適用先
SharePoint Server 2019

要約

重要: 

  • 現在 SharePoint ワークフロー マネージャーを実行している場合は、この累積的な更新プログラムをインストールする前に、ファームに SharePoint ワークフロー マネージャー (KB5002799) をインストールする必要があります。

  • 現在、クラシック バージョンのワークフロー マネージャーを実行している場合は、デバッグ フラグを有効にして引き続き使用する必要があります。$farm = Get-SPFarm

    $farm.ServerDebugFlags.Add(53601)

    $farm.update()

    iisreset

このセキュリティ更新プログラムは、Microsoft Word リモート コード実行の脆弱性と Microsoft SharePoint Server リモート コード実行の脆弱性を解決します。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

注: 

  • これは、セキュリティ更新プログラム パッケージのビルド 16.0.10417.20128 です。

  • このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の Microsoft SharePoint Server 2019 がインストールされている必要があります。

機能強化および修正

このセキュリティ更新プログラムには、SharePoint Server 2019の次のセキュリティ以外の問題に対する機能強化と修正が含まれています。

  • 装飾的な画像に代替テキストや適切な役割が不足し、スクリーン リーダーが "グラフィック" として読み上げる問題を修正しました。 この更新により、装飾画像が正しくマークされ、支援技術によって無視され、アクセシビリティコンプライアンスが向上します。

  • 前景色と背景色のコントラストが WCAG 2.0 AA 最小コントラスト比のしきい値を満たさない問題を修正しました。 この更新プログラムは、アクセシビリティ標準を満たすように色のコントラストを調整することでコンプライアンスを保証します。

  • 特定のユーザー コントロールに安全でないフラグが設定されているため、ページが読み込まれない問題を解決します。 この修正プログラムを適用した後、適切なカスタム ファーム プロパティ (AllowedTagPrefixesWhichAreNotWebControlsList) を構成することで、影響を受けるコントロールを明示的に信頼できます。   

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update CatalogWeb サイトにアクセスします。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

詳細情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラムの5002854に置き換えられます。

ファイル ハッシュ情報

File name

SHA256 hash

sts2019-kb5002870-fullfile-x64-glb.exe

E845346170CC689E8602FA81822713AE6257DE1472B4EB62062C6CA238628B03

ファイル情報

セキュリティ更新プログラムの5002870に含まれているファイルの一覧をダウンロードします。

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。