概要
重要
- Microsoft SharePoint Server 2013 タイプのワークフローを実行している場合は、この累積的な更新プログラムをインストールする前に、SharePoint ワークフロー マネージャーの 2025 年 8 月の更新プログラムをファームにインストールする必要があります。
- 現在クラシック バージョンのワークフロー マネージャーを実行している場合、使い続けるにはデバッグ フラグを有効にする必要があります。
$farm = Get-SPFarm
$farm.ServerDebugFlags.Add(53601)
$farm.update()
iisreset
このセキュリティ更新プログラムは、Microsoft SharePoint Server の改ざんの脆弱性、Microsoft SharePoint Server の特権の昇格の脆弱性、Microsoft SharePoint Server のなりすましの脆弱性、および Microsoft SharePoint Server のリモート コード実行の脆弱性を解決します。 この脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。
- Microsoft の一般的な脆弱性と公開 CVE-2026-63516
- Microsoft の一般的な脆弱性と公開 CVE-2026-63512
- Microsoft 共通脆弱性および露出 CVE-2026-63514
- Microsoft 共通脆弱性および露出 CVE-2026-62837
- Microsoft 共通脆弱性および露出 CVE-2026-62827
- Microsoft の一般的な脆弱性と公開 CVE-2026-62829
- Microsoft の一般的な脆弱性と公開 CVE-2026-57105
- Microsoft の一般的な脆弱性と公開 CVE-2026-70355
- Microsoft の一般的な脆弱性と公開 CVE-2026-62917
- Microsoft の一般的な脆弱性と公開 CVE-2026-62839
- Microsoft の一般的な脆弱性と公開 CVE-2026-58639
- Microsoft の一般的な脆弱性と公開 CVE-2026-66808
- Microsoft の一般的な脆弱性と公開 CVE-2026-66805
- Microsoft 共通脆弱性および露出 CVE-2026-64921
- Microsoft の一般的な脆弱性と公開 CVE-2026-64916
- Microsoft の一般的な脆弱性と公開 CVE-2026-64901
- Microsoft 共通脆弱性および露出 CVE-2026-64902
- Microsoft の一般的な脆弱性と公開 CVE-2026-64900
- Microsoft の一般的な脆弱性と公開 CVE-2026-64897
- Microsoft 共通脆弱性および露出 CVE-2026-70324
- Microsoft の一般的な脆弱性と公開 CVE-2026-65665
- Microsoft の一般的な脆弱性と公開 CVE-2026-65660
- Microsoft の一般的な脆弱性と公開 CVE-2026-65663
- Microsoft の一般的な脆弱性と公開 CVE-2026-65658
- Microsoft の一般的な脆弱性と公開 CVE-2026-64922
- Microsoft の一般的な脆弱性と公開 CVE-2026-63520
注
- これは、セキュリティ更新プログラム パッケージのビルド 16.0.10417.20198 です。
- このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の Microsoft SharePoint Server 2019 がインストールされている必要があります。
機能強化と修正
このセキュリティ更新プログラムには、SharePoint Server 2019 言語パックの次のセキュリティ以外の問題の機能強化と修正プログラムが含まれています:
SharePoint 2013 ワークフローに関するアドバイザリを提供します。
2026 年 9 月の累積的な更新プログラム以降、ExecuteProxyUpdates 機能が無効になることを通知します。 Enable-SPWebPartPagesProxyUpdates コマンドレットを使用してサイト コレクションの機能を有効にするか、Disable-SPWebPartPagesProxyUpdates コマンドレットを使用してすぐに無効にします。
アプリ識別子を持たない孤立したリモート イベント レシーバー (RR) が、2026 年 11 月のパブリック更新プログラム以降でブロックされることを通知します。 Get-SPOrphanedRemoteEventReceiver コマンドレットを使用して、影響を受ける RER を特定します。
セキュリティを向上させるために、ファイルに基づくビジネス データ接続 (BDC) モデルのインポートを既定で無効にします。 Enable-BdcmFileImport PowerShell コマンドレットを使用して、サイト コレクションに対してこの機能を有効にします。
2026 年 9 月のパブリック更新プログラム以降、ToolPane 機能が無効になることを通知します。 Enable-SPToolPane コマンドレットを使用して、サイト コレクションのツールペインを有効にします。
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update
この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
方法 3: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
詳細情報
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム 5002885 に置き換わるものです
ファイル ハッシュ情報
| ファイル名 | SHA256 ハッシュ |
|---|---|
| wssloc2019-kb5002896-fullfile-x64-glb.exe | 5E68CC9D949B76C7B9B2D5C583A87B1C29A792F3A8810AE8DEB68C2EDC68B70C |
ファイル情報
セキュリティ更新プログラム 5002896に含まれているファイルの一覧をダウンロードする
保護とセキュリティに関する情報
オンラインでの自分の保護: Windows セキュリティのサポート
サイバー脅威から保護する方法についての説明: Microsoft セキュリティ