SharePoint Server 2019のセキュリティ更新プログラムの説明: 2026 年 7 月 14 日 (KB5002883)

適用先
SharePoint Server 2019

概要

重要

  • 現在 SharePoint ワークフロー マネージャーを実行している場合は、この累積的な更新プログラムをインストールする前に、ファームに SharePoint ワークフロー マネージャー (KB5002799) をインストールする必要があります。
  • ワークフロー マネージャーのクラシック バージョンを現在実行している場合は、ワークフロー マネージャーを引き続き使用するためにデバッグ フラグを有効にする必要があります。
      $farm = Get-SPFarm
      $farm.ServerDebugFlags.Add(53601)
      $farm.update()
      iisreset

このセキュリティ更新プログラムは、Microsoft Word リモート コード実行の脆弱性、Microsoft SharePoint Server のスプーフィングの脆弱性、Microsoft SharePoint の特権昇格の脆弱性、Microsoft Word 情報漏えいの脆弱性を解決します。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

注

  • これは、セキュリティ更新プログラム パッケージのビルド 16.0.10417.20175 です。
  • このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の Microsoft SharePoint Server 2019 がインストールされている必要があります。

機能強化および修正

このセキュリティ更新プログラムには、SharePoint Server 2019の次のセキュリティ以外の問題に対する機能強化と修正が含まれています。

  • 特定のユーザー コントロールにセキュリティの安全でないフラグが設定されているため、ページが読み込まれない問題を修正しました。 この修正プログラムを適用した後、カスタム ファーム プロパティ (AllowedTagPrefixesWhichAreNotWebControlsList) を構成することで、影響を受けるコントロールを明示的に信頼できます。

  • 2026 年 6 月の更新プログラムのインストール後に SharePoint 2010 ワークフローが開始されない問題を修正しました。

この更新プログラムの既知の問題

  • 信頼されたプロバイダーまたはフォーム認証を使用するマルチフロントエンド SharePoint ファームのお客様は、認証プロンプトまたは複数のサインインが繰り返し表示される場合があります。これは、Windows 認証を使用してファームを構成したお客様には影響しません。 軽減策として、リバース プロキシでスティッキー セッションを構成すると、ほとんどのシナリオに対処できます。 Microsoft は、後続の製品更新プログラムの修正に取り組んでいます。 SessionCookieTransformProtectionEnabledを無効にすると問題が回避される可能性がある一方で、Microsoft は推奨しません。 この設定により認証が保護され、無効にするとファームがセキュリティの脆弱性にさらされる可能性があります。

  • ワークフローの状態リンクが選択されている場合、 WrkStat.aspx 次のエラー メッセージが表示されます。

    WorkflowInstanceID パラメーターが無効です。

    この問題を回避するには、「2026 年 7 月の CU をインストールした後にワークフローの状態リンクが失敗する」を参照してください。

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

詳細情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム の5002874に置き換えられます。

ファイル ハッシュ情報

ファイル名 SHA256 ハッシュ
sts2019-kb5002883-fullfile-x64-glb.exe 8DFB3B0C94BAF82909F69FAEFDD1AFF3FA9431EEDD065E1D0419CCE209BE0603

ファイル情報

セキュリティ更新プログラムに含まれているファイルの一覧をダウンロード5002883

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ