悪用確認のOutlook脆弱性に対処。Microsoftが11月の月例更新公開

　米Microsoftは10日(米国時間)、2026年11月の月例セキュリティ更新プログラムを公開した。Microsoft Security Response Center(MSRC)のリリースノートによると、計1,094件のMicrosoft CVEに対処している。

　製品別の脆弱性対処件数は、Windowsが726件、Officeが174件。そのほか、SQL Serverは59件、Developer Toolsは53件、SharePoint Serverは27件などとなっている。

　注目されるのは、すでに悪用が確認されている「CVE-2026-124194」だ。Microsoft Outlookにおけるなりすましの脆弱性で、最大深刻度は「警告」、CVSS基本値は6.5とされている。

　攻撃者が細工したメッセージファイルを送り、ユーザーが影響を受けるOutlookで開くと、外部コンテンツの警告を表示せずに攻撃者が管理するネットワーク上の場所に接続するおそれがある。この際にユーザーのNTLMv2ハッシュが漏洩し、なりすまし認証に悪用される可能性がある。閲覧ウィンドウは攻撃経路にはならない。

　影響を受ける製品にはMicrosoft 365 Apps for Enterprise、Office LTSC 2024、Office LTSC 2021が含まれる。利用者は更新プログラムを早期に適用されたい。

　このほか、USB Audio 1.0デバイスが起動しない、Active Directoryのプリンタの追加に失敗する、リモートデスクトップの証明書不一致による接続失敗の可能性などが修正された。