2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処

マイクロソフトは、2026年2月の月例セキュリティ更新プログラムを公開した。6件の脆弱性については、公開時点で悪用が確認されている。

114件だった前月から半減し、今回のアップデートでは55件の脆弱性へ対処した。「Windowsカーネル」や「Windows NTLM」をはじめ、「Office」「Internet Explorer」「Microsoft Graphicsコンポーネント」「GitHub Copilot」「Visual Studio」「.NET」「Azure」関連など幅広い脆弱性に対応している。

脆弱性によって影響は異なるが、23件では権限の昇格、12件はリモートからコードを実行されるおそれがある。さらになりすましの脆弱性7件、情報漏洩とセキュリティ機能のバイパスがそれぞれ5件、サービス拒否の脆弱性が3件だった。

最大重要度を見ると、4段階中もっとも高い「緊急（Critical）」とされる脆弱性は2件。権限昇格の脆弱性「CVE-2026-21522」、情報漏洩の脆弱性「CVE-2026-23655」で、いずれも「Microsoft ACI」の機密コンテナに関する脆弱性だという。

52件については、次に高い「重要（Important）」としており、のこる1件は「警告（Moderate）」とした。

共通脆弱性評価システム「CVSSv3」のベーススコアを見ると、「7.0」以上とされる脆弱性が42件にのぼる。このうち「9.0」以上とされる脆弱性は「Azure SDK for Python」に判明した脆弱性「CVE-2026-21531」の1件で、「9.8」と評価されている。

（Security NEXT - 2026/02/11 ）ツイート

2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処

関連リンク

PR

関連記事