概要
このセキュリティ更新プログラムは、Office Online がクロスオリジン通信ハンドラーの配信元を正しく検証しない場合に存在するなりすましの脆弱性を解決します。 この脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。
- Microsoft の一般的な脆弱性と公開 CVE-2019-1445
- Microsoft の一般的な脆弱性と公開 CVE-2019-1446
- Microsoft の一般的な脆弱性と公開 CVE-2019-1447
メモこのセキュリティ更新プログラムを適用するには、コンピューターに Microsoft Office Online Serverのリリース バージョンがインストールされている必要があります。
この更新プログラムの既知の問題
- このセキュリティ更新プログラムをインストールすると、Office Online Serverログは既定で Verbose に設定されます。 次のコマンドを実行して、この設定を [中] に変更することをお勧めします。
Set-OfficeWebAppsFarm -LogVerbosity “Medium”
メモ コマンドを実行したら、Office Online サービスを再起動する必要があります。 この場合、次のコマンドを実行します。
Restart-Service WACSM
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update
この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
方法 3: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
詳細情報
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開情報については、「 セキュリティ更新プログラムの展開情報: 2019 年 11 月 12 日」を参照してください。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム の4475595に置き換えられます。
ファイル ハッシュ情報
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| wacserver2019-kb4484141-fullfile-x64-glb.exe | 40327E2F21EC02766F5AD208DC18837896DA953B | D9F19DC0B0DAA0CC981C8154E5769301A503C581349886B7C548082BAB0F304B |
ファイル情報
セキュリティ更新プログラムの4484141に含まれているファイルの一覧をダウンロードします。
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
更新プログラムのインストールに関するヘルプ: オンラインで自分を保護する
Windows ベースのコンピューターをウイルスやマルウェアから保護するためのヘルプ: Microsoft Security
お住まいの国に応じた現地 サポート: 国際サポート