SharePoint Enterprise Server 2016 のセキュリティ更新プログラムについて: 2021 年 2 月 9 日 (KB4493195)

概要

このセキュリティ更新プログラムは、Microsoft SharePoint スプーフィングの脆弱性、SharePoint リモート コード実行の脆弱性、および SharePoint 情報の漏えい脆弱性を解決します。これらの脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

•             Microsoft Common Vulnerabilities and Exposures CVE-2021-1726

•             Microsoft Common Vulnerabilities and Exposures CVE-2021-24071

•             Microsoft Common Vulnerabilities and Exposures CVE-2021-24072

•             Microsoft Common Vulnerabilities and Exposures CVE-2021-24066

このパブリック更新プログラムは、SharePoint Server 2016 の Feature Pack 2 を提供します。Feature Pack 2 には、次の機能が含まれています。

• SharePoint Framework (SPFx)

このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。

• 管理操作ログ

• MinRole の強化

• SharePoint カスタム タイル

• ハイブリッド分類

• SharePoint オンプレミス用 OneDrive API

• OneDrive for Business のモダン ユーザー エクスペリエンス (ソフトウェア アシュアランス ユーザーが利用可能)

OneDrive for Business のモダン ユーザー エクスペリエンスでは、パブリック更新プログラムのインストールまたは手動による有効化によって、エクスペリエンスが有効になっている時点でアクティブなソフトウェア アシュアランス契約が必要です。有効にした時点でアクティブなソフトウェア アシュアランス契約を契約しない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。

詳細については、次の Microsoft Docs の記事を参照してください。

•             SharePoint Server 2016 の 2016 年 11 月 PU (Feature Pack 1) の新機能

•             SharePoint Server 2016 の 2017 年 9 月 PU (Feature Pack 2) の新機能

機能追加および修正

このセキュリティ更新プログラムを適用すると、SharePoint Server 2016 のセキュリティ以外の次の問題が修正されます。

• サーバー管理者のバックアップと復元機能を使用して未接続のコンテンツ データベースの Web アプリとサイト コレクションを参照しているときに、ポート番号を含むホスト ヘッダー サイト コレクションを選択すると、空白の画面が生成されます。

• RSS ビューアー Web パーツの破損の問題が修正されます。

• ドキュメント ライブラリの吹き出しの省略記号のドキュメント URL がホスト名のサイト コレクションに正しく表示されない問題が修正されます。

• データベース内のユーザーの情報が、別のデータベース内に同じ tp_Id を持つ別のユーザーに置き換えられる問題が修正されます。

このセキュリティ更新プログラムを適用すると、Project Server 2016 のセキュリティ以外の次の問題も修正されます。

• Project Web App で重複したビューが作成されても、エラー メッセージ プロンプトは表示されません。

• タスクの割り当て作業が > 0 に増加し、タスクがマイルストーン (期間が 0) である場合、タスクの開始/終了日が間違っています。この問題は、KB 4486753 をインストールした後に発生します。

この更新プログラムの既知の問題

•             問題 1

  カスタマイズした SharePoint ページで SPWorkflowDataSource または FabricWorkflowInstanceProvider ユーザー コントロールを使用している場合、これらのページの一部の関数が機能しない可能性があります。

              解決方法

  この問題を解決するには、KB5000640 を参照してください。

•             問題 2

  ドキュメント ID 機能が有効になっている場合、ドキュメント ライブラリの吹き出しの省略記号のドキュメント URL に DocID クエリ文字列パラメーターが表示されません。

              解決方法

  この問題を解決するには、KB 4493232 をインストールします。

更新プログラムの入手方法およびインストール方法

詳細情報

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ