概要
重要
- Microsoft SharePoint Server 2013 タイプのワークフローを実行している場合は、この累積的な更新プログラムをインストールする前に、SharePoint ワークフロー マネージャーの 2025 年 8 月の更新プログラムをファームにインストールする必要があります。
- 現在クラシック バージョンのワークフロー マネージャーを実行している場合、使い続けるにはデバッグ フラグを有効にする必要があります。
$farm = Get-SPFarm
$farm.ServerDebugFlags.Add(53601)
$farm.update()
iisreset
このセキュリティ更新プログラムは、Microsoft Office のリモートでコードが実行される脆弱性、Microsoft SharePoint Server のなりすましの脆弱性、Microsoft SharePoint の特権の昇格の脆弱性、Microsoft SharePoint Server の改ざんの脆弱性、および Microsoft SharePoint Server の情報開示の脆弱性を解決します。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。
- Microsoft の一般的な脆弱性と公開 CVE-2026-64897
- Microsoft 共通脆弱性および露出 CVE-2026-70324
- Microsoft の一般的な脆弱性と公開 CVE-2026-65660
- Microsoft の一般的な脆弱性と公開 CVE-2026-65663
- Microsoft の一般的な脆弱性と公開 CVE-2026-65658
- Microsoft の一般的な脆弱性と公開 CVE-2026-64922
- Microsoft の一般的な脆弱性と公開 CVE-2026-63520
- Microsoft の一般的な脆弱性と公開 CVE-2026-63516
- Microsoft の一般的な脆弱性と公開 CVE-2026-63512
- Microsoft 共通脆弱性および露出 CVE-2026-63514
- Microsoft 共通脆弱性および露出 CVE-2026-62837
- Microsoft 共通脆弱性および露出 CVE-2026-62827
- Microsoft 共通脆弱性および露出 CVE-2026-62827
- Microsoft の一般的な脆弱性と公開 CVE-2026-62917
- Microsoft の一般的な脆弱性と公開 CVE-2026-62839
- Microsoft の一般的な脆弱性と公開 CVE-2026-58639
- Microsoft の一般的な脆弱性と公開 CVE-2026-66808
- Microsoft の一般的な脆弱性と公開 CVE-2026-66805
- Microsoft 共通脆弱性および露出 CVE-2026-64921
- Microsoft の一般的な脆弱性と公開 CVE-2026-64916
- Microsoft の一般的な脆弱性と公開 CVE-2026-64901
- Microsoft 共通脆弱性および露出 CVE-2026-64902
- Microsoft の一般的な脆弱性と公開 CVE-2026-64900
注
- これは、セキュリティ更新プログラム パッケージのビルド 16.0.5561.1001 です。
- このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の SharePoint Server サブスクリプション エディションがインストールされている必要があります。
このパブリック更新プログラムは SharePoint Server 2016 の Feature Pack 2 を提供します。 Feature Pack 2 には次の機能が含まれています。
- SharePoint Framework (SPFx)
このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。
管理操作ログ
MinRole の強化
SharePoint カスタム タイル
ハイブリッド分類。
SharePoint オンプレミス用 OneDrive API
OneDrive for Business のモダン ユーザー エクスペリエンス (ソフトウェア アシュアランス ユーザーが利用可能)
OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このエクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。
詳細については、次の Microsoft Learn の記事を参照してください。
SharePoint Server 2016 の 2016 年 11 月 PU (Feature Pack 1) の新機能
SharePoint Server 2016 の 2017 年 9 月 PU (Feature Pack 2) の新機能
機能強化と修正
このセキュリティ更新プログラムには、SharePoint Server 2016 言語パックのセキュリティ以外の次の問題の修正プログラムが含まれています。
セキュリティを向上させるために、ファイルに基づくビジネス データ接続 (BDC) モデルのインポートを既定で無効にします。 Enable-BdcmFileImport PowerShell コマンドレットを使用して、サイト コレクションに対してこの機能を有効にします。
SharePoint 2010 ワークフロー機能が 2026 年 9 月のパブリック更新プログラム以降無効になることを通知します。 Enable-SPLegacyWorkflow コマンドレットを使用して、サイト コレクションの機能を有効にします。
ExecuteProxyUpdates 機能を無効にします。 Enable-SPWebPartPagesProxyUpdates コマンドレットを使用してサイト コレクションの機能を有効にするか、Disable-SPWebPartPagesProxyUpdates コマンドレットを使用してすぐに無効にします。
2026 年 9 月のパブリック更新プログラム以降、ToolPane 機能が無効になることを通知します。 Enable-SPToolPane コマンドレットを使用して、サイト コレクションのツールペインを有効にします。
アプリ識別子を持たない孤立したリモート イベント レシーバー (RR) が、2026 年 11 月のパブリック更新プログラム以降でブロックされることを通知します。 Get-SPOrphanedRemoteEventReceiver コマンドレットを使用して、影響を受ける RER を特定します。
SharePoint 2013 ワークフローに関するアドバイザリを追加します。
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update
この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
方法 3: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
- [Microsoft SharePoint Server 2016 言語パック (KB5002906) のセキュリティ更新プログラムをダウンロード](https://www.microsoft.com /download/details.aspx?id=108759)
詳細情報
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム 5002892 に置き換わるものです
ファイル ハッシュ情報
| ファイル名 | SHA256 ハッシュ |
|---|---|
| wssloc2016-kb5002906-fullfile-x64-glb.exe | 92740A4EA39EF91F38971F01783BCF0AE64AEA678B8EC85BA3B413193D3F7CD6 |
ファイル情報
保護とセキュリティに関する情報
オンラインでの自分の保護: Windows セキュリティのサポート
サイバー脅威から保護する方法についての説明: Microsoft セキュリティ