今日は毎月恒例「Windows Update」の日、過去最多となる1411件の脆弱性を修正

対象の製品	最大深刻度	最も大きな影響	関連するサポート技術情報またはサポートのウェブページ
Windows 11	緊急	リモートでコードが実行される	v26H2、v25H2、v24H2 5127648 v26H1 5127646 v23H2 5126653
Windows Server 2025 (Server Core installationを含む)	緊急	リモートでコードが実行される	Windows Server 2025 5126646
Windows Server 2022、(Server Core installationを含む)	緊急	リモートでコードが実行される	Windows Server 2022 5126655
Windows Server 2019 、2016 (Server Core installation を含む)	緊急	リモートでコードが実行される	Windows Server 2019 5126651 Windows Server 2016 5126868
Microsoft Office	緊急	リモートでコードが実行される	https://learn.microsoft.com/officeupdates
Microsoft SharePoint	緊急	リモートでコードが実行される	https://learn.microsoft.com/officeupdates/sharepoint-updates
Microsoft Exchange Server	緊急	リモートでコードが実行される	https://learn.microsoft.com/exchange Released: October 2026 Exchange Server Security Updates
Microsoft SQL Server	重要	リモートでコードが実行される	https://learn.microsoft.com/SQL
Microsoft .NET	緊急	リモートでコードが実行される	https://learn.microsoft.com/dotnet
Microsoft Visual Studio	緊急	リモートでコードが実行される	https://learn.microsoft.com/visualstudio
Microsoft Dynamics	重要	リモートでコードが実行される	https://learn.microsoft.com/dynamics
Microsoft Azure	重要	リモートでコードが実行される	https://learn.microsoft.com/azure
System Center	重要	特権の昇格	https://learn.microsoft.com/defender https://learn.microsoft.com/system-center

CVE-2026-92707はMessagePack-CSharpにおけるサービス拒否攻撃の脆弱性で、.NETにおけるシーケンシャルメモリ割り当ての制御が不適切であるため、権限のない攻撃者がネットワーク上でサービス拒否攻撃を実行できる可能性がありました。

CVE-2026-96951はMark of the Webセキュリティ機能を回避できる脆弱性で、Windowsシェルにおいて、コマンドで使用される特殊要素の不適切な無効化(コマンドインジェクション)により、権限のない攻撃者がネットワーク上のセキュリティ機能を回避できる可能性がありました。

また今回、Windows 11 バージョン 24H2 HomeおよびProのアップデートの提供が終了しました。

Windows Updateの公開はアメリカ時間の毎月第2火曜日で、次回のアップデート予定日は日本時間の2026年11月11日(水)です。