SharePoint Server 2016 言語パックのセキュリティ更新プログラムの説明: 2026 年 7 月 14 日 (KB5002892)

適用先
SharePoint Server 2016

概要

重要

  • Microsoft SharePoint Server 2013 タイプのワークフローを実行している場合は、この累積的な更新プログラムをインストールする前に、SharePoint ワークフロー マネージャーの 2025 年 8 月の更新プログラムをファームにインストールする必要があります。
  • ワークフロー マネージャーのクラシック バージョンを現在実行している場合は、デバッグ フラグを有効にして、引き続き使用する必要があります。
      $farm = Get-SPFarm
      $farm.ServerDebugFlags.Add(53601)
      $farm.update()
      iisreset

このセキュリティ更新プログラムは、Microsoft Office リモート コード実行の脆弱性と Microsoft Word Information Disclosure の脆弱性を解決します。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

注

  • これは、セキュリティ更新プログラム パッケージのビルド 16.0.5561.1001 です。
  • このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の SharePoint Server サブスクリプション エディションがインストールされている必要があります。

このパブリック更新プログラムは SharePoint Server 2016 の Feature Pack 2 を提供します。 Feature Pack 2 には次の機能が含まれています。

  • SharePoint Framework (SPFx)

このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。

  • 管理操作ログ

  • MinRole の強化

  • SharePoint カスタム タイル

  • ハイブリッド分類。

  • SharePoint オンプレミス用 OneDrive API

  • OneDrive for Business のモダン ユーザー エクスペリエンス (ソフトウェア アシュアランス ユーザーが利用可能)

OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このエクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。

詳細については、次の Microsoft Learn の記事を参照してください。

この更新プログラムの既知の問題

  • 信頼されたプロバイダーまたはフォーム認証を使用するマルチフロントエンド SharePoint ファームのお客様は、認証プロンプトまたは複数のサインインが繰り返し表示される場合があります。これは、Windows 認証を使用してファームを構成したお客様には影響しません。 軽減策として、リバース プロキシでスティッキー セッションを構成すると、ほとんどのシナリオに対処できます。 Microsoft は、後続の製品更新プログラムの修正に取り組んでいます。 SessionCookieTransformProtectionEnabledを無効にすると問題が回避される可能性がある一方で、Microsoft は推奨しません。 この設定により認証が保護され、無効にするとファームがセキュリティの脆弱性にさらされる可能性があります。

  • ワークフローの状態リンクが選択されている場合、 WrkStat.aspx 次のエラー メッセージが表示されます。

    WorkflowInstanceID パラメーターが無効です。

    この問題を回避するには、「2026 年 7 月の CU をインストールした後にワークフローの状態リンクが失敗する」を参照してください。

  • SharePoint 2016 July Public Update をインストールしたお客様は、Office Online Serverドキュメントをレンダリングまたは編集できない場合があります。 この問題を軽減するには、ファームの STS 署名証明書 (公開キーのみ) を信頼されたトークン発行者として登録し、次の手順を使用してファーム内のすべてのサーバーで IIS をリサイクルします。

    # Get STS certificate 
$stsm = Get-SPSecurityTokenServiceConfig
$live = $stsm.LocalLoginProvider.SigningCertificate

# Export public certificate only (without private key)
$bytes = $live.Export("Cert")
$tempFile = "$env:TEMP\STS_Public.cer"
Set-Content -Path $tempFile -Value $bytes -Encoding Byte

# Load public certificate
$pub = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2($tempFile)

# Verify it does NOT contain private key
$pub.HasPrivateKey

# Get realm
$realm = $stsm.NameIdentifier

# Create trusted issuer
  New-SPTrustedSecurityTokenIssuer `
    -Name "LocalSelfIssuerWopiFix" `
    -Description "Re-trust farm self-issuer after July PU" `
    -Certificate $pub `
    -RegisteredIssuerName $realm

# IIS Reset on all SharePoint servers
  iisreset

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

詳細情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラムの5002881に置き換えられます

ファイル ハッシュ情報

ファイル名 SHA256 ハッシュ
wssloc2016-kb5002892-fullfile-x64-glb.exe 89CE3B87A3473C0F5607413C8259EBBA9BC8A5D37986EC357CCD7587CA20E0D8

ファイル情報

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ