SharePoint Enterprise Server 2016 セキュリティ更新プログラムについて2018 年 1 月 9 日

適用対象: SharePoint Server 2016

概要


このセキュリティ更新プログラムは、Microsoft Office の脆弱性を解決します。この脆弱性により、特別に細工された Office ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。 脆弱性の詳細については、次の「一般的な脆弱性と漏洩 (CVE)」ドキュメントを参照してください。

注: このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の Microsoft SharePoint Server 2016 がインストールされている必要があります。

このパブリック更新プログラムは、次のものを含む SharePoint Server 2016 Feature Pack 1 に以前に含まれていたすべての機能も提供します。

  • 管理操作ログ
  • MinRole の強化
  • SharePoint カスタム タイル
  • ハイブリッド監査 (プレビュー)
  • ハイブリッド分類
  • SharePoint オンプレミス用 OneDrive API
  • OneDrive for Business のモダン ユーザー エクスペリエンス (ソフトウェア アシュアランス ユーザーが利用可能)

OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このユーザー エクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。

詳細については、「SharePoint Server 2016 用 2016 年 11 月のパブリック更新プログラム (Feature Pack 1) に含まれる新機能」と「SharePoint Server 2016 用 2017 年 9 月のパブリック更新プログラム (Feature Pack 2) に含まれる新機能」を参照してください。

機能追加および修正


このセキュリティ更新プログラムには、Microsoft SharePoint Server 2016 用の、次に示すセキュリティ以外の問題についての機能追加と修正が含まれています。

  • 地域設定を [ノルウェー語 (ブークモール)] にしてサイト ページを公開すると、データ検証が失敗し、次のエラー メッセージが表示される。

  • BLOB ファイルが含まれる基幹業務データ (BDC) タイプのコンテンツ ソースの検索クロールを実行すると、クロール ログと ULS ログに次のテキストを含むエラー メッセージが表示される。

    BROB ファイルはインデックス化されず、検索できない。

  • ドキュメントまたはフォルダーをアップロードし、[共有] > [共有相手] > [全員にメールを送信] の順に選択して他のユーザーと共有した場合、そのドキュメントまたはフォルダーのファイル名に書き込みスペースがあると、受信者は壊れたリンクを含んだメールを受け取る。

  • この更新プログラムを適用すると、Active Directory セキュリティ グループを介して SharePoint サイトにアクセスする権限がユーザーにある場合に発生する Windows クレーム モードにおける OAuth 回帰が修正されます。 これは、他の状況での SharePoint ワークフローに影響を与えます。

  • 次のような状況を想定します。

    • [エンタープライズ オブジェクトの削除] ページに移動し、[タイムシート] を選択します。
    • [開始日] と [終了日] を選択します。
    • [削除] ボタンを選択します。

    プロセスが開始されますが、次のようなエラー メッセージが表示されます。

    キュー ジョブをチェックすると、それらが完了していないことがわかります。 この問題は、何千ものタイムシートと何百もの報告期間が存在する場合に発生する可能性があります。

  • SharePoint 2016 ファームでリモート BLOB ストレージ (RBS) が有効になっているとサイト コレクションを復元できない。 このほか、次のようなエラー メッセージも表示されます。

    この更新プログラムをインストールした後で RBS コンテンツ データベースのサイト コレクションを復元できます。

  • Microsoft Office 2010 クライアントを介して SharePoint Server 2016 にドキュメントの変更をアップロードできない。

  • カタルニア語バージョンの SharePoint 2016 言語パックにおける [ファイルの検索] 検索ボックスの翻訳が改善されます。

  • 管理サイト上のセルフサービス サイト作成機能の複数言語における [詳細] 情報とリンク テキストが翻訳されます。

  • サイトの既定としての Search Service Application (SSA) レベルまたはサイト コレクション レベルで作成される結果ソースを設定した場合、他の検索カスタマイズが存在しないと、この結果ソースが想定どおりに使用されず、 既定の結果リソースであるローカル SharePoint の結果 が使用される。

  • Search Service Application (SSA) レベルで設定されているプロキシ サーバーは検索時に使用されない。

  • ナビゲーションでコンテンツ展開機能を使用して変更を展開できない。

  • 更新プログラム「SharePoint Enterprise Server 2016 セキュリティ更新プログラムについて: 2017 年 10 月 10 日」と「2017 年 10 月 10 日: SharePoint Enterprise Server 2016 (KB4011161) の更新プログラム」をインストールした後、pjrep スキーマ内のビュー (報告に使用される) が失われる。

  • 複数の言語の一部の単語が、正確な意味を表すように翻訳されました。

  • フレームを許可する Web パーツを含むカスタム マスター ページを作成するときに EditForm.aspx ページをロードできない。 次のエラー メッセージも表示されます。

  • [表示設定] でオプションが 1 つも選択されていないと、[画像をアップロード] ボタンを選択して新しいプロファイル画像をアップロードするときにこのダイアログ ボックスが正常に機能しない場合がある。

  • サイトの地域設定を変更すると、SharePoint Framework (SPFx) ページがクラッシュする。

 

  • 必須フィールドの一部が指定されていないと、Project Server 2016 クライアント側オブジェクト モデル (CSOM) を使用してプロジェクトを作成できない。
  • プロジェクトのチーム メンバーによって報告された実際のタスクが、報告とは異なる状態に変更される。 例えば、実際のタスク時間 2、2、2、2 が 1.78、1.78、1.78、2.45 などに変更される。 合計は同じままであるが、時間ベースのタスクが複数の日にわたって異なる状態で表示される。 この問題は、タスク設定と表示サーバーのオプション [[タスク] および [タイムシート] からのみタスクを更新可能にする] が有効に設定されている場合でも、プロジェクトが Project Web App で編集される場合に発生します。

  • Project Server Active Directory 同期プロセスが実行されていると、SharePoint セキュリティ グループが正しいユーザーで作成されない場合がある。 その結果、ユーザーが Project Server にログインできなくなったり、不正なアクセス権を取得したりする場合がある。

  • 次のような状況を想定します。

    • 複数の行を有効にする [管理] カテゴリがあります。
    • タイムシートを作成し、タイムシートでそのカテゴリを使用する新しい非プロジェクト行を追加します。
    • この非プロジェクト行の既定の名前または説明を新しい名前に変更し、タイムシートを保存します。
    • その後で、次のタイムシート期間に移動し、管理タスクをチェックします。

    この状況で、次のタイムシート期間のタスクが表示されますが、タスク名または説明が引き継がれていません。

更新プログラムの入手方法およびインストール方法


方法 1: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトにアクセスします。

方法 2: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

詳細情報


セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「セキュリティ更新プログラムの展開に関する情報: 2018 年 1 月 9 日」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム KB 4011576 に置き換わるものです。

ファイル ハッシュ情報

パッケージ名 パッケージ ハッシュ SHA 1 パッケージ ハッシュ SHA 2
sts2016-kb4011642-fullfile-x64-glb.exe FADE06520B3767CEFB9FD2250D3EE5CD56E17EB7 5DBE3416D9AC19D00427B869D794BAD6BF8BE8F0400B84BB0B8D59D389B26046

ファイル情報

更新プログラム 4011642 で提供されるファイルの一覧については、ファイル情報をダウンロードしてください。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法


更新プログラムのインストールのヘルプ: Windows Update に関する FAQ

IT 専門家のためのセキュリティ ソリューション: セキュリティに関するサポートとトラブルシューティング

ウイルスとマルウェアから Windows を搭載しているコンピューターを保護する: Microsoft Secure

国ごとのローカル サポート: インターナショナル サポート

SharePoint の機能の提案およびフィードバックの提供: SharePoint User Voice ポータル