[MS14-050] SharePoint Services セキュリティ更新プログラムについて (2014 年 8 月 12 日)

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールに関するヘルプ:

IT プロフェッショナルのためのセキュリティ ソリューション:

ウイルスとマルウェアから Windows を搭載しているコンピューターを保護する:

国ごとのローカル サポート:

注: このセキュリティ更新プログラムをインストールする前に、SQL Server Management Studio 2012 で AlwaysOn レプリケーションを無効にする必要があります。詳細については、次のマイクロソフト Web ページを参照してください。

このセキュリティ更新プログラムに関する既知の問題

• このセキュリティ更新プログラムは、SharePoint 用のアプリで SharePoint の特権が昇格する可能性がある SharePoint の脆弱性を解決します。この脆弱性を悪用するアプリは、アプリがインストールされている SharePoint サイトにリボン ボタンを追加し、EnabledScript 属性を悪用します。このセキュリティ更新プログラムの適用後、EnabledScript 内のコードは実行されなくなります。ユーザーに対しては、リボン上のアプリ ボタンが常に有効になるという影響があります。EnabledScript 属性を使用するアプリケーションの開発者は、アプリケーションを変更して、EnabledScript の使用を中止する必要と、アプリケーションにアイテムが渡されないケースを処理する必要があります。