2020 年 12 月 9 日の SharePoint Enterprise Server 2016 のセキュリティ更新プログラムについて (KB4486753)

概要

このセキュリティ更新プログラムは、Microsoft Office の脆弱性を解決します。この脆弱性により、特別に細工された Office ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。 これらの脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

• Microsoft Common Vulnerabilities and Exposures CVE-2020-17089

• Microsoft Common Vulnerabilities and Exposures CVE-2020-17115

• Microsoft Common Vulnerabilities and Exposures CVE-2020-17118

• Microsoft Common Vulnerabilities and Exposures CVE-2020-17120

• Microsoft Common Vulnerabilities and Exposures CVE-2020-17121

注 このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の Microsoft SharePoint Enterprise Server 2016 がインストールされている必要があります。

このパブリック更新プログラムは SharePoint Server 2016 の Feature Pack 2 を提供します。 Feature Pack 2 には次の機能が含まれています。

• SharePoint Framework (SPFx)

このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。

• 管理操作ログ

• MinRole の強化

• SharePoint カスタム タイル

• ハイブリッド分類

• SharePoint オンプレミス用 OneDrive API

• OneDrive for Business のモダン ユーザー エクスペリエンス (ソフトウェア アシュアランス ユーザーが利用可能)

OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このエクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。

詳細については、次の Microsoft Docs の記事を参照してください。

• SharePoint Server 2016 の 2016 年 11 月 PU (Feature Pack 1) の新機能

• SharePoint Server 2016 の 2017 年 9 月 PU (Feature Pack 2) の新機能

この更新プログラムの既知の問題

WPProperty に依存する Web パーツが正しく動作しない。 この問題を解決するには、KB 5001946 をインストールします。

機能追加および修正

このセキュリティ更新プログラムを適用すると、SharePoint Server 2016 のセキュリティ以外の次の問題が修正されます。

• ドラッグ アンド ドロップで 100 MB を超えるファイルをアップロードするときに発生するエラーを修正します。

• 英語版の改行で、"P1038615 GRD" などの通貨が誤って分割される問題を修正します。 この問題により、ユーザーはこの項目を検索できなくなります。

• 最近のブラウザーで、クイック編集モードを使用してコピーしてリストに貼り付けても機能しない問題を修正します。

• ユーザーが Search サービス アプリケーションの一部の検索管理設定を変更すると、ナビゲーション ペインが非表示になる問題を修正します。

• Business Connectivity Services (BCS) による .NET 接続アセンブリ、Web サービス、またはカスタムの種類のクロールが機能しない問題を修正します。

• インプレース検索で、ドキュメント ライブラリのサブフォルダー内の内容またはクラシック ビューのリストのサブフォルダー内にあるリスト項目を検索すると、空の結果が返される問題を修正します。

このセキュリティ更新プログラムには、Project Server 2016 の次の機能強化と修正が含まれています。

• 保存や送信などのタイムシート アクションのパフォーマンスを向上します。

• 修正: コストのリソースがマイルストーン タスクに割り当てられ、プロジェクトが REST またはクライアント側オブジェクト モデル (CSOM) の呼び出しによってスケジュールされている場合、計算は失敗し、「Cannot extend beyond minimum date」 (最小の日付を超えて延長できません) というテキストを含むエラー メッセージが生成されます。

更新プログラムの入手方法およびインストール方法

詳細情報

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ

変更履歴

 次の表は、このトピックに対する最も重要な変更の一部をまとめたものです。