概要
このセキュリティ更新プログラムは、Microsoft Office の脆弱性を解決します。この脆弱性により、特別に細工された Office ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。 これらの脆弱性の詳細については、次のマイクロソフト セキュリティ アドバイザリを参照してください。
- Microsoft Common Vulnerabilities and Exposures CVE-2018-8149
- Microsoft Common Vulnerabilities and Exposures CVE-2018-8155
- Microsoft Common Vulnerabilities and Exposures CVE-2018-8156
- Microsoft Common Vulnerabilities and Exposures CVE-2018-8161
注釈 注: このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の Microsoft Office SharePoint Server 2016 がインストールされている必要があります。
このパブリック更新プログラムは、次の機能を含む SharePoint Server 2016 の Feature Pack 2 を提供します。
- SharePoint Framework (SPFx)
このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。
- 管理操作ログ
- MinRole の強化
- SharePoint カスタム タイル
- ハイブリッド監査 (プレビュー)
- ハイブリッド分類
- SharePoint オンプレミス用 OneDrive API
- OneDrive for Business のモダン エクスペリエンス (ソフトウェア アシュアランスのお客様が利用可能)
OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このエクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。
詳細については、「 SharePoint Server 2016 の 2016 年 11 月のパブリック更新プログラムに含まれる新機能 (機能パック 1) 」および「 SharePoint Server 2016 の 2017 年 9 月のパブリック更新プログラム (機能パック 2) に含まれる新機能」を参照してください。
機能強化および修正
このセキュリティ更新プログラムには、Project Server 2016 の次のセキュリティ以外の問題についての機能追加と修正が含まれています。
Install-SPService –Verbose コマンドを使用して新しいプロジェクト サービス アプリケーションを作成するときにプロジェクト サービス アプリケーション サービスのプロキシが既に存在する場合は、サービスの追加のプロキシが作成されます。
たとえば次のようなシナリオを考えてみます。
- チーム メンバーとして、あなたは自分のタイムシートを開き、隣接する 2 日間の作業を入力します。
- 初日に、実績作業時間をゼロに戻します。
- 初日に、管理者のタスク (休暇など) に 8 時間の非稼働時間を設定します
- 承認のためにステータス更新を送信します。
- 前の週のタイムシートを開きます。
- 実績作業時間値を入力します。
- 承認のためにタイムシートを送信すると、ステータス マネージャーによって承認されます。
この場合、2 日のうちの 2 日に入力された実績作業時間は 1 日目に移動します。 進捗状況の更新がプロジェクトに適用されたときに、実績作業時間は移動されません。
プロセスがサマリー リソース割り当てを後の日付に更新するプロジェクトを発行する場合、サーバーが MM-DD-YY 以外の日付形式を使用するように構成されている場合、発行は失敗します。
このセキュリティ更新プログラムには、SharePoint Server 2016 の次のセキュリティ以外の問題についての機能追加と修正が含まれています。
項目が利用状況分析キャッシュから削除されると、その項目は分析レポート データベースからも削除されます。
Mount-SPContentDatabase コマンドレットを使用してコンテンツ データベースをファームにマウントするための十分なアクセス許可がない場合、コマンドレットは失敗し、データベースは予期せずドロップされます。
この更新プログラムでは、SharePoint Server 2016 のハイブリッド機能「個人用サイトの作成の既定値は Office 365 の OneDrive です」が導入されています。 この更新プログラムをインストールしてこの機能を有効にすると、ハイブリッド対応ユーザーは、オンプレミスではなくクラウドで OneDrive 個人用サイトをプロビジョニングできます。 オンプレミスのみのユーザーは、OneDrive 個人用サイトをオンプレミスでプロビジョニングできます。
SharePoint 用語ストア管理 UI は、Internet エクスプローラー以外のブラウザーでは使用できません。
WebPart.ZoneID プロパティは、Web パーツ情報では使用できません。
1,000 文字を超える SharePoint メールは、1,000 文字の位置で破損する可能性があります。 その位置にあるコンテンツに応じて、破損は軽微 (破損したテキスト) または重大 (壊れた HTML マークアップ) になる可能性があります。
この更新プログラムを適用すると、SharePoint プロパティ パネルの次の 3 つの問題が修正されます。
- 必要なプロパティを含む SharePoint プロパティ パネルを初めて保存すると、プロパティが見つかりません。
- DateTime 形式は MM/DD/YY であると見なされます。
- ラベルを選択すると、検索の種類のドロップダウンが nil に設定されます。
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update
この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
方法 3: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
追加情報
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開に関する情報については、「 セキュリティ更新プログラムの展開に関する情報: 2018 年 5 月 8 日」を参照してください。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム KB 4018336 に置き換わるものです。
ファイル ハッシュ情報
| パッケージ名 | パッケージ ハッシュ SHA 1 | パッケージ ハッシュ SHA 2 |
|---|---|---|
| sts2016-kb4018381-fullfile-x64-glb.exe | 4C67ED06F36496229DAE007DC51F4398EE40AE47 | A85BC9DAB848D1923B179EF11595404189C0712F2BB9214C56B6F6AB3776978E |
ファイル情報
この累積的な更新プログラムに含まれるファイルの一覧 (KB 4018381) については、 ファイル情報をダウンロードしてください。
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
更新プログラムのインストールのヘルプ: Windows Update: よくあるご質問
IT 専門家のためのセキュリティ ソリューション: TechNet セキュリティのサポートとトラブルシューティング
ウイルスやマルウェアから Windows ベースのコンピューターを保護するためのヘルプ: Microsoft Secure
国ごとのローカル サポート: インターナショナル サポート
SharePoint に関する機能の提案やフィードバックの送信: SharePoint User Voice ポータル