概要
重要
現在 SharePoint ワークフロー マネージャーを実行している場合は、この累積的な更新プログラムをインストールする前に、ファームに SharePoint ワークフロー マネージャー (KB5002799) をインストールする必要があります。
現在、クラシック バージョンのワークフロー マネージャーを実行している場合は、デバッグ フラグを有効にして引き続き使用する必要があります。
$farm = Get-SPFarm$farm.ServerDebugFlags.Add(53601)$farm.update()iisreset
このセキュリティ更新プログラムは、Microsoft Word リモート コード実行の脆弱性と Microsoft SharePoint Server リモート コード実行の脆弱性を解決します。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。
- Microsoft の一般的な脆弱性と公開 CVE-2026-40367
- Microsoft の一般的な脆弱性と公開 CVE-2026-40365
- Microsoft の一般的な脆弱性と公開 CVE-2026-40357
- Microsoft の一般的な脆弱性と公開 CVE-2026-33112
- Microsoft の一般的な脆弱性と公開 CVE-2026-33110
- Microsoft の一般的な脆弱性と公開 CVE-2026-40368
- Microsoft の一般的な脆弱性と公開 CVE-2026-35439
注
- これは、セキュリティ更新プログラム パッケージのビルド 16.0.10417.20128 です。
- このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の Microsoft SharePoint Server 2019 がインストールされている必要があります。
機能強化および修正
このセキュリティ更新プログラムには、SharePoint Server 2019の次のセキュリティ以外の問題に対する機能強化と修正が含まれています。
- 装飾的な画像に代替テキストや適切な役割が不足し、スクリーン リーダーが "グラフィック" として読み上げる問題を修正しました。 この更新により、装飾画像が正しくマークされ、支援技術によって無視され、アクセシビリティコンプライアンスが向上します。
- 前景色と背景色のコントラストが WCAG 2.0 AA 最小コントラスト比のしきい値を満たさない問題を修正しました。 この更新プログラムは、アクセシビリティ標準を満たすように色のコントラストを調整することでコンプライアンスを保証します。
- 特定のユーザー コントロールに安全でないフラグが設定されているため、ページが読み込まれない問題を解決します。 この修正プログラムを適用した後、適切なカスタム ファーム プロパティ (
AllowedTagPrefixesWhichAreNotWebControlsList) を構成することで、影響を受けるコントロールを明示的に信頼できます。
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update
この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update Catalog Web サイトにアクセスします。
方法 3: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
詳細情報
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラムの5002854に置き換えられます。
ファイル ハッシュ情報
| ファイル名 | SHA256 ハッシュ |
|---|---|
| sts2019-kb5002870-fullfile-x64-glb.exe | E845346170CC689E8602FA81822713AE6257DE1472B4EB62062C6CA238628B03 |
ファイル情報
セキュリティ更新プログラムの5002870に含まれているファイルの一覧をダウンロードします。
保護とセキュリティに関する情報
オンラインでの自分の保護: Windows セキュリティのサポート
サイバー脅威から保護する方法についての説明: Microsoft セキュリティ