SharePoint Server サブスクリプション エディションのセキュリティ更新プログラムの説明: 2026 年 7 月 14 日 (KB5002882)

適用先
SharePoint Server Subscription Edition

概要

重要

  • 現在 SharePoint ワークフロー マネージャーを実行している場合は、この累積的な更新プログラムをインストールする前に、ファームに SharePoint ワークフロー マネージャー (KB5002799) をインストールする必要があります。
  • ワークフロー マネージャーのクラシック バージョンを現在実行している場合は、ワークフロー マネージャーを引き続き使用するためにデバッグ フラグを有効にする必要があります。
      $farm = Get-SPFarm
      $farm.ServerDebugFlags.Add(53601)
      $farm.update()
      iisreset

このセキュリティ更新プログラムは、Microsoft SharePoint Server 情報漏えい、Microsoft SharePoint Server リモート コード実行の脆弱性、Microsoft SharePoint Server スプーフィングの脆弱性、Microsoft Word リモート コード実行の脆弱性、Microsoft SharePoint Server セキュリティ機能バイパスの脆弱性、および Microsoft SharePoint の特権昇格の脆弱性を解決します。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

注

  • これは、セキュリティ更新プログラム パッケージのビルド 16.0.19725.20434 です。
  • このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の SharePoint Server サブスクリプション エディションがインストールされている必要があります。

機能強化および修正

このセキュリティ更新プログラムには、SharePoint Server サブスクリプション版の次のセキュリティ以外の問題についての機能強化と修正プログラムが含まれています。

  • 2026 年 6 月の更新プログラムのインストール後に SharePoint 2010 ワークフローが開始されない問題を修正しました。

この更新プログラムの既知の問題

  • PSConfig を実行した後、次の PowerShell コマンドを実行します。 この設定により、現在開発中の多層防御機能が無効になり、回帰が発生する可能性があります。 既存のアクター トークン検証チェックは引き続き実施されます。

    $farm = Get-SPFarm

    $farm。 DisableActorTokenAudienceValidation = $true #disables多層防御検証のみ

    $farm.update ()

  • 信頼されたプロバイダーまたはフォーム認証を使用するマルチフロントエンド SharePoint ファームのお客様は、認証プロンプトまたは複数のサインインが繰り返し表示される場合があります。これは、Windows 認証を使用してファームを構成したお客様には影響しません。 軽減策として、リバース プロキシでスティッキー セッションを構成すると、ほとんどのシナリオに対処できます。 Microsoft は、後続の製品更新プログラムの修正に取り組んでいます。 SessionCookieTransformProtectionEnabledを無効にすると問題が回避される可能性がある一方で、Microsoft は推奨しません。 この設定により認証が保護され、無効にするとファームがセキュリティの脆弱性にさらされる可能性があります。

  • ワークフローの状態リンクが選択されている場合、 WrkStat.aspx 次のエラー メッセージが表示されます。

    WorkflowInstanceID パラメーターが無効です。

    この問題を回避するには、「2026 年 7 月の CU をインストールした後にワークフローの状態リンクが失敗する」を参照してください。

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

詳細情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム の5002873に置き換えられます。

ファイル ハッシュ情報

ファイル名 SHA256 ハッシュ
uber-subscription-kb5002882-fullfile-x64-glb.exe 45CA5B642F452D7142557159811E14327A27DC089C93BA1262275FD5008EBCBC

ファイル情報

Security Update 5002882に含まれているファイルの一覧をダウンロードする

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ