要約

このセキュリティ更新プログラムは、Microsoft SharePoint Server のリモートでコードが実行される脆弱性を解決します。 この脆弱性の詳細については、「Microsoft Common Vulnerabilities and Exposures (共通の脆弱性および露出) CVE-2023-38177」を参照してください。

注: 

  • これは、セキュリティ更新プログラム パッケージのビルド 16.0.10404.20003 です。

  • このセキュリティ更新プログラムを適用するには、コンピューター上にリリース版の Microsoft SharePoint Server 2019 がインストールされている必要があります。

機能強化および修正

このセキュリティ更新プログラムを適用すると、SharePoint Server 2019 のセキュリティ以外の次の問題が修正されます。

  • クロスサイト リソースにアクセスできない問題を修正します。

  • クロスサイト発行 URL の書き換え機能が機能しない問題を修正しました。

このセキュリティ更新プログラムには、以下のセキュリティ意外の問題に関する修正も含まれています。 これらの問題を完全に解決するには、この更新プログラムと共に KB 5002505 をインストールする必要があります。

  • SharePoint Server 2019 のセキュリティ更新プログラムの説明: 2023 年 8 月 8 日 (KB5002436) をインストールした後にドキュメント ライブラリに 1,500 を超える項目がある場合、マネージド メタデータ列でフィルター処理ができなくなる問題を修正しました。

  • メール メッセージを Microsoft Outlook から Microsoft Edge または Google Chrome のドキュメント ライブラリに直接ドラッグ アンド ドロップできない問題を修正しました。

  • リスト アイテムに追加された添付ファイルが、ページが更新されるまでモダン UI に表示されない問題を修正します。

  • 2 つのリスト間を移動した後にリスト プロパティ値を更新できない問題を修正します。

この更新プログラムに関する既知の問題

カスタマイズされたクラシック ページの一部がコンテンツ セキュリティ ポリシー (CSP) の制限によってブロックされる可能性がある問題が発生します。 詳細については、「カスタマイズされたクラシック ページが CSP の制限 (KB5033720) によってブロックされる可能性がある」を参照してください。

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

この更新プログラムは、Microsoft Update から利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」の Web サイトに移動します。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

詳細情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム 5002472 に置き換わるものです。

ファイル ハッシュ情報

File name

SHA256 hash

sts2019-kb5002526-fullfile-x64-glb.exe

C04D154746C3A33BD488E5C871DC2DF2C3C2D503F71CA08CF1358F9B7EDBFC51

ファイル情報

セキュリティ更新プログラム 5002526 に含まれているファイルのリストをダウンロードします。

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ

変更履歴

次の表は、このトピックに対する最も重要な変更の一部をまとめたものです。

日付

説明

2023 年 11 月 28 日

この更新プログラムをインストールした後に発生する可能性がある問題について説明するために、「この更新プログラムの既知の問題」セクションが追加されました。

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。