Deskripsi tentang pemutakhiran keamanan untuk SharePoint Enterprise Server 2016:12 November 2019

Ringkasan

Pembaruan keamanan ini menyelesaikan kerentanan pengungkapan informasi yang ada di Microsoft SharePoint jika penyerang mengunggah berkas yang dibuat khusus untuk SharePoint Server. Untuk mempelajari selengkapnya tentang kerentanan, lihat kerentanan Umum Microsoft dan EKSPOSUR CVE-2019-1443.

Catatan Untuk menerapkan pembaruan keamanan ini, Anda harus memiliki versi rilis Microsoft SharePoint Enterprise Server 2016 diinstal di komputer.

Pembaruan umum ini memberikan fitur paket 2 untuk SharePoint Server 2016. Feature Pack 2 berisi fitur berikut ini:

• Kerangka SharePoint (SPFx)

Pembaruan umum ini juga memberikan semua fitur yang disertakan dalam Feature Pack 1 untuk SharePoint Server 2016, termasuk berikut ini:

• Tindakan administratif Logging

• Penyempurnaan MinRole

• Ubin kustom SharePoint

• Taksonomi hibrida

• API OneDrive untuk SharePoint lokal

• OneDrive untuk pengalaman pengguna modern bisnis (tersedia untuk pelanggan jaminan perangkat lunak)

OneDrive untuk pengalaman pengguna modern bisnis memerlukan kontrak jaminan perangkat lunak aktif pada waktu yang pengalaman diaktifkan, baik dengan menginstal pembaruan umum atau pengaktifan manual. Jika Anda tidak memiliki kontrak jaminan perangkat lunak yang aktif pada saat pengaktifan, Anda harus mematikan OneDrive untuk pengalaman pengguna modern bisnis.

Untuk informasi selengkapnya, lihat artikel Microsoft docs berikut ini:

• Fitur baru yang termasuk dalam November 2016 PU untuk SharePoint Server 2016 (Feature Pack 1)

• Fitur baru yang disertakan dalam September 2017 PU untuk SharePoint Server 2016 (Feature Pack 2)

Peningkatan dan perbaikan

Pembaruan keamanan ini berisi peningkatan dan perbaikan untuk masalah nonsecurity berikut ini di SharePoint Server 2016:

• Menghapus fitur audit hibrid dari SharePoint Server 2016.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3625477

• Mengurangi tingkat keparahan pesan urutan peningkatan tertentu dari peringatan untuk INFO. Pesan ini menunjukkan bahwa tindakan peningkatan tidak harus membuat perubahan apa pun karena ekstensi database yang saat ini tidak diaktifkan di pangkalan data. Misalnya, Anda tidak akan melihat pesan upgrade seperti berikut ini diberi label sebagai peringatan: "Mengabaikan peningkatan urutan: Microsoft. SharePoint. businessdata. upgrade. bdcdatabaseextensionupgradesequence karena terkait konten database ekstensi Microsoft. SharePoint. businessdata. sharedservice. bdcdatabaseextension tidak diaktifkan."

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3626925

• Memperbaiki masalah yang menyebabkan kegagalan saat Anda mengunggah dokumen yang berisi tautan ke URL yang sangat panjang.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3610210

• Memperbaiki masalah di mana bagian web menampilkan konten tidak ada ketika pengguna mengunjungi bagian web pencarian konten (CSWP) dari penampil halaman Google atau tetapkan Alwaysrenderonserver Boolean di bagian web pencarian konten (cswp) ke True.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3593188

• Memperbaiki masalah di mana pekerjaan timer versi produk gagal pada dedicated pencarian dan didistribusikan cache server.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3645310

• Memperbaiki masalah di mana penerbitan cache item hilang halaman kolom data setelah IIS aplikasi Pool dimulai ulang.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3662425

• Ketika aplikasi web menggunakan konfigurasi default untuk mengkonfigurasi otentikasi klaim berbasis SAML menggunakan Active Directory Federation Services (AD FS) dan resolusi akun orang pemilih, pengguna dari domain terpercaya eksternal pengalaman berikut ini Masalah:

  • Mereka tidak dapat logon ke situs.

  • Mereka tidak dapat diselesaikan oleh People Picker jika mereka ditetapkan dengan menggunakan ADFS dan memiliki "email" sebagai identitas klaim.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3662573

Pembaruan keamanan ini berisi perbaikan untuk masalah nonsecurity berikut di Project Server 2016:

• Di Project Web App (PWA) proyek di mana sumber daya yang diusulkan digantikan oleh sumber daya berkomitmen (atau sebaliknya), ada tugas tidak digantikan oleh sumber daya yang baru. Sebaliknya, tugas hilang.

  Informasi Dukungan Internal Microsoft

  OfficeVSTS:3555668

Informasi Dukungan Internal Microsoft

Internal bug: OfficeVSTS: 2517452

Cara mendapatkan dan menginstal pemutakhiran

Informasi selengkapnya

Cara mendapatkan bantuan dan dukungan untuk pembaruan keamanan

Bantuan untuk menginstal pembaruan: Lindungi diri Anda secara online Membantu melindungi komputer berbasis Windows Anda dari virus dan malware: Dukungan lokal sesuai negara Anda: