SharePoint Server Subscription Edition のセキュリティ更新プログラムについて: 2023 年 7 月 11 日 (KB5002424)

要約

このセキュリティ更新プログラムは、Microsoft SharePoint のリモートでコードが実行される脆弱性、Microsoft SharePoint Server のなりすまし脆弱性、Microsoft SharePoint Server のリモートでコードが実行される脆弱性、Microsoft SharePoint Server のセキュリティ機能のバイパスの脆弱性を解決します。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください:

• Microsoft の一般的な脆弱性と公開 CVE-2023-33134

• Microsoft の一般的な脆弱性と公開 CVE-2023-33157

• Microsoft の一般的な脆弱性と公開 CVE-2023-33159

• Microsoft の一般的な脆弱性と公開 CVE-2023-33160

• Microsoft の一般的な脆弱性と公開 CVE-2023-33165

機能強化および修正

このセキュリティ更新プログラムには、SharePoint Server サブスクリプション版の次のセキュリティ以外の問題についての機能強化と修正プログラムが含まれています。

• SharePoint Server 2019 サブスクリプション エディション のセキュリティ更新プログラム: 2023 年 5 月 9 日 (KB5002390) をインストールした後に発生する問題を修正します。この問題では、SharePoint ファーム サービス アカウントがローカルの Administrators グループのメンバーである場合、ファーム ソリューションの更新または取り下げに時間がかかります。 さらに、操作が完了した後も、アプリケーション プールが停止状態のままになる場合があります。

• インターネット インフォメーション サービス (IIS) マネージャーで 32-ビット アプリケーションを有効にする を True に設定すると、SharePoint サーバーで 32 ビット アプリケーションをホストする SharePoint 以外のアプリケーション プールが応答を停止する問題を修正しました。

• アイテムの必須フィールドに値が含まれている場合でも、必要なフィールド値が欠落していることを示す黄色のバービジュアル インジケーターが表示される問題を修正します。 これは、ビューの必須フィールドが表示されない場合に発生します。

• 数式が double に解決されない計算列がリストに含まれている場合に ListData.svc API を正常に呼び出すことができない問題を修正します。

• メキシコ、フィジー、ヨルダン、メキシコ、ウルグアイのタイム ゾーンの夏時間 (DST) ポリシーを更新します。

• すべてのファーム サーバー上の WSS_WPG グループにすべての Web アプリケーション プール アカウントを追加します。

• ドキュメント ライブラリのモダン エクスペリエンスでドキュメント ID を編集できる問題を修正します。

• モダン ページ サイトのアバターに、中国語 (簡体字) のサイトの実際のサイト タイトルではなく、サイトの種類の省略形が表示される問題を修正します。 前の動作に戻すには、SharePoint 管理シェルで次のコマンドを実行します:

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53113)
  $farm.update()
  iisreset

• Managed Metadata 列と Person 列に ラベル名ではなく用語の ID が表示される問題を修正します。

• 通知オーバーレイが [アクセス許可] パネルの背後に表示される問題を修正します。

• リスト アイテムに追加された添付ファイルが、ページが更新されるまでモダン UI に表示されない問題を修正します。

• クロスサイト リソースにアクセスできない問題を修正します。

• GB18030 文字セットのレンダリングに関する問題を修正します。

このセキュリティ更新プログラムには、Project Server でクライアント側オブジェクト モデル (CSOM) を使用するときに発生する次のセキュリティ以外の問題の修正プログラムも含まれています。

• プロジェクトのプロジェクトまたはタスクカレンダーを設定することはできません。

• プロジェクトの ScheduledFromStart プロパティを更新することはできません。

この更新プログラムに関する既知の問題

特に Office Online Server サービスと統合する場合、ドキュメント関連の機能で保存または自動保存が失敗します。 次に例を示します。

• ドキュメント ライブラリでは、Word、Excel、または PowerPoint のコピーとしてオンラインで保存することはできません。

• InfoPath Designer 2013 によって発行されたフォーム ライブラリに新しい項目を追加することはできません。

• OneNote の自動保存機能は、ドキュメント ライブラリでは機能しません。

この問題を回避するには、SharePoint 管理シェルで次のコマンドを実行します。

  $farm = Get-SPFarm
  $farm.ServerDebugFlags.Add(53112)
  $farm.update()
  iisreset

更新プログラムの入手方法およびインストール方法

詳細情報

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ

変更履歴

次の表は、このトピックに対する最も重要な変更の一部をまとめたものです。