概要
このセキュリティ更新プログラムは、Microsoft Office の脆弱性を解決します。この脆弱性により、特別に細工された Office ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。 脆弱性の詳細については、 Microsoft Common Vulnerabilities and Exposures CVE-2017-8742 を参照してください。
注釈 このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の SharePoint Server 2016 がインストールされている必要があります。
このパブリック更新プログラムは、次の機能を含む SharePoint Server 2016 の Feature Pack 2 を提供します。
- SharePoint Framework (SPFx)
このパブリック更新プログラムは、以下を含む、以前に SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供します。
- 管理操作ログ
- MinRole の強化
- SharePoint カスタム タイル
- ハイブリッド監査 (プレビュー)
- ハイブリッド分類
- SharePoint オンプレミス用 OneDrive API
- OneDrive for Business のモダン エクスペリエンス (ソフトウェア アシュアランスのお客様が利用可能)
OneDrive for Business の最新のユーザー エクスペリエンスでは、一般向け更新プログラムをインストールするか、手動で有効にすることによって、それを有効にする時点でアクティブなソフトウェア アシュアランス契約が必要です。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。
詳細については、「 SharePoint Server 2016 の 2016 年 11 月のパブリック更新プログラムに含まれる新機能 (機能パック 1) 」および「 SharePoint Server 2016 の 2017 年 9 月のパブリック更新プログラム (機能パック 2) に含まれる新機能」を参照してください。
機能強化および修正
このセキュリティ更新プログラムには、SharePoint Server 2016 の機能強化と修正プログラムが含まれています。
ディクショナリ コンパイルのメモリ使用量を削減します。
ハイブリッド コンテンツ タイプ機能が有効になると、コンテンツ タイプ ハブにアクセスできません。
SharePoint 予定表リストのイベント シリーズの繰り返しカウントを編集すると、イベント ID 5214 がアプリケーション イベント ログに記録されます。
Client-Side Web パーツを作成して SharePoint オンプレミス サイトに展開できるようになりました。
一部の用語を複数の言語に翻訳して、意味が正確であることを確認します。
既存の更新メカニズムを使用して、Microsoft Identity Manager (MIM) の複数のプロパティを同時に更新することはできません。 たとえば、[アシスタント] プロパティと [マネージャー] プロパティを同時に更新することはできません。
ドキュメントのカスタム プロパティを検索スキーマにマップできるようになりました。 この更新プログラムにより、インデックス作成時の PDF の互換性も向上します。
信頼できるセキュリティ アサーション マークアップ言語 (SAML) 構成では、トークンで特定のクレームが使用できない場合、Office Web Apps Server のフローとその他の OAuth ベースのフローは機能しません。 たとえば、AD FS 認証を使用する Web アプリケーションにサインインすると、ブラウザー (Office Web Apps サーバー) の AD セキュリティ グループ メンバーシップを介して付与されているファイルを開くことはできません。
ページに公開済みバージョンがない場合、バリエーション ページは、ターゲット ラベルに予想されるバージョンの "0.1" ではなくバージョン "1.511" のページを作成します。
ファームを作成した後は、SharePoint 管理サイトにアクセスできません。
MySite ホストにさらに投稿を表示することを選択すると、一部のフィードが表示されない場合があります。
マルチテナント構成では、People Picker はテナント (サブスクリプション) プロパティ (UserAccountDirectoryPath) を優先して検索操作と解決操作を行います。 したがって、解決操作では、別のorganization単位のユーザーは検索されません。
ファーム管理者は、ユーザー プロファイル サービス アプリケーション管理から他のユーザーを追加および削除できるようになりました。
スウェーデン語の文字が含まれているフォルダーにファイルをアップロードしようとすると、次のエラー メッセージが表示されます。
注
申し訳ございません。何らかの問題が発生しました。 ファイル名またはフォルダー名 "FolderName" に無効な文字が含まれています。 別の名前を使用してください。
このセキュリティ更新プログラムには、Project Server 2016 の機能強化と修正プログラムが含まれています。
たとえば次のようなシナリオを考えてみます。
- ガント チャート形式を作成し、少なくとも 1 つのカスタム継続時間バーを表示するように選択します。
- Project ビューを編集し、ガント チャート形式をカスタム継続時間バーのある形式に設定します。
- プロジェクトは Project Web App で編集します。
- プロジェクト ビューを適用します。
この状況では、ビューが読み込まれず、次のエラー メッセージが表示されます。
注
ビューの読み込みに失敗しました。 [OK] をクリックして、このビューを既定の設定で再読み込みします。 [キャンセル] をクリックして別のビューを選択します。
タスクを編集して [ さらに表示 ] ボタンを選択すると、最初にカバーされていないフィールドにフォーカスが設定されません。
CSOM の EnterpriseResource オブジェクトで公開されている StatusAssignmentCollection に対して GetTimePhase メソッドを呼び出すと、ステータス ブローカー アクセス許可は無視されます。
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
方法 2: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
追加情報
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開に関する情報については、「 セキュリティ更新プログラムの展開に関する情報: 2017 年 9 月 13 日」を参照してください。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新は、以前にリリースされたアップデートを置き換えるものではありません。
ファイル ハッシュ情報
| パッケージ名 | パッケージ ハッシュ SHA 1 | パッケージ ハッシュ SHA 2 |
|---|---|---|
| sts2016-kb4011127-fullfile-x64-glb.exe | 8999E93063FD45B9674BA9DCC884659FDE90487D | 12739D0B8BE3A26AAF2B08F6304B93D7FCBF6258B7780A4880CD8470F6D2BF1D |
ファイル情報
累積的な更新プログラム 4011127 に含まれるファイルの一覧については、 更新プログラム 4011127のファイル情報をダウンロードします。
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
更新プログラムのインストールに関するヘルプ: Windows Update FAQ
IT 専門家のためのセキュリティ ソリューション: セキュリティ サポートとトラブルシューティング
ウイルスやマルウェアから Windows ベースのコンピューターを保護するためのヘルプ: Microsoft Secure
国および地域ごとのローカル サポート: インターナショナル サポート
Office に関する機能の提案やフィードバックの送信: Office User Voice ポータル