概要
このセキュリティ更新プログラムは、Microsoft Office の脆弱性を解決します。この脆弱性により、特別に細工された Office ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。 これらの脆弱性の詳細については、「 Microsoft Common Vulnerabilities and Exposures CVE-2019-0585」、「 Microsoft Common Vulnerabilities and Exposures CVE-2019-0557」、「 Microsoft Common Vulnerabilities and Exposures CVE-2019-0558」、「 Microsoft Common Vulnerabilities and Exposures CVE-2019-0562」を参照してください。
メモ このセキュリティ更新プログラムを適用するには、SharePoint Enterprise Server 2016 のリリース バージョンがコンピューターにインストールされている必要があります。
このパブリック更新プログラムは、SharePoint Server 2016 用機能パック 2 を提供します。これには、次の機能が含まれています。
- SharePoint Framework (SPFx)
このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。
- 管理操作ログ
- MinRole の強化
- SharePoint カスタム タイル
- ハイブリッド監査 (プレビュー)
- ハイブリッド分類
- SharePoint オンプレミス用 OneDrive API
- 最新のエクスペリエンスOneDrive for Business (ソフトウェア アシュアランスのお客様が利用できます)
OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このエクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。
詳細については、次の Microsoft Docs の記事を参照してください。
- SharePoint Server 2016 の 2016 年 11 月 PU (Feature Pack 1) の新機能
- SharePoint Server 2016 の 2017 年 9 月 PU (Feature Pack 2) の新機能
機能強化および修正
このセキュリティ更新プログラムには、SharePoint Server 2016 の次の機能強化が含まれています。
- 10 語を超えるタイ語の単語区切りを改善します。
- トルコ語の単語区切りを改善し、以前は単語が正しく壊れなかった一般的なケースで単語を正しく壊すことができるようにします。
このセキュリティ更新プログラムを適用すると、SharePoint Server 2016 のセキュリティ以外の次の問題が修正されます。
- REpresentational State Transfer (REST) API を使用して特定のプロジェクトのキュー ジョブを照会する場合、キュー ジョブ コレクションは返されません。
- この更新プログラムは、クイック パーツに関する次の問題を修正します。
- ファイル名に 2 バイト文字セット (DBCS) 文字が含まれる文書に SharePoint ライブラリ列をクイック パーツとして挿入すると、Word 2016クラッシュします。
- SharePoint ルックアップ フィールドの名前にスペースまたはその他の特殊文字が含まれている場合、Wordドキュメントにクイック パーツとして情報を挿入しても、フィールド値のテキストは表示されません。
このセキュリティ更新プログラムには、Project Server 2016の次のセキュリティ以外の問題に対する修正プログラムが含まれています。
- Client-Side オブジェクト モデル (CSOM) を使用してタスクの名前と 実績コスト の両方の値を更新すると、タスク名は失われます。 さらに、同じ更新中に設定された他のフィールドは失われます。
- Client-Side オブジェクト モデル (CSOM) を使用して、ラグ期間やプロジェクト UID プロパティなど、依存関係リンクのすべての詳細を取得することはできません。
- [追加のサーバー設定] ページの [通貨設定] セクションで[PEN]、[AED]、またはその他の値を選択したとします。 Project Web App (PWA) からプロジェクトを作成すると、"ProjectOptCurrencySymbolInvalid" エラーが発生し、プロジェクトが正常に作成されません。
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update
この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、「Windows Update: FAQ」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
方法 3: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
追加情報
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開情報については、「 セキュリティ更新プログラムの展開情報: 2019 年 1 月 8 日」を参照してください。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムは、以前にリリースされた更新プログラム KB 4461541に置き換えられます。
ファイル ハッシュ情報
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| sts2016-kb4461598-fullfile-x64-glb.exe | FC6A5F810267DB8DE94BECFE95438B08441B1A38 | 4E43F80D9F74C1A71575BA59DF99686CB09C2DAAAD3DF4036B5ECDA4A1567839 |
ファイル情報
セキュリティ更新プログラム KB 4461598に含まれているファイルの一覧をダウンロードします。
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
更新プログラムのインストールに関するヘルプ: オンラインで自分を保護する
Windows ベースのコンピューターをウイルスやマルウェアから保護するためのヘルプ: Microsoft Security
お住まいの国に応じた現地 サポート: 国際サポート