Note:
この記事は 2026年11月10日(太平洋標準時)に公開された Microsoft セキュリティ更新プログラムの概要をまとめたものです。
以下の製品群にフォーカスしたものとなっています。(主にデバイス管理者向け)
・各クライアントOS ( bitness は x64 対象 )
Windows 11 (26H2/25H2/24H2/23H2)
Windows 10 (1607LTSB)
・Microsoft Office (Microsoft 365 Apps for Enterprise)
・Microsoft Edge (Stable v157)
Microsoft がナレッジ内で言及している推奨手法(回避策)については"タメ語"で一部表現しておりますが、ご容赦ください。
Summary
・Win11 23H2 Enterprise / Education 最終パッチ。
・.NET Framework 系 更新 なし。
・脆弱性修正としては 悪用実績 1 件 (Office)。
Windows Client 今月の献立
| Version | Build | CU KB | NetFx KB | SSU KB | Other |
|---|---|---|---|---|---|
| 26H2 | 26300.9974 | 5132061 | (5127694) | - | - |
| 25H2 | 26200.9974 | 5132061 | (5127690) | - | - |
| 24H2 | 26100.9974 | 5132061 | (5127690) | - | - |
| 23H2 | 22631.7711 | 5131087 | (5127692) | - | - |
| 1607 | 14393.9688 | 5131291 | (5127684) | 5131083(※1) | (5012170) (4589210) ※2 |
※1 単体SSUにおける最新。
※2 Intel マイクロコード更新。
# 先月以前からの継続
2026-10 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム (x64 向け Windows 11, version 26H2 用) (KB5127694)
# 先月以前からの継続
2026-10 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム (x64 向け Windows 11, version 25H2 用) (KB5127690)
# 先月以前からの継続
2026-10 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム (x64 向け Windows 11, version 24H2 用) (KB5127690)
# 先月以前からの継続
2026-10 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム (x64 向け Windows 11, version 23H2 用) (KB5127692)
2026-11x64 ベース システム用 Windows 10 Version 1607 サービス スタック更新プログラム (KB5131083)
# LCU では最新の SSU の適用を強く推奨するという表現。
# 先月以前からの継続
2026-10 Windows 10 Version 1607 (x64 版) 用 .NET Framework 4.8 の累積的な更新プログラム (KB5127684)
Microsoft Edge-WebView2 Runtime バージョン 157 Update の x64 ベース エディション (ビルド 157.0.4341.46)
Windows Known issues (2026/11/11 6:00 JST)
バージョン共通
| Issues | Status/WorkAround |
|---|---|
| 9月プレビューリリース以降の更新プログラム適用後、管理者以外のユーザーが、管理者保護が有効になっているデバイスに対するRD接続を行う際に接続エラー 0xC000000D で失敗し、"関数に渡されたトークンが無効です" というメッセージが表示される場合あり。 | 10月プレビューリリースおよび今回リリース(11B)にて修正済。 回避策：ポリシー制御によって管理者保護を一時的に無効化することで回避可能。 Administrator protection on Windows 11 |
| USB Audio Class 1.0デバイスについて、エラーコード 10 (このデバイスを起動できません)が発生したり、音声出力がされない可能性あり | 9/14リリースのOOBにて一部(※)修正済。 8チャンネルや3Dオーディオモードなどのマルチチャンネルオーディオ機能を使用している場合にエラーがでる点を修正。その他のオーディオ出力がされない、エラーコード10などの点については未修正。(今回リリースで修正予定との記載あり。) |
| WindowsセキュリティのSmart App Control をオフにしている場合に一部デバイスが有効にならなくなる可能性あり。 | 10Dリリースまたは今回リリース(11B)で修正済。 |
Windows 10 v1607 (Windows Server 2016)
| Issues | Status/WorkAround |
|---|---|
| このアップデートをインストールした後、一部のオンプレミスのExchangeサーバーでメールへのアクセスや送信に問題が発生する可能性あり。(OWAサインイン不可、メール送信ができない等) | 今回リリース(11B)で修正済。 |
Vulnerability
以下の基準でピックアップしたものです。(脆弱性全ての一覧ではありません。)
・ゼロデイ(一般公開/悪用実績あり)
・CVSSスコアが高い (9.0以上)
・その他話題になっているもの
| CVE# | タイトル | 深刻度 | 一般公開 | 悪用実績 | 悪用可能性指標 | CVSSスコア関連 | 備考 |
|---|---|---|---|---|---|---|---|
| CVE-2026-124194 | Microsoft Outlook のなりすましの脆弱性 | 警告 | なし | あり | 悪用の事実を確認済み | スコア : 6.5 攻撃経路：NW 条件複雑：低 必要特権 :なし ユーザー関与：必要 スコープ：変更なし 機密性：高 完全性：なし 可用性：なし |
今月のゼロデイ。攻撃者が特別に細工したメッセージファイルをユーザーに送付し、Outlookで開かせることで通常の外部コンテンツの警告を表示させずに攻撃者のネットワーク上の場所に接続する可能性あり。 |
| CVE-2026-119958 | Windows LDAP - Lightweight Directory Access Protocol のリモートでコードが実行される脆弱性 | 緊急 | なし | なし | 悪用される可能性は低い | スコア : 9.8 攻撃経路：NW 条件複雑：低 必要特権 :なし ユーザー関与：なし スコープ：変更なし 機密性：高 完全性：高 可用性：高 |
CVSS高スコア。認証されていない攻撃者がこの脆弱性を悪用した場合、特別に細工された一連の LDAP 呼び出しを介してコードの実行権限を獲得し、LDAP サービスのコンテキスト内で任意のコードを実行する可能性あり。 |
| CVE-2026-116928 | Windows Search のリモートでコードが実行される脆弱性 | 緊急 | なし | なし | 悪用される可能性は低い | スコア : 9.8 攻撃経路：NW 条件複雑：低 必要特権 :なし ユーザー関与：なし スコープ：変更なし 機密性：高 完全性：高 可用性：高 |
CVSS高スコア。攻撃者は、認証されていなくても特別に細工された添付ファイルを含む電子メールを送信することにより、Microsoft Exchange Server で使用される Windows Search コンポーネントを悪用する可能性あり。Exchange は添付ファイルをインデックス作成のために自動的に処理するため、受信者はメールや添付ファイルを開く必要なし。成功した悪用は、攻撃者が影響を受けた処理サービスの権限でコードを実行することを可能にする可能性あり。 |
| CVE-2026-85844 | Windows Kerberos の特権の昇格の脆弱性 | 重要 | なし | なし | 悪用される可能性は低い | スコア : 9.8 攻撃経路：NW 条件複雑：低 必要特権 :なし ユーザー関与：なし スコープ：変更なし 機密性：高 完全性：高 可用性：高 |
CVSS高スコア。攻撃者は、認証されていなくても特別に細工された Kerberos 認証トラフィックを送信し、生成された認証を影響を受けたドメイン コントローラーに中継する可能性があります。悪用に成功すると、攻撃者がドメイン コントローラー上で SYSTEM 権限を取得することを可能にする可能性あり。 |
| CVE-2026-112967 | Windows Xbox Live Networking Service リモートでコードが実行される脆弱性 | 緊急 | なし | なし | 悪用される可能性は低い | スコア : 9.8 攻撃経路：NW 条件複雑：低 必要特権 :なし ユーザー関与：なし スコープ：変更なし 機密性：高 完全性：高 可用性：高 |
CVSS高スコア。攻撃者はXbox Live ネットワーキングサービスにおけるヒープベースのバッファーオーバーフローを引き起こし、任意のエンドポイントを呼び出すネットワーク内の攻撃者を介してリモートでコードを実行できる可能性あり。 |
| CVE-2026-96157 | Microsoft Windows メディア ファンデーションのリモートでコードが実行される脆弱性 | 重要 | なし | なし | 悪用される可能性は低い | スコア : 9.8 攻撃経路：NW 条件複雑：低 必要特権 :なし ユーザー関与：なし スコープ：変更なし 機密性：高 完全性：高 可用性：高 |
CVSS高スコア。攻撃者はWindows Media Foundation におけるヒープベースのバッファーオーバーフローを引き起こし、任意のエンドポイントを呼び出すネットワーク内の攻撃者を介してリモートでコードを実行できる可能性あり。 |
| CVE-2026-96067 | Microsoft カラー管理のリモートでコードが実行される脆弱性 | 重要 | なし | なし | 悪用される可能性は低い | スコア : 9.8 攻撃経路：NW 条件複雑：低 必要特権 :なし ユーザー関与：なし スコープ：変更なし 機密性：高 完全性：高 可用性：高 |
CVSS高スコア。攻撃者は、Windows で Microsoft Color Management を使用するアプリケーションに特殊に細工されたカラープロファイルをプロセスさせることによって、この脆弱性を悪用する可能性あり。攻撃者が当該アプリケーションのコンテキストでコードを実行することを可能にする可能性あり。 |
| CVE-2026-96078 | Microsoft カラー管理のリモートでコードが実行される脆弱性 | 重要 | なし | なし | 悪用される可能性は低い | スコア : 9.8 攻撃経路：NW 条件複雑：低 必要特権 :なし ユーザー関与：なし スコープ：変更なし 機密性：高 完全性：高 可用性：高 |
CVSS高スコア。攻撃者は、特別に細工されたパケットをネットワーク経由で影響を受けるサービスに送信することで、任意のコードを実行することを可能にする可能性あり。 |
| CVE-2026-95962 | Windows Virtual Filtering Platform (VFP) Remote Code Execution Vulnerability | 重要 | なし | なし | 悪用される可能性は低い | スコア : 9.0 攻撃経路：NW 条件複雑：高 必要特権 :なし ユーザー関与：なし スコープ：変更あり 機密性：高 完全性：高 可用性：高 |
CVSS高スコア。攻撃者が特別に細工されたパケットをネットワーク経由で影響を受けるサービスに送信することで、VFPにおけるUserAfterFree攻撃が可能。任意のコードを実行できる可能性あり。 |
| CVE-2026-95901 | Microsoft DirectMusic のリモートでコードが実行される脆弱性 | 重要 | なし | なし | 悪用される可能性は低い | スコア : 9.8 攻撃経路：NW 条件複雑：低 必要特権 :なし ユーザー関与：なし スコープ：変更なし 機密性：高 完全性：高 可用性：高 |
CVSS高スコア。DirectMusicにおけるダブルフリー脆弱性を悪用し、攻撃者が任意のコードを実行できる可能性あり。 |
| CVE-2026-95882 | Microsoft DirectMusic のリモートでコードが実行される脆弱性 | 重要 | なし | なし | 悪用される可能性は低い | スコア : 9.8 攻撃経路：NW 条件複雑：低 必要特権 :なし ユーザー関与：なし スコープ：変更なし 機密性：高 完全性：高 可用性：高 |
CVSS高スコア。DirectMusicにおけるバッファオーバーフローの脆弱性として、特定の入力データの処理に欠陥を悪用し、攻撃者がユーザーの操作や権限なしに任意のコードをネットワーク上で実行できるようなる可能性あり |
| CVE-2026-88218 | Windows DNS リモートでコードが実行される 脆弱性 | 重要 | なし | なし | 悪用される可能性は低い | スコア : 9.8 攻撃経路：NW 条件複雑：低 必要特権 :なし ユーザー関与：なし スコープ：変更なし 機密性：高 完全性：高 可用性：高 |
CVSS高スコア。DNSサーバーコンポーネントにおけるダブルフリー脆弱性を悪用し、攻撃者が任意のコードを実行できる可能性あり。 |
M365Apps 今月の献立
| Channel | Build | Remarks |
|---|---|---|
| Current | Version 2610 (Build 20527.20194) | |
| Monthly Enterprise | Version 2610 (Build 20527.20194) Version 2609 (Build 20430.20264) Version 2608 (Build 20326.20320) |
|
| Perpetual Enterprise (Office 2019 Standard) | Version 1808 (Build 10417.20236) |
Office Known Issues (2026/11/11 8:00 JST)
| Apps | Status | Issues | Remarks/WorkAround |
|---|---|---|---|
| 共通 | 調査中 | Officeのテキスト翻訳機能を使用した場合に、結果は見つかりませんでした。というエラーメッセージが出る可能性あり。 | 調査中。 |
| Outlook | 修正展開中 | 既定の連絡先フォルダーを共有しようとした際に、共有メッセージの送信準備中にエラーが発生した旨のポップアップウィンドウが表示される可能性あり。EWS(Exchange Web Services)を無効化した場合に発生する。 | EWS機能に依存しない連絡先フォルダー共有方法の実装を展開中。 |
| Outlook | 調査中 | Outlookのヘルプ・サポートへの問い合わせメニュー等を開こうとすると開けない | 現在調査中。アプリ再起動してみてね。 |
| Outlook | 回避策あり | 日本を含む祝日カレンダーの日付が2026年6月以降欠落している。 日本は2026年6月～2027年を通じてロスト。 |
回避策:組織のカレンダーやサードパーティーのカレンダーを使ってね。 |
| Outlook | 調査中 | クラシックOutlookの各種UIにてCopilotボタンが表示されない可能性あり。 対象ビルドは20026.20181以降。 |
現在調査中。回避策としては新しいOutlookかOWAを利用してね。 |
| Outlook | 調査中 | 共有カレンダーの招待を受諾した際に、アプリがクラッシュする可能性あり。 | 現在調査中。 |
| Outlook | 調査中 | Kasperskyアンチウイルスを使用しているとOutlookが予期せずクラッシュする。 | クラッシュ発生時はKasperskyのサポートに連絡してね。 |
| Outlook | 調査中 | オートコンプリートで個別に提案された宛先を削除する×ボタンが期待通りに動作しない可能性あり(MC1234566での機能変更に伴うもの。EXOメールボックスのみ本機能削除が行われるはずが、他のアカウントタイプにおいても無効化されてしまった) | 現在調査対応中。 |
| Outlook | 調査中 | Outlook(Classic) で グループ作成時に「サーバーに接続できません」というエラーが発生する場合あり | 現在調査中。回避策としては、Outlook on the webまたは新しいOutlookを使ってグループを作成してね。 |
| Outlook | 調査中 | 自分のカレンダーや共有カレンダーで会議を更新すると、以下のエラーメッセージが表示される可能性あり ・メッセージが変更されているため、機能が実行できません。 ・他のユーザーや別のウィンドウで変更されたため、そのアイテムは保存できません。 ・メッセージが変更されているため、操作は実行できません。 ・対象が削除されたため操作は実行できません |
調査中。カレンダーイベントを変更する前に1～2分待ってから更新を送信してね。 事象発生時はサポートに問い合わせてね。 |
| Outlook | 修正中 | 共有メールボックスのサービス支援検索にて検索結果が返されない、アプリがクラッシュする、検索結果から返信すると送信トレイに残る等複数の問題あり | 現在修正が進行中。 回避策：以下のレジストリ設定でサーバー検索を一時的に無効にしてね HKEY_CURRENT_USER\software\policies\Microsoft\office\16.0\outlook\search DWORD: DisableServerAssistedSearch 値：1 |
| Outlook | 調査中 | クラシックOutlook起動時、別テナントから送信されたOMEv2暗号化メールを開けない。開こうとすると"Infomation Rights Management用にコンピューターを構成しています..."とメッセージが表示される。 | 調査中。回避策としては条件付きアクセスの要件から外部ユーザーを除外するか、テナント間アクセスを有効にして他テナントからのMFA要求を信頼設定してね |
| Outlook | 調査中 | メール管理者は Outlook Classic に対して OnlineMeetingsByDefaultEnabled の設定値を適用させることができない | 現在調査中。 |
| Outlook | 回避策提示済 | Outlookデスクトップアプリ(Ver2309以上)を起動した際、予期したプロフィール画像の代わりにサインインボタンが表示され、資格情報を入力して認証しようとしても、「この電子メールアドレスはすでに追加されています」というエラーダイアログが表示されてしまう | 現時点正式リリースの見通し無し。回避策はハイブリッド先進認証にすること。 |
| Outlook | 調査中 | タッチモードで各アプリ(ToDo)が機能しない。 | 回避策→マウス使ってね。 |
| Outlook | 調査中 | 共有カレンダー改善を有効にしたOutlook Classic(Build 19628.20150)にて、定期会議の単一の予定を変更すると、すべての予定が更新されてしまう可能性あり。 | 現在調査中。 |
| Outlook | 調査中 | 会議出席者が、代理人によって変更された添付ファイルを含む会議の更新またはその一部を取得できない可能性あり。 | 可能な限り添付ファイルを SharePoint か OneDrive に保存し、リンクを使用して共有することを推奨。 |
| Word | 調査中 | テンプレート(.dot/dotm)を使用してメールマージを行う際にWordがクラッシュする(バージョン2603以降) | 現在調査中。 |
| PowerPoint | 調査中 | 32bitアプリでは秘密度ラベルの自動適用・推奨機能が利用できない。(US英語環境を除く) | 32bitアプリでは当機能がサポートできていないため |
| PowerPoint | 修正済(中) | PowerPoint 2019(Version 1808,ビルド 10409.20028)において、ボリュームライセンスインストールにおいてはファイル破損やデータ損失の可能性があるため、一部機能の無効化を実施中。(オブジェクトの挿入→アイコンとして表示、形式を指定して貼り付けメニューからの図の貼り付け等) | ファイル破損の一部解決があり、ビルド10412.20006にて対応。以下2機能の無効化は継続中。 ・[形式を指定して貼り付け] ダイアログ ボックスから ［図 (Windows メタファイル)］ として貼り付け。 ・Shapes.PasteSpecial メソッドと View.PasteSpecialメソッド から ppPasteMetafilePicture として貼り付け。 |