuk pelanggan Jaminan Perangkat Lunak)

Pengalaman pengguna modern OneDrive for Business memerlukan kontrak Jaminan Perangkat Lunak aktif pada saat pengalaman diaktifkan, baik dengan penginstalan pembaruan publik atau dengan pengaktifan manual. Jika Anda tidak memiliki kontrak Jaminan Perangkat Lunak aktif pada saat diaktifkan, Anda harus menonaktifkan pengalaman pengguna modern OneDrive for Business.

Untuk informasi selengkapnya, lihat artikel Microsoft Learn berikut ini:

• Fitur baru yang disertakan dalam Pembaruan Publik November 2016 untuk SharePoint Server 2016 (Paket Fitur 1)

• Fitur baru yang disertakan dalam Pembaruan Publik September 2017 untuk SharePoint Server 2016 (Paket Fitur 2)

Penyempurnaan dan perbaikan

Pembaruan keamanan ini berisi penyempurnaan dan perbaikan untuk masalah non-keamanan berikut ini di SharePoint Server 2016. Untuk mendapatkan penyempurnaan dan memperbaiki masalah sepenuhnya, Anda harus menginstal KB 5002772 bersama-sama dengan pembaruan ini.

• Menambahkan peringatan saat menghapus Aplikasi Layanan Pencarian Awan (Cloud SSA) jika pengguna belum memverifikasi bahwa indeks hibrid dihapus.

• Memperbaiki masalah di mana pengguna tidak dapat menggunakan Layanan Konektivitas Bisnis (BCS) bersama dengan tipe sistem DotNetAssembly atau WebService , karena tipe sistem ini tidak diaktifkan secara default.
  
  Untuk mendukung model Konektivitas Data Bisnis (BDC) yang didasarkan pada tipe sistem DotNetAssembly atau WebService , aktifkan dukungan dengan menjalankan perintah berikut di SharePoint Management Shell jika Anda mempercayai model BDC Anda:
  $farm = Get-SPFarm#x3
  
  $farm.ServerDebugFlags.Add(57008)#x5
  
  iisreset
  

Masalah umum dalam pembaruan ini

Setelah menginstal pembaruan ini, Anda mungkin mengalami masalah saat mengonfigurasi pengaturan overlay kalender. Untuk informasi selengkapnya, lihat Kesalahan "URL EWS tidak valid: <url>" dalam Pengaturan overlay di CalendarService.ashx (KB5064829).

Cara mendapatkan dan menginstal pembaruan

Informasi selengkapnya

Informasi tentang perlindungan dan keamanan

Lindungi diri Anda secara online: dukungan Keamanan Windows

Pelajari cara kami menjaga dari ancaman cyber: Keamanan Microsoft