SharePoint Server 2019 のセキュリティ更新プログラムの説明: 2024 年 9 月 10 日 (KB5002639)

適用先
SharePoint Server 2019

概要

このセキュリティ更新プログラムは、Microsoft SharePoint Server のリモートでコードが実行される脆弱性、Microsoft SharePoint Server のサービス拒否攻撃の脆弱性を解決します。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

注

  • これは、セキュリティ更新プログラム パッケージのビルド 16.0.10414.20002 です。
  • このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の Microsoft SharePoint Server 2019 がインストールされている必要があります。

機能強化および修正

このセキュリティ更新プログラムを適用すると、SharePoint Server 2019 のセキュリティ以外の次の問題が修正されます。

  • Microsoft.SharePoint.ApplicationPages.SPThemes クラスがすべての Web.config ファイルで安全でないとマークされているため、一部の SharePoint PowerShell コマンドレットが正しく機能しない KB 5002615の既知の問題を修正します。
  • 最新の .NET 累積的な更新プログラムをインストールした後にビジネス データ接続 (BDC) 機能が正しく動作しない問題を修正します。

この更新プログラムの既知の問題

  • この更新プログラムを適用すると、IDictionary から継承されるカスタム型の逆シリアル化に影響する問題が発生する可能性があります。 詳細については、「IDictionary から継承する特定の型は、逆シリアル化からブロックされます (KB5043462)」を参照してください。

  • 未承認の型がブロックされているため、SharePoint ワークフローを発行できないという問題が発生する可能性があります。 この問題により、SharePoint 統合ログ システム (ULS) ログにイベント タグ "c42q0" も生成されます。

    この問題を回避するには、Web.config ファイルに安全な型を登録します。 ULS ログでイベント タグ "c42q0" を検索して、ブロックされた型を確認できます。 型とアセンブリが安全な場合は、Web.config ファイルの承認リストに型を追加します。 次に例を示します。
    <System.Workflow.ComponentModel.WorkflowCompiler>
       <authorizedTypes>
         <targetFx version="v4.0">
            <authorizedType Assembly="Microsoft.SharePoint.WorkflowActions, Version=16.0.0.0, Culture=neutral, PublicKeyToken=null" Namespace="Microsoft.SharePoint.WorkflowActions.WithKey" TypeName="*" Authorized="True" />
        </targetFx>
       </authorizedTypes>

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

詳細情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム の5002615に置き換えられます。

ファイル ハッシュ情報

ファイル名 SHA256 ハッシュ
sts2019-kb5002639-fullfile-x64-glb.exe 97A7A3CC161A4AE62802A85312CBF62792395B8BA74323B2F43C2AC867BBFC88

ファイル情報

セキュリティ更新プログラムの5002639に含まれているファイルの一覧をダウンロードします。

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ