概要
重要
- Microsoft SharePoint Server 2013 タイプのワークフローを実行している場合は、この累積的な更新プログラムをインストールする前に、SharePoint ワークフロー マネージャーの 2025 年 8 月の更新プログラムをファームにインストールする必要があります。
- ワークフロー マネージャーのクラシック バージョンを現在実行している場合は、デバッグ フラグを有効にして、引き続き使用する必要があります。
$farm = Get-SPFarm
$farm.ServerDebugFlags.Add(53601)
$farm.update()
iisreset
このセキュリティ更新プログラムは、Microsoft Office リモート コード実行の脆弱性、Microsoft Word リモート コード実行の脆弱性、Microsoft Office 情報漏えいの脆弱性、Microsoft Word 情報漏えいの脆弱性を解決します。 この脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。
- Microsoft の一般的な脆弱性と公開 CVE-2026-55032
- Microsoft の一般的な脆弱性と公開 CVE-2026-55027
- Microsoft の一般的な脆弱性と公開 CVE-2026-56192
- Microsoft の一般的な脆弱性と公開 CVE-2026-55130
- Microsoft の一般的な脆弱性と公開 CVE-2026-55128
- Microsoft の一般的な脆弱性と公開 CVE-2026-55142
- Microsoft の一般的な脆弱性と公開 CVE-2026-55134
- Microsoft の一般的な脆弱性と公開 CVE-2026-55132
- Microsoft の一般的な脆弱性と公開 CVE-2026-55038
- Microsoft の一般的な脆弱性と公開 CVE-2026-55055
- Microsoft の一般的な脆弱性と公開 CVE-2026-55035
- Microsoft の一般的な脆弱性と公開 CVE-2026-55127
- Microsoft の一般的な脆弱性と公開 CVE-2026-55124
- Microsoft の一般的な脆弱性と公開 CVE-2026-55033
- Microsoft の一般的な脆弱性と公開 CVE-2026-55050
- Microsoft の一般的な脆弱性と公開 CVE-2026-55045
- Microsoft の一般的な脆弱性と公開 CVE-2026-55045
- Microsoft の一般的な脆弱性と公開 CVE-2026-55047
- Microsoft の一般的な脆弱性と公開 CVE-2026-55028
- Microsoft の一般的な脆弱性と公開 CVE-2026-55026
- Microsoft の一般的な脆弱性と公開 CVE-2026-55125
- Microsoft の一般的な脆弱性と公開 CVE-2026-55023
注
- これは、セキュリティ更新プログラム パッケージのビルド 16.0.10417.20175 です。
- このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の Microsoft SharePoint Server 2019 がインストールされている必要があります。
この更新プログラムの既知の問題
信頼されたプロバイダーまたはフォーム認証を使用するマルチフロントエンド SharePoint ファームのお客様は、認証プロンプトまたは複数のサインインが繰り返し表示される場合があります。これは、Windows 認証を使用してファームを構成したお客様には影響しません。 軽減策として、リバース プロキシでスティッキー セッションを構成すると、ほとんどのシナリオに対処できます。 Microsoft は、後続の製品更新プログラムの修正に取り組んでいます。
SessionCookieTransformProtectionEnabledを無効にすると問題が回避される可能性がある一方で、Microsoft は推奨しません。 この設定により認証が保護され、無効にするとファームがセキュリティの脆弱性にさらされる可能性があります。ワークフローの状態リンクが選択されている場合、
WrkStat.aspx次のエラー メッセージが表示されます。WorkflowInstanceID パラメーターが無効です。
この問題を回避するには、「2026 年 7 月の CU をインストールした後にワークフローの状態リンクが失敗する」を参照してください。
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update
この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
方法 3: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
詳細情報
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラムの5002876に置き換えられます
ファイル ハッシュ情報
| ファイル名 | SHA256 ハッシュ |
|---|---|
| wssloc2019-kb5002885-fullfile-x64-glb.exe | CCD7795E8C2DC50A825E8E0AAC02F4C166C0BA7996DEEC83A20E43B5B9B16427 |
ファイル情報
セキュリティ更新プログラムに含まれているファイルの一覧をダウンロード5002885
保護とセキュリティに関する情報
オンラインでの自分の保護: Windows セキュリティのサポート
サイバー脅威から保護する方法についての説明: Microsoft セキュリティ