SharePoint Server 2016 のセキュリティ更新プログラムについて: 2017 年 12 月 13 日

適用先
SharePoint Server 2016

概要

特権の昇格の脆弱性は、影響を受ける SharePoint サーバーへの特別に細工された Web 要求を Microsoft SharePoint Server が適切にサニタイズしない場合に存在します。 認証された攻撃者は、影響を受ける SharePoint サーバーに特別に細工された要求を送信することで、この脆弱性を悪用する可能性があります。 脆弱性の詳細については、 Microsoft Common Vulnerabilities and Exposures CVE-2017-11936 を参照してください。

注釈 このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の SharePoint Server 2016 がインストールされている必要があります。

このパブリック更新プログラムは、以下を含む、以前に SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供します。

  • 管理操作ログ
  • MinRole の強化
  • SharePoint カスタム タイル
  • ハイブリッド監査 (プレビュー)
  • ハイブリッド分類
  • SharePoint オンプレミス用 OneDrive API
  • OneDrive for Business のモダン エクスペリエンス (ソフトウェア アシュアランスのお客様が利用可能)

OneDrive for Business の最新のユーザー エクスペリエンスでは、一般向け更新プログラムをインストールするか、手動で有効にすることによって、それを有効にする時点でアクティブなソフトウェア アシュアランス契約が必要です。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。

詳細については、「 SharePoint Server 2016 の 2016 年 11 月のパブリック更新プログラムに含まれる新機能 (機能パック 1) 」および「 SharePoint Server 2016 の 2017 年 9 月のパブリック更新プログラム (機能パック 2) に含まれる新機能」を参照してください。

機能強化および修正

このセキュリティ更新プログラムには、次のセキュリティ以外の問題についての機能追加と修正が含まれています。

  • チーム割り当てプールの一部であるエンタープライズ リソースがあることを想定しています。 リソース センターに移動してリソースを選択し、[キャパシティ プランニング] ボタンをクリックすると、そのリソースが表示されず、「申し訳ございません。問題が発生しました」というエラーが表示される場合があります。

  • ユーザー インターフェイスを使用して Active Directory からインポートされたプロパティを設定する場合、organization unit (OU) スコープ以外の特定のチェックされていないコンテナーは尊重されません。

  • たとえば次のようなシナリオを考えてみます。

    • プロジェクト マネージャーは、チーム メンバーにタスクを発行します。
    • チーム メンバーはタイムシートに移動し、タスクの実績作業時間を入力します。
    • タイムシートが送信され、承認されます。
    • タスクが存在するプロジェクトは削除されます。
    • チーム メンバーは自分のタイムシートに戻ります。

    この状況では、実際の作業が送信されたタスクは存在しません。

  • この更新プログラムは、 検索レポート の一番上のレポート部分で、大文字と小文字が異なる同じクエリを誤ってカウントする問題を修正します。 たとえば、"query"、"QUERY"、"Query" は一意のクエリ テキストとして扱われ、それに応じてカウントされました。 この修正により、カウントを計算する前にクエリ テキストが小文字になります。

  • SharePoint 2016 でコンテンツを検索 Chinese-Simplified または Chinese-Traditional すると、関連する結果が表示されなかったり、クエリ キーワードが結果で強調表示されなかったりすることがあります。 この問題は、クエリが Chinese-Simplified または Chinese-Traditional に基づく場合、検索が英語のワード ブレーカーにフォールバックするために発生します。 この更新プログラムは、正しいワード ブレーカーが選択されるように問題を解決します。

  • 特定の韓国語文字を含むキーワードを検索すると、トークンの長さが正しく計算されないため、検索が失敗します。

  • グラフィカル インジケーターを表示するように構成されたカスタム フィールドから値を削除しても、データベース内のレコードは削除されませんが、値が NULL に設定され、インジケーター値はレポートに保存されます。

  • この更新プログラムにより、新しい SharePoint 2016 チーム サイトの既定のドキュメント ライブラリの既定のバージョン制限の数が 500 から 10 に減少します。 これにより、ストレージ容量の計画が容易になります。

  • この更新プログラムは、SharePoint 正常性ルール レポートに記載されているサービスを理解しやすくするために、組み込みのサービス アカウントを使用しているサービスの短い名前をわかりやすい表示名に変更します。

  • この更新プログラムは、SharePoint で検索するときに、複雑な複合単語のタイ語ワード ブレーカーを改善します。

  • 一部の用語を複数の言語に翻訳して、意味が正確であることを確認します。

  • この更新プログラムには、次の機能強化もあります。

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

追加情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「 セキュリティ更新プログラムの展開に関する情報: 2017 年 12 月 13 日」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされた更新プログラム KB 4011244 に置き換わるものです。

ファイル ハッシュ情報

パッケージ名 パッケージ ハッシュ SHA 1 パッケージ ハッシュ SHA 2
sts2016-kb4011576-fullfile-x64-glb.exe 1393A2F066A5CFC86A1F0B2998EFA316F8D98148 99700E2C70182DA73387B5BA64E4E097DC387579A572B4C6F1456F57766D9D8A

ファイル情報

このセキュリティ更新プログラム KB 4011576に含まれているファイルの一覧については、 更新プログラム 4011576 のファイル情報をダウンロードしてください。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールに関するヘルプ: Windows Update FAQ

IT 専門家のためのセキュリティ ソリューション: セキュリティ サポートとトラブルシューティング

ウイルスやマルウェアから Windows ベースのコンピューターを保護するためのヘルプ: Microsoft Secure

国および地域ごとのローカル サポート: インターナショナル サポート

SharePoint に関する機能の提案やフィードバックの送信: SharePoint User Voice ポータル