概要
このセキュリティ更新プログラムは、Microsoft Office の脆弱性を解決します。この脆弱性により、特別に細工された Office ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。 これらの脆弱性の詳細については、「 Microsoft Common Vulnerabilities and Exposures CVE-2017-11876 」および 「Microsoft Common Vulnerabilities and Exposures ADV170020」を参照してください。
メモ このセキュリティ更新プログラムを適用するには、SharePoint Server 2016 のリリース バージョンがコンピューターにインストールされている必要があります。
このパブリック更新プログラムは、SharePoint Server 2016 用機能パック 2 を提供します。これには、次の機能が含まれています。
- SharePoint Framework (SPFx)
このパブリック更新プログラムでは、以前に SharePoint Server 2016 用 Feature Pack 1 に含まれていた次のようなすべての機能も提供されます。
- 管理操作ログ
- MinRole の強化
- SharePoint カスタム タイル
- ハイブリッド監査 (プレビュー)
- ハイブリッド分類
- SharePoint オンプレミス用 OneDrive API
- 最新のエクスペリエンスOneDrive for Business (ソフトウェア アシュアランスのお客様が利用できます)
最新のユーザー エクスペリエンスOneDrive for Businessには、パブリック更新プログラムのインストールまたは手動有効化によって、有効になっている時点でアクティブなソフトウェア アシュアランス 契約が必要です。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。
詳細については、「 2016 年 11 月の SharePoint Server 2016 用パブリック更新プログラム (Feature Pack 1) に含まれる新機能 」および「 2017 年 9 月の SharePoint Server 2016 用パブリック更新プログラム (フィーチャー パック 2)に含まれる新機能」を参照してください。
機能強化および修正
このセキュリティ更新プログラムには、次の機能強化が含まれており、SharePoint Server 2016 のセキュリティ以外の次の問題が修正されています。
一部のシナリオでは、SMTP メール アドレスの代わりにアカウントの UPN が使用されます。 たとえば、この問題は、OneDrive for Businessでファイルを共有するとき、または別のユーザーのブログで初めてアラートを作成するときに発生します。
次の Health Analyzer ルールを変更します。
この更新プログラムをインストールすると、規則を構成したり、規則を変更したりしていない限り、既定ではこれらの 3 つのルールが ON から OFF にリセットされます。サイト ユーザー Web パーツを使用してユーザーをサイトに追加しようとすると、[共有] ダイアログ ボックスは読み込まれません。
用語をクリックし、[ 用語ドリブン ページとフレンドリ URL] オプションを選択すると、URL にアンパサンド (&) が含まれている場合、PageNotFound エラーが表示されます。
SharePoint Server 2016 で用語を更新すると、次のエラー メッセージが表示されます。
注
この操作を完了できません。 用語ストアが使用できない場合があります。
正常性アナライザーでは、インストール状態でスタックしているアプリは削除されません。
ハイブリッド セルフサービス サイトの作成では、SharePoint Server 2016 の既定の Self-Service サイト作成 (SSSC) ページが SharePoint Online サイト作成エクスペリエンスにリダイレクトされます。 この更新プログラムをインストールすると、ユーザーが SharePoint Server ではなく SharePoint Online でサイトを作成できるようになります。 また、対象ユーザーに基づいてこのリダイレクト エクスペリエンスをターゲットにすることもできます。ハイブリッド対応ユーザーは SharePoint Online でサイトを作成できますが、他のユーザーは引き続きオンプレミスでサイトを作成できます。
2017 年 5 月の SharePoint 2013 用パブリック更新プログラム以降、SharePoint 2013 のセキュリティで保護されたストア スキーマのバージョン番号は SharePoint Server 2016 のバージョン番号よりも大きく、バージョンからバージョンへのアップグレードが妨げられます。 この更新プログラムは、SharePoint Server 2016 の Secure Store スキーマ バージョンを修正し、SharePoint Server 2013 からの Secure Store アップグレードのブロックを解除します。
別のユーザーの OneDrive にアクセスすると、メニューに自分のユーザー名ではなく正しくないユーザー名が表示されます。
次の 2 つの Health Analyzer ルール タイトルの名前を変更して、文言を改善します。
- "Health Analyzer: 一部の正常性アナライザー ルールには、タイマー ジョブが関連付けられていないものがあります" という名前が "Health Analyzer: 一部の Health Analyzer ルールは有効になっていますが、関連付けられているタイマー ジョブがありません" と名前が変更されます。
- Health Analyzer: SharePoint Foundation を実行しているサーバーにデータベースが存在 する場合は、"Health Analyzer: データベースは SharePoint を実行しているサーバー上に存在します" と名前が変更されます。
ユーザー名にアンパサンド文字 (&) がある場合、OneDrive に正しくないユーザー名が表示されます。
[SharePoint プロパティ] パネルを使用して、Microsoft Word クライアントでドキュメントの SharePoint プロパティを直接編集できるようになりました。 このエクスペリエンスには、Microsoft Office 365に含まれるバージョンなど、この機能をサポートするバージョンの Microsoft Wordが必要です。
一部の SharePoint 機能は、メッセージをカスタマイズするために電子メールを送信するときにエンド ユーザーを偽装します。 たとえば、ユーザーがサイトへのアクセスを要求すると、SharePoint は、要求を行ったユーザーとして電子メール通知の "From" アドレスを設定します。
一部の SMTP サーバーでは、権限借用をブロックして、ユーザーが ID を偽装しようとする未承認の試行からユーザーを保護する場合があります。 SMTP サーバーが偽装をブロックしている場合は、この動作を無効にするように各 SharePoint Web アプリケーションを構成できるようになりました。 これにより、SharePoint で Web アプリケーション レベルで指定された "From" アドレスが常に使用されるようになります。
SharePoint メール偽装を無効にするには、次の手順に従います。- SharePoint 2016 管理シェルを起動します。
- 次のコマンドを実行します。
$webapp = WebApplicationURL Get-SPWebApplication
$webapp。OutboundMailOverrideEnvelopeSender = $true
$webapp。Update()
ポーランド語バージョンの SharePoint Server 2016 のワード ラップの問題を修正します。
意味を正確にするために、複数の言語で用語を翻訳します。
一部のブラウザーでは、2 バイト文字を含むファイル名を持つファイルを SharePoint からダウンロードできません。
リボンまたはドキュメント ライブラリの機能強化によるマイナー バージョンのドキュメントのコピーの更新と上書きはブロックされます。
検索によってインデックスが作成され、IFilters を使用して解析される一部のファイル (.docx) は、検索および検出できません。 この問題は、タブ文字が無視され、テキスト間の適切な間隔ではなく連結されるために発生します。
ドイツ語バージョンの SharePoint Server 2016 の入力ミスを修正しました。
このセキュリティ更新プログラムには、次の機能強化が含まれており、Project Server 2016の次のセキュリティ以外の問題が修正されています。
- Project Server 参照テーブルが作成され、詳細が追加されると、 リソース センター>Capacity Planning にリソースに対して何も表示されません。
- SharePoint ファーム認証領域を変更すると、Project Server ワークフローの進行状況が停止し、中断モードになります。
- 前の発行が失敗した場合、マスター プロジェクトの発行はブロックされます。
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update
この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
方法 3: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
追加情報
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開情報については、「 セキュリティ更新プログラムの展開情報: 2017 年 11 月 14 日」を参照してください。
セキュリティ更新プログラムの置き換えに関する情報
このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム KB 4011217に置き換えられます。
ファイル ハッシュ情報
| パッケージ名 | パッケージ ハッシュ SHA 1 | パッケージ ハッシュ SHA 2 |
|---|---|---|
| sts2016-kb4011244-fullfile-x64-glb.exe | C687AE1C64D59056687FA108B11130250BE606EC | 129F1AE875CD844BA4447FF37F942860329A83E90EF1505FA031E3CD29FEC4A7 |
ファイル情報
累積的な更新プログラム4011244に含まれているファイルの一覧については、 更新プログラムの4011244のファイル情報をダウンロードします。
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
更新プログラムのインストールに関するヘルプ: Windows Update FAQ
IT プロフェッショナル向けのセキュリティ ソリューション: セキュリティ サポートとトラブルシューティング
Windows ベースのコンピューターをウイルスやマルウェアから保護するためのヘルプ: Microsoft Secure
お住まいの国に応じた現地 サポート: 国際サポート
SharePoint での機能の提案またはフィードバックの提供: SharePoint ユーザー音声ポータル