MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も

共通脆弱性評価システム「CVSSv3」のベーススコアを見ると、74.4％にあたる1048件が「7.0」以上。また全体の約4.3％にあたる61件が「9.0」以上と評価されている。

「Microsoft PostScriptプリンタドライバ」に確認された「CVE-2026-70147」「CVE-2026-70153」や、「Microsoft Office Outlook」に関する「CVE-2026-70242」「CVE-2026-70291」「CVE-2026-88156」「CVE-2026-97016」「CVE-2026-97749」、「Windows DHCPサーバ」の「CVE-2026-96934」など、54件が「9.8」と評価されている。

さらに「Windows Shell」のセキュリティ機能を回避される脆弱性「CVE-2026-96951」については、悪用が確認されている。インターネットから取得したファイルに対する保護機能「Mark of the Web（MOTW）」を回避されるおそれがある。重要度は「重要（Important）」、CVSS基本値は「8.8」と評価されている。

また「.NET Framework」のセキュリティ機能を回避される脆弱性「CVE-2026-108398」については、更新プログラムの公開前より情報が公開済みとなっている。

（Security NEXT - 2026/10/14 ） ツイート

PR

関連記事

IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正
DB高可用性ツール「IBM Db2 Mirror for i」に権限昇格の脆弱性
PDF処理ソフト「Ghostscript」の深刻な脆弱性 - 詳細が明らかに
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も