SharePoint Enterprise Server 2016 のセキュリティ更新プログラムについて: 2023 年 4 月 11 日 (KB5002385)

要約

このセキュリティ更新プログラムは、Microsoft SharePoint Server のなりすましの脆弱性を解決します。 この脆弱性の詳細については、「Microsoft 共通脆弱性および露出 CVE-2023-28288」を参照してください。

このパブリック更新プログラムは SharePoint Server 2016 の Feature Pack 2 を提供します。 Feature Pack 2 には次の機能が含まれています。

• SharePoint Framework (SPFx)

このパブリック更新プログラムは、以下の機能を含め、SharePoint Server 2016 Feature Pack 1 に含まれていたすべての機能も提供しています。

• 管理操作ログ

• MinRole の強化

• SharePoint カスタム タイル

• ハイブリッド分類

• SharePoint オンプレミス用 OneDrive API

• OneDrive for Business のモダン ユーザー エクスペリエンス (ソフトウェア アシュアランス ユーザーが利用可能)

OneDrive for Business のモダン ユーザー エクスペリエンスを使用するには、このエクスペリエンスを有効にする時点でソフトウェア アシュアランス契約が有効である必要があります。契約を有効にするには、パブリック更新プログラムをインストールするか、手動で有効にします。 OneDrive for Business を有効にする時点でソフトウェア アシュアランス契約が有効ではない場合は、OneDrive for Business のモダン ユーザー エクスペリエンスをオフにする必要があります。

詳細については、次の Microsoft Docs の記事を参照してください。

• SharePoint Server 2016 の 2016 年 11 月のパブリック更新プログラムに含まれる新機能 (機能パック 1)

• 2017 年 9 月の SharePoint Server 2016 用パブリック更新プログラム (機能パック 2) に含まれる新機能

機能強化および修正

お客様の環境をセキュリティで保護するために、Microsoft は SharePoint Server 2016 と Windows マルウェア対策スキャン インターフェイス (AMSI) の統合を導入しています。 AMSI 積分機能は、悪意のある Web 要求が SharePoint エンドポイントに到達するのを防ぐために設計されています。 たとえば、セキュリティの脆弱性に対する公式の修正プログラムがインストールされる前に、SharePoint エンドポイントのセキュリティの脆弱性の悪用を防ぎます。 詳細については、「SharePoint Server との AMSI 積分の構成」を参照してください。

このセキュリティ更新プログラムには、SharePoint Server 2016 のセキュリティ以外の次の問題の修正プログラムも含まれています。

• SharePoint ファーム サービス アカウントが、サブスクリプション設定サービス アプリケーション データベースのデータベース所有者グループにあることを確認します。

• ブロックされたファイル拡張子によって、フォルダーとサブサイトの作成とアクセスでエラーが発生する問題を修正します。

この更新プログラムに関する既知の問題

Windows Server 2012 R2 で実行されている SharePoint Server 2016 用のこのセキュリティ更新プログラムをインストールすると、"HTTP エラー 503" が表示されます。 サービスは使用できません" というエラー メッセージ。 この既知の問題の詳細と回避策については、「Windows Server 2012 R2 (KB5026765) に SharePoint Server 2016 の 2023 年 4 月 11 日の更新プログラムをインストールした後の HTTP エラー 503」を参照してください。

更新プログラムの入手方法およびインストール方法

詳細情報

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ

変更履歴

次の表は、このトピックに対する最も重要な変更の一部をまとめたものです。