今日は毎月恒例「Windows Update」の日、1235件の脆弱性とOutlookのゼロデイ脆弱性を修正

対象の製品	最大深刻度	最も大きな影響	関連するサポート技術情報またはサポートのウェブページ
Windows 11 v26H2、v26H1、v25H2、v24H2、v23H2	緊急	リモートでコードが実行される	v26H1 5132059 v26H2、v25H2、v24H2 5132061 v26H2、v25H2、v24H2 Hotpatch 5132043 v23H2 5131087
Windows Server 2025 (Server Core installationを含む)	緊急	リモートでコードが実行される	5131080 HotPatch 5131077
Windows Server 2022,(Server Core installationを含む)	緊急	リモートでコードが実行される	5131090
Windows Server 2019 、2016 (Server Core installation を含む)	緊急	リモートでコードが実行される	Windows Server 2019、5131085 Windows Server 2016、5131291
Microsoft Office	緊急	リモートでコードが実行される	https://learn.microsoft.com/officeupdates
Microsoft SharePoint	重要	リモートでコードが実行される	https://learn.microsoft.com/officeupdates/sharepoint-updates
Microsoft Exchange	緊急	リモートでコードが実行される	https://learn.microsoft.com/exchange Released: November 2026 Exchange Server Security Updates
Microsoft SQL Server	重要	リモートでコードが実行される	https://learn.microsoft.com/SQL
Microsoft Dynamics 365	重要	特権の昇格	https://learn.microsoft.com/dynamics365
Microsoft Azure	緊急	リモートでコードが実行される	https://learn.microsoft.com/azure
Microsoft .NET	重要	リモートでコードが実行される	https://learn.microsoft.com/dotnet
Microsoft Visual Studio	重要	リモートでコードが実行される	https://learn.microsoft.com/visualstudio

カテゴリごとのバグのおおよその件数は以下のとおり。

・権限昇格の脆弱性：536件
・セキュリティ機能バイパスの脆弱性：27件
・リモートコード実行の脆弱性：296件
・情報漏えいの脆弱性：157件
・サービス拒否の脆弱性：46件
・なりすましの脆弱性：22件
・Microsoft Edge(Chromiumベース)の脆弱性：142件

Microsoft Outlookではなりすまし脆弱性のCVE-2026-124194が修正されています。これは、特別に細工されたメッセージファイルをMicrosoft Outlookで開いたとき、通常は表示される外部コンテンツの警告が表示されず、攻撃者が制御するネットワークに接続してしまう可能性があるというものです。これにより、ユーザーになりすますための認証情報が漏えいする可能性があります。

Windows Updateの公開はアメリカ時間の毎月第2火曜日で、次回のアップデート予定日は日本時間の2026年12月9日(水)です。