マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
独立行政法人 情報処理推進機構(IPA)は4月15日、「Microsoft 製品の脆弱性対策について(2026年4月)」を発表した。一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)も「2026年4月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。これは、マイクロソフトが2026年4月度のセキュリティ更新プログラムを公開したことを受けたもの。
対象となるソフトウェアは次の通り。
Windows 11 v26H1, v25H2, v24H2, v23H2 Windows Server 2025 (Server Core installationを含む) Windows Server 2022,23H2 (Server Core installationを含む) Windows Server 2019 , 2016 (Server Core installation を含む) リモート デスクトップ クライアントおよび関連サービス Microsoft Office Microsoft SharePoint Microsoft .NET および .NET Framework Microsoft Visual Studio Microsoft Dynamics 365 Microsoft SQL Server Microsoft Azure Microsoft Defender Antimalware Platform PowerShell
これらの脆弱性を悪用された場合、アプリケーションプログラムの異常終了や攻撃者によるパソコンの制御など、様々な被害が発生する可能性がある。
IPAおよびJPCERT/CCでは、Microsoft Update、Windows Updateなどでセキュリティ更新プログラムを適用するよう呼びかけている。
また、「Microsoft SharePoint Server のなりすましの脆弱性(CVE-2026-32201)」については、Microsoft 社が悪用の事実を確認しており、更新プログラムの適用を早急に行うよう呼びかけている。
対象となるソフトウェアは次の通り。
Windows 11 v26H1, v25H2, v24H2, v23H2 Windows Server 2025 (Server Core installationを含む) Windows Server 2022,23H2 (Server Core installationを含む) Windows Server 2019 , 2016 (Server Core installation を含む) リモート デスクトップ クライアントおよび関連サービス Microsoft Office Microsoft SharePoint Microsoft .NET および .NET Framework Microsoft Visual Studio Microsoft Dynamics 365 Microsoft SQL Server Microsoft Azure Microsoft Defender Antimalware Platform PowerShell
これらの脆弱性を悪用された場合、アプリケーションプログラムの異常終了や攻撃者によるパソコンの制御など、様々な被害が発生する可能性がある。
IPAおよびJPCERT/CCでは、Microsoft Update、Windows Updateなどでセキュリティ更新プログラムを適用するよう呼びかけている。
また、「Microsoft SharePoint Server のなりすましの脆弱性(CVE-2026-32201)」については、Microsoft 社が悪用の事実を確認しており、更新プログラムの適用を早急に行うよう呼びかけている。
Vocabulary
General
Proper noun
JLPT N2
JLPT N1
| # | 言葉 | 意味 |
|---|---|---|
| 4 | 更新 | こうしん (更新) : renewal; update; innovation; improvement |
| 3 | 脆弱性 | ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility |
| 3 | 含む | ふくむ (含む) : 1. to contain; to comprise; to have; to hold; to include; to embrace 2. to hold in the mouth |
| 3 | および | および (及び) : and; as well as |
| 2 | 発表 | はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling |
| 2 | 悪用 | あくよう (悪用) : abuse; misuse; perversion |
| 2 | 適用 | てきよう (適用) : applying (e.g. a technology); adoption |
| 2 | 呼びかける | よびかける (呼びかける) : 1. to call out to; to hail; to address 2. to appeal |
| 1 | 独立行政法人 | どくりつぎょうせいほうじん (独立行政法人) : independent administrative corporation (institution, agency) |
| 1 | 情報処理推進機構 | じょうほうしょりすいしんきこう (情報処理推進機構) : Information-technology Promotion Agency (organization) |
| 1 | 製品 | せいひん (製品) : manufactured goods; finished goods; product |
| 1 | 対策 | たいさく (対策) : measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test) |
| 1 | 一般社団法人 | いっぱんしゃだんほうじん (一般社団法人) : general incorporated association |
| 1 | 関する | かんする (関する) : to concern; to be related |
| 1 | 注意喚起 | ちゅういかんき (注意喚起) : call for attention; alert; heads-up; reminder |
| 1 | 公開 | こうかい (公開) : opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public |
| 1 | 対象 | たいしょう (対象) : target; object (of worship, study, etc.); subject (of taxation, etc.) |
| 1 | 通り | とおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic |
| 1 | 関連 | かんれん (関連) : relation; connection; relevance |
| 1 | 異常終了 | いじょうしゅうりょう (異常終了) : abnormal termination (e.g. of a program); ABnormal END; ABEND |
| 1 | 攻撃者 | こうげきしゃ (攻撃者) : aggressor; assailant; invader |
| 1 | 制御 | せいぎょ (制御) : 1. control (of a machine, device, etc.) 2. control (over an opponent, one's emotions, etc.); governing; management; suppression; keeping in check |
| 1 | 様々 | さまざま (様々) : various; varied; diverse; all sorts of |
| 1 | 被害 | ひがい (被害) : (suffering) damage; injury; harm |
| 1 | 発生 | はっせい (発生) : 1. outbreak; spring forth; occurrence; incidence 2. generation (e.g. of power or heat); genesis; origin |
| 1 | 可能性 | かのうせい (可能性) : potentiality; likelihood; possibility; availability |
| 1 | なりすます | なりすます (成りすます) : to pose as; to impersonate |
| 1 | 事実 | じじつ (事実) : fact; truth; reality |
| 1 | 確認 | かくにん (確認) : confirmation; verification; validation; review; check; affirmation; identification |
| 1 | 早急 | そうきゅう (早急) : immediate; prompt; quick; rapid; urgent; pressing |