SharePoint Server 2016 のセキュリティ更新プログラムの説明: 2026 年 7 月 14 日 (KB5002891)

適用先
SharePoint Server 2016

概要

重要

  • 現在 SharePoint ワークフロー マネージャーを実行している場合は、この累積的な更新プログラムをインストールする前に、ファームに SharePoint ワークフロー マネージャー (KB5002799) をインストールする必要があります。
  • ワークフロー マネージャーのクラシック バージョンを現在実行している場合は、ワークフロー マネージャーを引き続き使用するためにデバッグ フラグを有効にする必要があります。
      $farm = Get-SPFarm
      $farm.ServerDebugFlags.Add(53601)
      $farm.update()
      iisreset

このセキュリティ更新プログラムは、Microsoft SharePoint Server の特権の昇格の脆弱性、Microsoft Office Information Disclosure の脆弱性、Microsoft SharePoint Server スプーフィングの脆弱性、および Microsoft SharePoint リモート コード実行の脆弱性を解決します。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

注

  • これは、セキュリティ更新プログラム パッケージのビルド 16.0.5561.1001 です。
  • このセキュリティ更新プログラムを適用するには、コンピューターに Microsoft SharePoint Server 2016 のリリース バージョンがインストールされている必要があります。

このパブリック更新プログラムは SharePoint Server 2016 の Feature Pack 2 を提供します。 Feature Pack 2 には次の機能が含まれています。

  • SharePoint Framework (SPFx)

このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。

  • 管理操作ログ
  • MinRole の強化
  • SharePoint カスタム タイル
  • ハイブリッド分類
  • SharePoint オンプレミス用 OneDrive API
  • OneDrive for Business のモダン ユーザー エクスペリエンス (ソフトウェア アシュアランス ユーザーが利用可能)

OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このエクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。

詳細については、次の Microsoft Learn の記事を参照してください。 n

機能強化および修正

このセキュリティ更新プログラムには、SharePoint Server 2016 の次のセキュリティ以外の問題についての機能追加と修正が含まれています。

  • この更新プログラムは、2026 年 6 月の更新プログラムのインストール後に SharePoint 2010 ワークフローが開始されない問題を解決します。

この更新プログラムの既知の問題

  • 信頼されたプロバイダーまたはフォーム認証を使用するマルチフロントエンド SharePoint ファームのお客様は、認証プロンプトまたは複数のサインインが繰り返し表示される場合があります。これは、Windows 認証を使用してファームを構成したお客様には影響しません。 軽減策として、リバース プロキシでスティッキー セッションを構成すると、ほとんどのシナリオに対処できます。 Microsoft は、後続の製品更新プログラムの修正に取り組んでいます。 SessionCookieTransformProtectionEnabledを無効にすると問題が回避される可能性がある一方で、Microsoft は推奨しません。 この設定により認証が保護され、無効にするとファームがセキュリティの脆弱性にさらされる可能性があります。

  • ワークフローの状態リンクが選択されている場合、 WrkStat.aspx 次のエラー メッセージが表示されます。

    WorkflowInstanceID パラメーターが無効です。

    この問題を回避するには、「2026 年 7 月の CU をインストールした後にワークフローの状態リンクが失敗する」を参照してください。

  • SharePoint 2016 July Public Update をインストールしたお客様は、Office Online Serverドキュメントをレンダリングまたは編集できない場合があります。 この問題を軽減するには、ファームの STS 署名証明書 (公開キーのみ) を信頼されたトークン発行者として登録し、次の手順を使用してファーム内のすべてのサーバーで IIS をリサイクルします。

    # Get STS certificate 
$stsm = Get-SPSecurityTokenServiceConfig
$live = $stsm.LocalLoginProvider.SigningCertificate

# Export public certificate only (without private key)
$bytes = $live.Export("Cert")
$tempFile = "$env:TEMP\STS_Public.cer"
Set-Content -Path $tempFile -Value $bytes -Encoding Byte

# Load public certificate
$pub = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2($tempFile)

# Verify it does NOT contain private key
$pub.HasPrivateKey

# Get realm
$realm = $stsm.NameIdentifier

# Create trusted issuer
  New-SPTrustedSecurityTokenIssuer `
    -Name "LocalSelfIssuerWopiFix" `
    -Description "Re-trust farm self-issuer after July PU" `
    -Certificate $pub `
    -RegisteredIssuerName $realm

# IIS Reset on all SharePoint servers
  iisreset

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

詳細情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム の5002880に置き換えられます。

ファイル ハッシュ情報

ファイル名 SHA256 ハッシュ
sts2016-kb5002891-fullfile-x64-glb.exe 4945A33BB7359707D8E0894C85487EB5EC6D01F2C80948CF0270D6144DFDD9C0

ファイル情報

セキュリティ更新プログラムに含まれているファイルの一覧をダウンロード5002891

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ