2021 年 12 月 15 日の SharePoint Enterprise Server 2016 のセキュリティ更新プログラムについて (KB5002055)

概要

このセキュリティ更新プログラムは、Microsoft SharePoint Server のリモートでコードが実行される脆弱性と、Microsoft SharePoint Server のなりすましの脆弱性を解決します。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

• Microsoft Common Vulnerabilities and Exposures CVE-2021-42294

• Microsoft Common Vulnerabilities and Exposures CVE-2021-42309

• Microsoft Common Vulnerabilities and Exposures CVE-2021-42320

• Microsoft Common Vulnerabilities and Exposures CVE-2021-43242

このパブリック更新プログラムは SharePoint Server 2016 の Feature Pack 2 を提供します。 Feature Pack 2 には次の機能が含まれています。

• SharePoint Framework (SPFx)

このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。

• 管理操作ログ

• MinRole の強化

• SharePoint カスタム タイル

• ハイブリッド分類

• SharePoint オンプレミス用 OneDrive API

• OneDrive for Business のモダン ユーザー エクスペリエンス (ソフトウェア アシュアランス ユーザーが利用可能)

OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このエクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。

詳細については、次の Microsoft Docs の記事を参照してください。

• SharePoint Server 2016 の 2016 年 11 月 PU (Feature Pack 1) の新機能

• SharePoint Server 2016 の 2017 年 9 月 PU (Feature Pack 2) の新機能

機能追加および修正

このセキュリティ更新プログラムを適用すると、SharePoint Server 2016 のセキュリティ以外の次の問題が修正されます。

• Update-SPMachineKey コマンドと Set-SPMachineKey コマンドが、SharePoint Server 2016 PowerShell で適切に機能しない問題を修正します。

• SharePoint Server の 2021 年 5 月の更新プログラムをインストール後に検索サービス アプリケーションを復元しようと試みると、「Type not allowed (型を使用することはできません)」というエラー メッセージが表示される問題を修正します。

• 等式演算子 (title = R123 など) を使用する検索クエリのプロパティ制限の型が検索結果を返さなくなる問題を修正します。 

  注: この問題を完全に解決するには、この更新プログラムと共に KB 5002059 をインストールする必要があります。

更新プログラムの入手方法およびインストール方法

詳細情報

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ