MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認

共通脆弱性評価システム「CVSSv3」のベーススコアを見ると、828件の脆弱性は「7.0」以上、25件については「9.0」以上と評価されている。

「Azure DevOps Server」におけるリモートコード実行の脆弱性「CVE-2026-109467」や、「Microsoft SharePoint Server」の権限昇格の脆弱性「CVE-2026-120002」などに対処。

「Windows Search」のリモートコード実行の脆弱性「CVE-2026-116928」や、「Windows LDAP」のリモートコード実行の脆弱性「CVE-2026-119958」なども解消している。

今回の更新で悪用が確認されているのは、「Microsoft Outlook」に関する「なりすまし」の脆弱性「CVE-2026-124194」の1件のみ。

細工されたメッセージファイルに対する安全ではない操作に対し、アラートが表示されないという。CVSS基本値は「6.5」、重要度は「警告」と評価されている。

（Security NEXT - 2026/11/11 ）ツイート