SharePoint Server サブスクリプション エディション 用のセキュリティ更新プログラムについて: 2026 年 10 月 13 日 (KB5002927)

適用先
SharePoint Server Subscription Edition

概要

重要

  • 現在 SharePoint ワークフロー マネージャー を実行している場合は、この累積的な更新プログラムをインストールする前に、SharePoint ワークフロー マネージャー (KB5002799) をファームにインストールする必要があります。
  • 現在、クラシック バージョンのワークフロー マネージャーを実行している場合、ワークフロー マネージャーを引き続き使用するには、デバッグ フラグを有効にする必要があります。
       $farm = Get-SPFarm
       $farm.ServerDebugFlags.Add(53601)
       $farm.update()
       iisreset

このセキュリティ更新プログラムは、Microsoft SharePoint Server の情報漏えい、Microsoft SharePoint Server のリモートでコードが実行される脆弱性、Microsoft SharePoint Server のなりすましの脆弱性、Microsoft Word のリモートでコードが実行される脆弱性、Microsoft SharePoint Server のセキュリティ機能のバイパスの脆弱性、Microsoft SharePoint の特権の昇格の脆弱性を解決します。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

注

  • これは、セキュリティ更新プログラム パッケージのビルド 16.0.20326.20190 です。
  • このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の SharePoint Server サブスクリプション エディションがインストールされている必要があります。

機能強化および修正

このセキュリティ更新プログラムには、SharePoint Server サブスクリプション エディション バージョン 26H2 機能更新プログラムが導入されています。 この機能更新プログラムは、今後のすべての SharePoint Server サブスクリプション エディションのパブリック更新プログラムに含まれます。

この機能更新プログラムの詳細については、「SharePoint Server サブスクリプション エディション バージョン 26H2 の新機能と改善された機能」を参照してください。

このセキュリティ更新プログラムには、SharePoint Server サブスクリプション版の次のセキュリティ以外の問題についての機能強化と修正プログラムが含まれています。

  • 2026 年 7 月のパブリック更新プログラムをインストールした後に分散キャッシュ (DCache) が機能しない問題を修正します。

  • 画像を選択するときのアクセシビリティを向上させます。 スクリーン リーダーは、画像ピッカーの [最近使用したファイル] セクションで "箇条書きリンク" ではなく画像名を読み上げるようになり、目的の画像を簡単に識別して選択できるようになりました。

  • PSConfig に関連するいくつかの問題を修正します。

  • ImportWeb SOAP 機能が 2026 年 10 月の累積的な更新プログラム以降無効になることを通知します。 サイト コレクションの機能を有効にするには、Enable-SPImportWeb -Identity [サイト ID または URL] コマンドレットを使用します。 機能が現在有効になっているサイト コレクションを識別するには、Get-SPImportWebEnabledSites コマンドレットを使用します。 必要がなくなった場合は、Disable-SPImportWeb -Identity [サイト ID または URL] コマンドレットを使用してこの機能を無効にすることをお勧めします。

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

詳細情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム 5002908 に置き換わるものです。

ファイル ハッシュ情報

ファイル名 SHA256 ハッシュ
uber-subscription-kb5002927-fullfile-x64-glb.exe 74860C53DAD8D985DC52844344CC5A82CFD04437A3B30C9C45CC6974222073C6

ファイル情報

セキュリティ更新プログラム 5002927に含まれているファイルの一覧をダウンロードする

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ