Deskripsi tentang pemutakhiran keamanan untuk SharePoint Enterprise Server 2016: 13 Agustus 2019

Ringkasan

Pembaruan keamanan ini menyelesaikan pembuatan skrip lintas situs (XSS) kerentanan yang ada jika Microsoft SharePoint Server tidak benar membersihkan permintaan web dibuat khusus untuk server SharePoint yang terpengaruh. Untuk mempelajari selengkapnya tentang kerentanan, lihat yang berikut ini:

• Kerentanan Umum Microsoft dan eksposur CVE-2019-1201

• Kerentanan Umum Microsoft dan eksposur CVE-2019-1202

• Kerentanan Umum Microsoft dan eksposur CVE-2019-1203

Catatan Untuk menerapkan pembaruan keamanan ini, Anda harus memiliki versi rilis Microsoft SharePoint Enterprise Server 2016 diinstal di komputer.

Pemutakhiran ini publik memberikan Feature Pack 2 untuk SharePoint Server 2016. Paket fitur 2 berisi fitur berikut ini:

• Kerangka SharePoint (SPFx)

Pembaruan umum ini juga menyediakan fitur-fitur yang disertakan dalam fitur paket 1 untuk SharePoint Server 2016, termasuk:

• Tindakan administratif pengelogan

• Peningkatan MinRole

• Ubin kustom SharePoint

• Audit hibrid (pratinjau)

• Hibrid taksonomi

• OneDrive API SharePoint lokal

• OneDrive untuk pengalaman pengguna modern bisnis (tersedia untuk pelanggan jaminan perangkat lunak)

OneDrive untuk pengalaman pengguna modern bisnis memerlukan kontrak jaminan perangkat lunak aktif saat pengalaman diaktifkan, dengan pemasangan pemutakhiran publik atau pengaktifan manual. Jika Anda tidak memiliki kontrak jaminan perangkat lunak yang aktif pada waktu pengaktifan, Anda harus mematikan OneDrive untuk pengalaman pengguna modern bisnis.

Untuk informasi selengkapnya, lihat artikel Microsoft Docs berikut ini:

• Fitur baru dalam November 2016 pembaruan publik untuk SharePoint Server 2016 (Feature Pack 1)

• Fitur baru dalam September 2017 pembaruan publik untuk SharePoint Server 2016 (Feature Pack 2)

Peningkatan dan perbaikan

Pembaruan keamanan ini berisi peningkatan SharePoint Enterprise Server 2016 berikut ini:

• Peningkatan SharePoint pencarian kompatibilitas dengan berkas PDF.

• Peningkatan umum untuk notebook dalam map yang disinkronkan melalui OneDrive.

Pembaruan keamanan ini berisi perbaikan untuk masalah nonsecurity berikut ini di SharePoint Enterprise Server 2016:

• Memperbaiki: Ketika validasi ditambahkan ke kolom dalam pustaka dokumen, pembuatan folder gagal dan menghasilkan pesan galat "Tidak dapat membuat folder".

• Memperbaiki: Pencarian dan didistribusikan Cache server di daerah MinRole yang memiliki template web kustom menampilkan "Diperlukan Upgrade" setelah Anda menjalankan upgrade di tempat pembuatan membangun. Setelah menerapkan pemutakhiran ini, server menampilkan "Tidak ada tindakan yang diperlukan."

• Memperbaiki: Ketika Anda mencoba untuk menjalankan alur kerja SharePoint Designer 2013 sebagai pengguna jika Anda memiliki simbul "dan" karakter dalam nama pengguna Anda, atau di domain yang memiliki karakter simbul "dan" pada namanya, alur kerja gagal.

• Memperbaiki: Saat URL situs web yang berisi spasi, tautan umpan berita itu gagal.

Pembaruan keamanan ini berisi peningkatan dan perbaikan untuk masalah nonsecurity berikut ini di Project Server 2016:

• Melalui model objek klien (pemalsuan permintaan antar situs), properti TaskLink ProjUid untuk tugas eksternal mengembalikan ID proyek dan bukan ID proyek yang mengacu pada tugas. Pemutakhiran ini menambah properti ExternalProjectUid dan ExternalTaskUid kelas tugas untuk memperbaiki masalah ini.

• Memperbaiki: Saat menjalankan upgrade database urutan Wisaya konfigurasi produk SharePoint Server 2016, Pusat Admin Database secara tiba-tiba ditambahkan ke Project Server database skema. Ini dapat menyebabkan melaporkan masalah dan pelanggaran aturan kesehatan untuk menjalankan terhadap pusat Admin Database.

• Memperbaiki: Ketika Anda melihat halaman Permintaan sumber daya keterlibatan sumber daya yang diformat untuk menampilkan data berdasar, memerlukan waktu beberapa menit untuk halaman untuk menyajikan, tergantung pada jumlah dan kompleksitas keterlibatan.

• Memperbaiki: Properti CalendarException.RecurrenceWeek mengembalikan nilai salah melalui model objek klien (pemalsuan permintaan antar situs).

• Memperbaiki: Ketika kolom nilai yang diperoleh jadwal varians persentase (SVP) menjadi sangat besar, kondisi overflow terjadi yang mencegah pemuatan PWA proyek tampilan.

• Memperbaiki: Proyek mulai tanggal yang ditampilkan di halaman rincian proyek (PDP) di aplikasi Web proyek (PWA) tidak sesuai yang ditampilkan di kotak dialog Informasi proyek di Project Professional 2016.

Cara mendapatkan dan menginstal pembaruan

Informasi Selengkapnya

Cara mendapatkan bantuan dan dukungan untuk pembaruan keamanan

Bantuan untuk menginstal pemutakhiran: Lindungi diri Anda secara online Membantu melindungi komputer berbasis Windows Anda dari virus dan malware: Keamanan Microsoft Dukungan lokal negara: Dukungan internasional