SharePoint Server 2019のセキュリティ更新プログラムの説明: 2025 年 11 月 11 日 (KB5002803)

概要

このセキュリティ更新プログラムは、Microsoft SharePoint リモート コード実行の脆弱性を解決します。 この脆弱性の詳細については、「Microsoft Common Vulnerabilities and Exposures CVE-2025-62204」を参照してください。

機能強化および修正

このセキュリティ更新プログラムには、SharePoint Server 2019の次のセキュリティ以外の問題に対する機能強化と修正が含まれています。

• この更新プログラムは、GB18030-2022 中国の証明書の問題を修正します。
• この更新プログラムでは、続行する前に、監査ログを格納するためのライブラリを指定する必要があります。

この更新プログラムの既知の問題

ユーザーが "set other host" を使用してsitedirectorysettings.aspxにアクセスすると、SharePoint 統合ログ システム (ULS) ログに記録された "4gab5" イベント タグが表示される場合があります。

この問題は、現在のファーム ホストへのsitedirectorysettings.aspxへのアクセスを制限する強化されたセキュリティが原因で発生します。

この問題を回避するために、ファーム管理者は、次の PowerShell コマンドを実行して、ファーム内の AdditionalValidSPFarmHosts に新しいドメインを追加できます。

add-pssnapin *

$f = get-spfarm

$f.AddGenericAllowedListValue("AdditionalValidSPFarmHosts", "your_additional_farm_host")

$f.update()

iisreset

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

• Microsoft SharePoint Server 2019 (KB5002803) のセキュリティ更新プログラムをダウンロードします。

詳細情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラムの5002796に置き換えられます。

ファイル ハッシュ情報

ファイル名	SHA256 ハッシュ
sts2019-kb5002803-fullfile-x64-glb.exe	65FB73E470909CCB80FF49AC4C2BF9E86BE747872108B9A0A88DD25E49A80E3A

ファイル情報

セキュリティ更新プログラムの5002803に含まれているファイルの一覧をダウンロードします。

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ