2021 年 7 月 14 日の SharePoint Enterprise Server 2016 のセキュリティ更新プログラムについて (KB5001981)

概要

このセキュリティ更新プログラムは、Microsoft SharePoint Server の情報漏えいの脆弱性を解決します。 この脆弱性の詳細については、「Microsoft Common Vulnerabilities and Exposures CVE-2021-34519.

このパブリック更新プログラムは SharePoint Server 2016 の Feature Pack 2 を提供します。 Feature Pack 2 には次の機能が含まれています。

• SharePoint Framework (SPFx)

このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。

• 管理操作ログ

• MinRole の強化

• SharePoint カスタム タイル

• ハイブリッド分類

• SharePoint オンプレミス用 OneDrive API

• OneDrive for Business のモダン ユーザー エクスペリエンス (ソフトウェア アシュアランス ユーザーが利用可能)

OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このエクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。

詳細については、次の Microsoft Docs の記事を参照してください。

• SharePoint Server 2016 の 2016 年 11 月 PU (Feature Pack 1) の新機能

• SharePoint Server 2016 の 2017 年 9 月 PU (Feature Pack 2) の新機能

機能追加および修正

この記事には、以下の修正と改善が含まれています。 この更新プログラムを有効にして、この問題を完全に修正するには、この更新プログラムと共に KB 5001976 をインストールする必要があります。

• SharePoint Server Web アプリケーションの ASP.NET ビュー ステート複合化と検証キーを変更する機能を追加します。 Set-SPMachineKey PowerShell コマンドレットは、新しい復号化キーと検証キーを構成し、ファーム内のサーバーに展開します。 Update-SPMachineKey PowerShell コマンドレットは、ファーム内のサーバーに復号化キーと検証キーを展開します。

• Windows スタイルのワイルドカード サポートをバイパス リストに追加することにより、検索クローラー プロキシ設定のバイパス リスト機能に影響する問題を修正します。

更新プログラムの入手方法およびインストール方法

詳細情報

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ

変更履歴

 次の表は、このトピックに対する最も重要な変更の一部をまとめたものです。