SharePoint Server Subscription Edition のセキュリティ更新プログラムについて: 2022年 1 月 11 日 (KB5002111)

概要

このセキュリティ更新プログラムは、Microsoft SharePoint Server のリモートでコードが実行される脆弱性と、Microsoft Office のリモートでコードが実行される脆弱性を解決します。 この脆弱性の詳細については、「Microsoft Common Vulnerabilities and Exposures CVE-2022-21837」および「Microsoft Common Vulnerabilities and Exposures CVE-2022-21840」を参照してください。

機能追加および修正

このセキュリティ更新プログラムには、SharePoint Server サブスクリプション版の次のセキュリティ以外の問題についての修正プログラムと機能強化が含まれています。

• SharePoint のセキュリティをより適切に保護および強化するために、SharePoint は Web.config ファイルへのアクセスを制限するようになりました。 ユーザーは、ローカル管理者、ファーム管理者、または SharePoint によって管理されていない限り、Web.config ファイルにアクセスできません。 この変更は、標準の SharePoint 機能には影響しません。 この機能追加の詳細については、「ユーザーが SharePoint Server の Web.config ファイルにアクセスできない (KB5010126)」を参照してください。

• 最新のブラウザーを使用してクイック編集モードでリスト アイテムをコピーして貼り付けることができない問題を修正します。

• 1 つのページに複数のアプリが存在し、ユーザーの負荷が高い場合に SQL Server のデッドロックを引き起こす可能性のある不要なストアド プロシージャの実行を削除します。

• ページ レンダリングのパフォーマンスを高めます。

• 最新のユーザー エクスペリエンス (UX) で Managed Metadata Service (MMS) ベースの列をフィルター処理するときにサブ用語が選択された場合に、階層の他のすべての用語が選択される問題を修正します。

• 公開機能が有効になっている場合に、左側のナビゲーション ウィンドウの非表示ノードが最新のチーム サイトに表示される問題を修正します。

• 最新のサイト ページにイベントを追加できない問題を修正します。

• コンテンツ展開機能が増分変更を公開できない問題を修正します。

• ユーザー ピッカーのいくつかの ARIA 属性が最新のチーム サイトの新しいアイテムで許可されない問題を修正します。

• [リストの編集] ダイアログ ボックスでフィールドがフォーカスされているときに、フィールドに長方形の境界線がない問題を修正します。

• 選択した言語が he-il (ヘブライ語 - イスラエル) の場合、画面上部のリボンでユーザー名が切り捨てられる問題を修正します。

• スコープ プロパティが SAML プロバイダーに表示される問題を修正します。

• 非 ASCII 文字を含むドキュメント セットのクロールが正常に実行されない場合がある問題を修正します。

• アップグレードを行うための Copy-SPSideBySideFiles コマンドレットを実行しても古いトークン フォルダーが削除されない場合に、トークン フォルダーの再帰コピーが発生する問題を修正します。

• Tab キーを使用してナビゲートすると、[新しいリンク] ダイアログ ボックスからフォーカスが外れるというアクセシビリティの問題を修正します。

• 証明書のインポート操作中に証明書が割り当てられていない場合に、証明書の割り当てを置き換えることができない問題を修正します。

• キーボードを使用して [リストの追加] ボタンをアクティブにしたときに、[リストの作成] ウィンドウが 2 回開かれる問題を修正します。

• グループ メンバーが最新のチーム サイトを共有しようとすると、UI なしのエラー メッセージが表示される問題を修正します。

• 新しい OpenID Connect (OIDC) トークン発行者が UPA に裏打ちされたクレーム プロバイダーを使用できない問題を修正します。

• 週の開始日を他の曜日から日曜日に変更しても、カレンダー ビューに反映されない問題を修正します。

• 最近共有されたアイテムのサイト URL が正しくないために、最近共有されたアイテムが Android 用 OneDrive モバイル アプリにすぐに表示されない問題を修正します。

• [サイト コンテンツ] ページのハイコントラスト モードで [アクションの表示] ボタンにフォーカスが表示されない問題を修正します。

• ページの [コメント] セクションで [その他のオプション] ボタンが説明的でない問題を修正します。 

• ズーム値が 200% に設定されている場合に、[サイトのコンテンツ] ページに [新しいサイト] ボタンが表示されない問題を修正します。

• 最も制限の少ないアクセス許可を使用して _admin/certificatesettings.aspx にアクセスできない問題を修正します。

• モダン UI で SharePoint Server 2010 コンテンツ データベースから重複するファイルを置き換えるときに、"RequestNotSupported" という Colbalt エラーが発生する問題を修正します。

• フォーム ライブラリの [新規] ボタンを選択すると、InfoPath クライアント アプリケーションを開く代わりに、ファイルをアップロードするためのダイアログ ボックスが開く問題を修正します。

• OpenInClient に設定されているフォーム ライブラリで既存のフォームを選択しても InfoPath クライアント アプリケーションが起動せず、次のエラー メッセージが表示される問題を修正します。

  与えられたコマンドを Office が認識しないため、このアクションを実行できませんでした。

このセキュリティ更新プログラムには、SharePoint Server サブスクリプション版の次のセキュリティ以外の問題についての修正プログラムと機能強化も含まれています。 この機能強化を有効にするか、この問題を完全に解決するには、この更新プログラムと共に KB 5002110 をインストールする必要があります。

• PowerShell ヘルプで Export-SPCertificate コマンドレットのパラメーター名が一致しない問題を修正します。

• 添付ファイル編集フィールドのチェック ボタンに [名前] リスト Web パーツが定義されていない問題を修正します。

• Add-SPShellAdmin、Get-SPShellAdmin、および Remove-SPShellAdmin コマンドレットの PowerShell の説明で、「database」という単語を大文字にします。

• ズーム値が 400% に設定されている場合、キーボードを使用して [その他のオプション] ボタンにアクセスできない問題を修正します。 

更新プログラムの入手方法およびインストール方法

詳細情報

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ

変更履歴

 次の表は、このトピックに対する最も重要な変更の一部をまとめたものです。