概要
このセキュリティ更新プログラムは、ユーザーが特別に細工された Office ファイルを開いた場合に情報が漏えいする可能性がある Microsoft Office の脆弱性を解決します。 これらの脆弱性の詳細については、 Microsoft Common Vulnerabilities and Exposures CVE-2018-8378 を参照してください。
注釈 このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の SharePoint Enterprise Server 2016 がインストールされている必要があります。
このパブリック更新プログラムは、次の機能を含む SharePoint Server 2016 の Feature Pack 2 を提供します。
- SharePoint Framework (SPFx)
このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。
- 管理操作ログ
- MinRole の強化
- SharePoint カスタム タイル
- ハイブリッド監査 (プレビュー)
- ハイブリッド分類
- SharePoint オンプレミス用 OneDrive API
- OneDrive for Business のモダン エクスペリエンス (ソフトウェア アシュアランスのお客様が利用可能)
OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このエクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。
詳細については、「 SharePoint Server 2016 の 2016 年 11 月のパブリック更新プログラムに含まれる新機能 (機能パック 1) 」および「 SharePoint Server 2016 の 2017 年 9 月のパブリック更新プログラム (機能パック 2) に含まれる新機能」を参照してください。
機能強化および修正
このセキュリティ更新プログラムには、SharePoint Server 2016 の次のセキュリティ以外の問題についての機能追加と修正が含まれています。
- Web ブラウザーが SharePoint REST API に対してクロスオリジン リソース共有 (CORS) 要求を行うと、通常、ブラウザーは認証なしで OPTIONS プリフライト要求を SharePoint に送信します。 SharePoint は、このプリフライト要求に対して HTTP 401 状態コード応答を返しますが、これは正しくありません。
この更新プログラムにより、SharePoint には、正しい動作である HTTP 200 状態コードを送信して CORS 要求に応答するオプションが導入されています。 新しい動作を有効にするには、PowerShell で次のコマンドを実行する必要があります。
$stsConfig = Get-SPSecurityTokenServiceConfig
$stsConfig.ActivateOkResponseToCORSOptions = $true
$stsConfig.Update(); - Copy-SPSite コマンドは、ドキュメント ライブラリ内のコンテンツ タイプの関係を破棄します。 新しいサイト コレクションのドキュメント ライブラリのコンテンツ タイプの設定が、ソース ライブラリの設定とは異なります。 この問題は、サイトをルート (/) から含まれている URL ( /sites/copiedsite など) にコピーすると発生します。
- SharePoint 2016 の Microsoft Excel ブックから整数を検索することはできません。 この更新プログラムをインストールすると、Excel ブックで整数を検索できるようになります。
- この更新プログラムにより、Business Connectivity Services の [アイテムまたはエンティティの選択] ダイアログ ボックスを使用するときに、ダイアログ ボックスを閉じるたびに参照ボタンにフォーカスが復元されます。
- SharePoint Server 2016 Web アプリケーションがセキュリティ アサーション マークアップ言語 (SAML) 認証プロバイダーを使用していると仮定します。 Active Directory フェデレーション サービス (AD FS) (ADFS) アカウントで Web アプリケーション内のサイトへのアクセスを要求すると、"アクセスが拒否されました" が表示されます。
- ドキュメントのコンテキスト メニューには、ユーザーに操作権限がないオプションが表示されます。 このサイトに対する 読み取り アクセス許可のみがあると仮定し、ライブラリ内のドキュメントを右クリックします。 ドキュメントのコンテキスト メニューに、[ アイテムの削除 ] オプションが表示されます。 文書の "..." 列を選択すると、[ 名前の変更]、[ チェックアウト]、[ ワークフロー]、および [共有] オプションが表示される場合があります。
- タイムシートを削除してから再作成した場合、既に報告され承認された 実績作業 時間はタイムシートに再表示されません。
- 別の Web アプリケーションで認証の種類が変更されると、監査サービスのある Web アプリケーションがハングする。
- 同じコンテンツ ソースで PowerShell を使用して別のクロールをトリガーしたときに、SharePoint Search Service アプリケーションのコンテンツ ソースで既にクロールが実行されている場合は、SharePoint または PowerShell を介してコンテンツ ソースのクロールを停止することはできません。 この更新プログラムにより、ユーザーはそのような条件下でクロールを停止できます。
このセキュリティ更新プログラムには、Project Server 2016 の次のセキュリティ以外の問題についての機能追加と修正が含まれています。
- Project Server サイトを含む SharePoint Server 2013 コンテンツ データベースを PowerShell コマンドレットを使用してセットアップした SharePoint Server 2016 ファームにマウントすると、Project Server 関連のデータベース テーブルは作成されません。 そのため、Project Server 関連サイトを開くことができません。
- SharePoint Server 2016 サーバーの全体管理の管理用バックアップ機能と管理用復元機能を使用してエンタープライズ カスタム フィールドを復元すると、"ForeignKeyViolationError" が発生します。
- プロジェクトのタスクに長い期間または作業時間の値を設定してから、Project Server 2016 クライアント側オブジェクト モデル (CSOM) を使用して WorkTimeSpan プロパティの値を実現しようとすると、WorkTimeSpan プロパティでオーバーフローが発生します。 たとえば、[ 期間 ] の値を 75 日に設定すると、DurationTimeSpan プロパティには 36000 が表示されます。 ただし、WorkTimeSpan プロパティは -35791.3941333333 を表示します。
- Project Server 2016 クライアント側オブジェクト モデル (CSOM) を使用してローカルのユーザー設定フィールドの参照テーブル値を設定すると、不明なエラーが表示される。
- リソース予約の [コミット作業時間] フィールドに「1d」と入力すると、[コミット作業時間] フィールドには、エンタープライズ グローバルのプロジェクト カレンダー設定の代わりに、常に 1 日の既定の 8 時間が表示されます。
- この更新プログラムにより、Project Server 2016 クライアント側オブジェクト モデル (CSOM) を使用して、[タスクの種類] フィールドと Task.IsEffortDriven プロパティを更新できるようになります。
- Project Server 2016 クライアント側オブジェクト モデル (CSOM) を使用してエンタープライズ リソースを作成する場合、必須のユーザー設定フィールドに値を設定できません。 そのため、エンタープライズ リソースを作成できません。
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update
この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
方法 3: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
![[ダウンロード] アイコン](../../media/download-icon-for-contentauto.png){kind=icon}
追加情報
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開に関する情報については、「 セキュリティ更新プログラムの展開に関する情報: 2018 年 8 月 15 日」を参照してください。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム KB 4022228 に置き換わるものです。
ファイル ハッシュ情報
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| sts2016-kb4032256-fullfile-x64-glb.exe | 6EE6BFEAADA092F32E8B58FCD95D575DDA9F3A19 | 6163D7A433ED4CE9A1F06DEEEDBF7D98F202FEBDDE39ABE9C96406495A2121CA |
ファイル情報
累積的な更新プログラム KB 4032256に含まれているファイルの一覧をダウンロードします。
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
更新プログラムのインストールのヘルプ: Windows Update: よくあるご質問
IT 専門家のためのセキュリティ ソリューション: TechNet セキュリティのサポートとトラブルシューティング
ウイルスやマルウェアから Windows ベースのコンピューターを保護するためのヘルプ: Microsoft Secure
国ごとのローカル サポート: インターナショナル サポート