SharePoint Server 2016 のセキュリティ更新プログラムの説明: 2026 年 8 月 11 日 (KB5002905)

適用先
SharePoint Server 2016

概要

重要

  • 現在 SharePoint ワークフロー マネージャー を実行している場合は、この累積的な更新プログラムをインストールする前に、SharePoint ワークフロー マネージャー (KB5002799) をファームにインストールする必要があります。
  • 現在、クラシック バージョンのワークフロー マネージャーを実行している場合、ワークフロー マネージャーを引き続き使用するには、デバッグ フラグを有効にする必要があります。
      $farm = Get-SPFarm
      $farm.ServerDebugFlags.Add(53601)
      $farm.update()
      iisreset

このセキュリティ更新プログラムは、Microsoft SharePoint Server の特権の昇格の脆弱性、Microsoft Office の情報開示の脆弱性、Microsoft SharePoint Server のなりすましの脆弱性、Microsoft SharePoint リモートでコードが実行される脆弱性、および Microsoft SharePoint Server の改ざんの脆弱性を解決します。この脆弱性の詳細については、次のセキュリティ勧告を参照してください。

注

  • これは、セキュリティ更新プログラム パッケージのビルド 16.0.5561.1001 です。
  • このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の Microsoft SharePoint Server 2016 がインストールされている必要があります。

このパブリック更新プログラムは SharePoint Server 2016 の Feature Pack 2 を提供します。 Feature Pack 2 には次の機能が含まれています。

  • SharePoint Framework (SPFx)

このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。

  • 管理操作ログ
  • MinRole の強化
  • SharePoint カスタム タイル
  • ハイブリッド分類
  • SharePoint オンプレミス用 OneDrive API
  • OneDrive for Business のモダン ユーザー エクスペリエンス (ソフトウェア アシュアランス ユーザーが利用可能)

OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このエクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。

詳細については、次の Microsoft Learn の記事を参照してください。 n

機能強化および修正

このセキュリティ更新プログラムには、SharePoint Server 2016 の次のセキュリティ以外の問題についての機能追加と修正が含まれています。

  • WrkStat.aspx ページでワークフローの状態リンクが中断する問題を修正します。

  • 2026 年 7 月のパブリック更新プログラムをインストールした後に分散キャッシュ (DCache) が機能しない問題を修正します。

  • SharePoint 2013 ワークフローに関するアドバイザリを追加します。

  • アプリ識別子を持たない孤立したリモート イベント レシーバー (RR) が、2026 年 11 月のパブリック更新プログラム以降でブロックされることを通知します。 Get-SPOrphanedRemoteEventReceiver コマンドレットを使用して、影響を受ける RER を特定します。

  • 2026 年 9 月のパブリック更新プログラム以降、ToolPane 機能が無効になることを通知します。 Enable-SPToolPane コマンドレットを使用して、サイト コレクションのツールペインを有効にします。

  • ExecuteProxyUpdates 機能を無効にします。 Enable-SPWebPartPagesProxyUpdates コマンドレットを使用してサイト コレクションの機能を有効にするか、Disable-SPWebPartPagesProxyUpdates コマンドレットを使用してすぐに無効にします。

  • OWA Web パーツの Exchange 自動検出が 2026 年 8 月のパブリック更新プログラム以降無効になることを通知します。 Enable-SPOWAWebPartAutodiscovery コマンドレットを使用して、Web アプリケーションの機能を有効にします。

  • SharePoint 2010 ワークフロー機能が 2026 年 9 月のパブリック更新プログラム以降無効になることを通知します。 Enable-SPLegacyWorkflow コマンドレットを使用して、サイト コレクションの機能を有効にします。

  • セキュリティを向上させるために、ファイルに基づくビジネス データ接続 (BDC) モデルのインポートを既定で無効にします。 Enable-BdcmFileImport PowerShell コマンドレットを使用して、サイト コレクションに対してこの機能を有効にします。

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

詳細情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム 5002891 に置き換わるものです。

ファイル ハッシュ情報

ファイル名 SHA256 ハッシュ
sts2016-kb5002905-fullfile-x64-glb.exe E931F4FE6C4CB8CE98F530753C3D8D31DD5A2D887E9D4EA5B45124EFC26395CE

ファイル情報

セキュリティ更新プログラムに含まれるファイルの一覧をダウンロードする 5002905

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ