セキュリティ · 2026年11月14日
2026年11月のパッチ火曜日：1,093件の脆弱性が修正され、Outlookにゼロデイ脆弱性が含まれる
2026年11月10日、Microsoftは2026年の年内最後から2番目の月次セキュリティ修正プログラムを発表しました。今回修正された脆弱性は1,093件で、これは前月の1,407件から314件減少しています。今月の修正は、過去の記録に次ぐもので、9月の973件を上回っています。
今回のパッチでは、Windowsに733件、Microsoft Officeに174件、SQL Serverに52件、SharePoint Serverに27件、Exchange Serverに9件の脆弱性が含まれています。また、535件は特権昇格に関連し、296件はリモートコード実行を引き起こすものです。全体で63件が深刻な脆弱性として分類されています。
特に注意が必要な脆弱性として、Outlookにおけるゼロデイ脆弱性「CVE-2026-124194」があります。この脆弱性はすでに攻撃者によって悪用されており、Windowsの認証情報が漏洩する可能性があります。CVSSスコアは6.5であり、Microsoftは中程度の深刻度を割り当てていますが、攻撃にはユーザーの操作が必要です。
この脆弱性はMicrosoft 365 Apps for Enterprise、Office LTSC 2021、Office LTSC 2024に影響を及ぼし、修正はOfficeのアップデートを通じて提供されます。さらに、Windows 11 23H2の最終更新とExchangeのバグ修正に関する情報も含まれています。