適用先
SharePoint Server Subscription Edition

要約 

このセキュリティ更新プログラムは、Microsoft SharePoint の特権昇格の脆弱性を解決します。 この脆弱性の詳細については、「Microsoft Common Vulnerabilities and Exposures CVE-2025-53760」を参照してください。

注: 

  • これは、セキュリティ更新プログラム パッケージのビルド 16.0.18526.20518 です。

  • このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の SharePoint Server サブスクリプション エディションがインストールされている必要があります。

機能強化および修正

このセキュリティ更新プログラムには、SharePoint Server サブスクリプション版の次のセキュリティ以外の問題についての機能強化と修正プログラムが含まれています。

  • People ピッカー検索エクスペリエンスが向上します。

  • 新しいハイブリッド検索のパフォーマンスを向上させます。

  • Microsoft.Data.SqlClient を SharePoint Search Service の SQL プロバイダーとして登録します。

  • ユーザーがリストまたはドキュメント ライブラリ Web パーツのコマンド バーを非表示にできる新しいトグル オプションをプロパティ ウィンドウに追加します。

  • ユーザーがハイブリッド インデックスが削除されたことを確認していない場合、Cloud Search Service Application (Cloud SSA) を削除するときに警告を追加します。

  • GB18030 文字セットのレンダリングに関する問題を修正します。

  • LanguageSynchronization タイマー ジョブの実行エラーを修正します。

  • Excel プレビューが SharePoint 検索結果に表示されない問題を修正しました。

  • NodeRunner.exe プロセスが応答を停止し、System.AccessViolationException を生成する問題を修正します。

  • マネージド メタデータ列をフィルター処理すると、他の列のフィルター機能が切断される問題が修正されました。

  • プライベート使用領域 (PUA) 文字を含むフォルダーにファイルをコピーまたは移動できない問題を修正しました。

  • ビジネス データ接続 (BDC) 接続に基づく外部リストにデータが表示されない問題を修正しました。

  • 列のフィルターをクリアすると、残りの列に対する後続のフィルタークリア操作が妨げる問題が修正されました。

  • ドキュメント ライブラリ間でファイルを移動すると、エディター フィールドが正しく更新されない問題を修正しました。

  • 2025 年 3 月 11 日の更新プログラム (SharePoint Server サブスクリプション エディション (KB5002698) をインストールした後に、アップロードされた .one ファイルを開くことができない問題を修正しました。

  • [SharePoint サーバーの全体管理] ページの [使用状況と正常性データの収集の構成] 文字列が簡体字中国語 (zh-CN) にローカライズされない問題を修正しました。

  • 通信サイトの最新ページの発行日が、別の地域形式が予想される場合に米国の日付形式で正しく表示されない問題を修正しました。

  • Web アプリケーションのルートにないサイト コレクションのサブサイトで、データ損失防止 (DLP) ポリシー ヒントと [上書きとレポート] アクションが機能しない問題を修正しました。

  • これらのシステムの種類が既定で有効になっていないため、ユーザーが Business Connectivity Services (BCS) を DotNetAssembly または WebService システムの種類と共に使用できない問題を修正しました。DotNetAssembly または WebService システムの種類に基づく BDC モデルをサポートするには、BDC モデルを信頼する場合は、SharePoint Management Shell で次のコマンドを実行してサポートを有効にすることができます:$farm = Get-SPFarm$farm.ServerDebugFlags.Add(57007)$farm.ServerDebugFlags.Add(57008)$farm.update()iisreset

この更新プログラムに関する既知の問題

この更新プログラムをインストールすると、予定表オーバーレイ設定を構成するときに問題が発生する可能性があります。 詳細については、「CalendarService.ashx (KB5064829)のオーバーレイ設定」の「無効な EWS URL: <URL>」エラーを参照してください。 

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

詳細情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラムの5002768に置き換えられます。

ファイル ハッシュ情報

File name

SHA256 hash

uber-subscription-kb5002773-fullfile-x64-glb.exe

951F33A75F9BE1414ACB682B8A3D5F62A9B8025F56F6D7713D531CA33324B06A

ファイル情報

セキュリティ更新プログラムの5002773に含まれているファイルの一覧をダウンロードします。

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての詳細情報: Microsoft セキュリティ

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。