MS、4月の月例パッチで脆弱性167件に対応 - 一部で悪用を確認

マイクロソフトは、2026年4月の月例セキュリティ更新プログラムを公開した。167件の脆弱性に対応しており、悪用が確認されているゼロデイ脆弱性の修正も含まれる。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて公開したもので、サードパーティ製ソフトウェアに起因する脆弱性も含め、あわせて167件の脆弱性へ対処した。

「Windowsカーネル」をはじめ、「Office」「Microsoft Defender」「SharePoint Server」「SQL Server」「Microsoft Power Apps」「.NET」「.NET Framework」「Visual Studio」「Windows OLE」「AppLockerフィルタドライバ」「GitHub Copilot」「Visual Studio Code」「Azure」関連など幅広い脆弱性に対応している。

脆弱性によって影響は異なるが、93件は権限昇格の脆弱性としており、20件についてはリモートからコードを実行されるおそれがある。さらに情報漏洩の脆弱性21件、セキュリティ機能のバイパスが13件、サービス拒否の脆弱性10件、なりすましの脆弱性8件、メモリ関連の脆弱性2件が明らかとなっている。

最大重要度を見ると、4段階中もっとも高い「緊急（Critical）」とされる脆弱性は8件。157件については、次に高い「重要（Important）」とした。のこる2件は「警告（Moderate）」とされる。

（Security NEXT - 2026/04/15 ）ツイート

MS、4月の月例パッチで脆弱性167件に対応 - 一部で悪用を確認

関連リンク

PR

関連記事