← Back

マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

Source
　独立行政法人 情報処理推進機構（IPA）は5月13日、「Microsoft 製品の脆弱性対策について(2026年5月)」を発表した。一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）も「2026年5月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。これは、マイクロソフトが2026年5月度のセキュリティ更新プログラムを公開したことを受けたもの。

　対象となるソフトウェアは次の通り。

Windows 11 v26H1, v25H2, v24H2, v23H2 Windows Server 2025 (Server Core installationを含む) Windows Server 2022,23H2 (Server Core installationを含む) Windows Server 2019, 2016 (Server Core installation を含む) Windows Admin Center Microsoft Office Microsoft SharePoint Microsoft .NET Microsoft Visual Studio Microsoft Dynamics 365 Microsoft SQL Server Microsoft Azure

　これらの脆弱性を悪用された場合、アプリケーションプログラムの異常終了や攻撃者によるパソコンの制御など、様々な被害が発生する可能性がある。

　IPAおよびJPCERT/CCでは、Microsoft Update、Windows Updateなどでセキュリティ更新プログラムを適用するよう呼びかけている。

　また、「Microsoft Dynamics 365 オンプレミスのリモートでコードが実行される脆弱性（CVE-2026-42898）」「Azure Logic Apps の特権昇格の脆弱性（CVE-2026-42823）」「Windows DNS クライアントのリモートでコードが実行される脆弱性（CVE-2026-41096）」「Windows Netlogon のリモートでコードが実行される脆弱性（CVE-2026-41089）」については、CVSS 基本値が 9.8 以上と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性となっている。

Vocabulary

General Proper noun JLPT N2 JLPT N1
# 言葉 意味
7 脆弱性ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility
3 更新こうしん (更新) : renewal; update; innovation; improvement
3 含むふくむ (含む) : 1. to contain; to comprise; to have; to hold; to include; to embrace 2. to hold in the mouth
3 実行じっこう (実行) : execution (e.g. of a plan); carrying out; practice; action; implementation; fulfillment; realization
2 発表はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
2 悪用あくよう (悪用) : abuse; misuse; perversion
1 独立行政法人どくりつぎょうせいほうじん (独立行政法人) : independent administrative corporation (institution, agency)
1 情報処理推進機構じょうほうしょりすいしんきこう (情報処理推進機構) : Information-technology Promotion Agency (organization)
1 製品せいひん (製品) : manufactured goods; finished goods; product
1 対策たいさく (対策) : measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test)
1 一般社団法人いっぱんしゃだんほうじん (一般社団法人) : general incorporated association
1 関するかんする (関する) : to concern; to be related
1 注意喚起ちゅういかんき (注意喚起) : call for attention; alert; heads-up; reminder
1 公開こうかい (公開) : opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public
1 対象たいしょう (対象) : target; object (of worship, study, etc.); subject (of taxation, etc.)
1 通りとおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic
1 異常終了いじょうしゅうりょう (異常終了) : abnormal termination (e.g. of a program); ABnormal END; ABEND
1 攻撃者こうげきしゃ (攻撃者) : aggressor; assailant; invader
1 制御せいぎょ (制御) : 1. control (of a machine, device, etc.) 2. control (over an opponent, one's emotions, etc.); governing; management; suppression; keeping in check
1 様々さまざま (様々) : various; varied; diverse; all sorts of
1 被害ひがい (被害) : (suffering) damage; injury; harm
1 発生はっせい (発生) : 1. outbreak; spring forth; occurrence; incidence 2. generation (e.g. of power or heat); genesis; origin
1 可能性かのうせい (可能性) : potentiality; likelihood; possibility; availability
1 およびおよび (及び) : and; as well as
1 適用てきよう (適用) : applying (e.g. a technology); adoption
1 呼びかけるよびかける (呼びかける) : 1. to call out to; to hail; to address 2. to appeal
1 特権とっけん (特権) : privilege; special right
1 昇格しょうかく (昇格) : promotion; raising of status
1 基本きほん (基本) : basics; fundamentals; basis; foundation
1 値あたい (値) : 1. price; cost 2. value; worth; merit
1 認証にんしょう (認証) : 1. certification; attestation; authentication; confirmation 2. Imperial attestation
1 操作そうさ (操作) : 1. operation; management; handling 2. manipulating (to one's benefit); manipulation; influencing
1 なしなし (無し) : 1. without 2. unacceptable; not alright; unsatisfactory
1 可能かのう (可能) : possible; potential; practicable; feasible