SharePoint Server サブスクリプション エディションのセキュリティ更新プログラムの説明: 2026 年 1 月 13 日 (KB5002822)

概要

このセキュリティ更新プログラムは、Microsoft Office クイック実行の特権昇格の脆弱性、Microsoft Word リモート コード実行、Microsoft SharePoint リモート コード実行の脆弱性、Microsoft SharePoint Information Disclosure の脆弱性、Microsoft SharePoint Server リモート コード実行の脆弱性、および Microsoft SharePoint Server スプーフィングの脆弱性を解決します。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

• Microsoft の一般的な脆弱性と公開 CVE-2026-20943
• Microsoft の一般的な脆弱性と公開 CVE-2026-20958
• Microsoft の一般的な脆弱性と公開 CVE-2026-20963
• Microsoft の一般的な脆弱性と公開 CVE-2026-20951
• Microsoft の一般的な脆弱性と公開 CVE-2026-20959
• Microsoft の一般的な脆弱性と公開 CVE-2026-20947

機能強化および修正

このセキュリティ更新プログラムでは、SharePoint Server サブスクリプション エディション バージョン 25H2 機能更新プログラムが導入されています。 この機能更新プログラムは、今後のすべての SharePoint Server サブスクリプション エディションのパブリック更新プログラムに含まれます。 この機能更新プログラムの詳細については、「SharePoint Server サブスクリプション エディション バージョン 25H2 の新機能と改善された機能」を参照してください。

このセキュリティ更新プログラムには、SharePoint Server サブスクリプション版の次のセキュリティ以外の問題についての機能強化と修正プログラムが含まれています。

• この更新プログラムは、SHAREPoint Server と ECS .NET クライアント ライブラリを統合して URL ブロックを有効にします。
• この更新プログラムは、GB18030-2022 認定の問題を修正します。
• この更新プログラムは、UPA がサポートする要求プロバイダーが、グループ名に特殊文字が含まれている場合にPeople ピッカー内のグループを解決しない問題を修正します。
• この更新プログラムは、 DateOnly 列が最新の情報パネルにも時刻を表示する問題を修正します。
• この更新プログラムは、一部のリンクに識別可能なテキストがない、またはアクセス可能な代替テキストのない画像またはアイコンのみが含まれている問題を修正します。
• この更新プログラムでは、[お気に入り] パネルの星のアイコンの明るさが調整され、可視性が向上します。
• この更新プログラムは、キーボードを使用して移動するときに [ イメージのドロップ ] セクション オプションがフォーカスされて表示されない問題を修正し、ホバーによってトリガーされたポップアップ ウィンドウが表示されない問題を修正します。
• この更新プログラムは、Tab キーを使用して移動するときに、 フォーカスが [イメージ ギャラリー レイアウト] プロパティ ウィンドウから離れる問題を修正します。
• この更新プログラムは、Tab キーを使用して移動するときに、[テキストと表形式] ウィンドウの [フォントの色] ポップアップ ウィンドウからフォーカスが離れる問題を修正します。
• この更新プログラムは、[ アクセス許可 ] ダイアログ ボックスのアクセシビリティの問題を修正します。
• この更新プログラムは、キーボードを使用して移動するときに 情報 アイコンにアクセスできるようにすることで、アクセシビリティの問題を修正します。
• この更新プログラムは、リモート Blob Storage (RBS) の移行中に発生するデータ重複の問題を修正します。

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update Catalog Web サイトにアクセスします。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

• Microsoft SharePoint Server サブスクリプション エディション (KB5002822) のセキュリティ更新プログラムをダウンロードします。

詳細情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラムの5002815に置き換えられます。

ファイル ハッシュ情報

ファイル名	SHA256 ハッシュ
uber-subscription-kb5002822-fullfile-x64-glb.exe	02DBE2F252FE8E3037B76A5735F7B8525E95634998EA45EA1D51136B806041FB

ファイル情報

Security Update 5002822に含まれているファイルの一覧をダウンロードします。

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ