今日は毎月恒例「Windows Update」の日、1235件の脆弱性とOutlookのゼロデイ脆弱性を修正

Windowsのセキュリティ更新プログラムやバグ修正を配信する毎月恒例のWindows Updateが公開されました。今回のWindows Updateでは、「Outlook」に存在する脆弱(ぜいじゃく)性など複数の脆弱性が修正されています。

2026 年 11 月のセキュリティ更新プログラム (月例)
https://www.microsoft.com/en-us/msrc/blog/2026/11/202611-security-update

Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2026-patch-tuesday-fixes-1-235-flaws-outlook-zero-day/

Microsoft releases Windows 10 KB5131096 extended security update
https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-windows-10-kb5131096-extended-security-update/

Windows 11 KB5132061 & KB5131087 cumulative updates released
https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5132061-and-kb5131087-cumulative-updates-released/

今回はWindows 11 26H1向けのKB5132059、Windows 11 26H2/25H2/24H2向けのKB5132061、Windows 11 23H2向けのKB5131087、Windows 10 22H2向けのKB5131096が配信されています。なお、23H2 EnterpriseおよびEducationは、今回でアップデートの提供が終了します。

2026年11月のセキュリティ更新プログラムの一覧は以下の通り。

カテゴリごとのバグのおおよその件数は以下のとおり。

・権限昇格の脆弱性：536件
・セキュリティ機能バイパスの脆弱性：27件
・リモートコード実行の脆弱性：296件
・情報漏えいの脆弱性：157件
・サービス拒否の脆弱性：46件
・なりすましの脆弱性：22件
・Microsoft Edge(Chromiumベース)の脆弱性：142件

Microsoft Outlookではなりすまし脆弱性のCVE-2026-124194が修正されています。これは、特別に細工されたメッセージファイルをMicrosoft Outlookで開いたとき、通常は表示される外部コンテンツの警告が表示されず、攻撃者が制御するネットワークに接続してしまう可能性があるというものです。これにより、ユーザーになりすますための認証情報が漏えいする可能性があります。

Windows Updateの公開はアメリカ時間の毎月第2火曜日で、次回のアップデート予定日は日本時間の2026年12月9日(水)です。