Outlook脆弱性CVE-2026-124194 悪用確認を受け11月月例で修正

ティアA · 今日中にパッチ – 帰る前に対応

影響を受ける人： Microsoft Outlookを利用する組織と個人ユーザー

ティアAの理由：基幹インフラまたは人気ツールかつ悪用確認済み

影響範囲

攻撃

被害

修正

人気ツール · 悪用確認済み

取るべき対応

要点

既に悪用が確認された脆弱性であり、Outlookを業務で利用する開発者や社内システムの管理者は、更新の適用状況を早急に確認する必要がある。

チェックリスト · 10項目中3項目が「はい」

はい	開発者に影響	業務用メールソフトのOutlookであり、開発者や運用担当者も日常的に使うため該当する。
いいえ	基幹インフラ	Outlookは単一ベンダーの製品であり、OpenSSHのような基幹インフラには当たらない。
はい	人気ツール	Outlookは広く普及したメールソフトであり、多くの利用者が使う一般的なツールに当たる。
はい	悪用確認済み	CISA SSVCCISAはCVE-2026-124194の悪用状況を「active」（悪用中）と評価
いいえ	公開エクスプロイト	両ソースはIPAの注意喚起と更新の呼びかけのみを伝えており、公開エクスプロイトの言及はない。
いいえ	認証不要のリモート攻撃	CVSSCVSS: CVE-2026-124194 AV:N/PR:N/UI:R
いいえ	完全な乗っ取り	CVSSCVSS：機密性と完全性への影響がともに「高」のCVEはない
いいえ	シークレットの流出	ソースに情報漏えいや認証情報の流出に関する記述はない。
いいえ	サプライチェーン	ソースは脆弱性の悪用を伝えるのみで、正規の配布経路が侵害されたとの記述はない。
いいえ	修正なし	mynavi・CNET: IPAがセキュリティ更新プログラムの至急適用を呼びかけており、修正版は提供済みと読める。

CVE.org、CISAのKnown Exploited Vulnerabilitiesカタログ、FIRST EPSS、GitHub Advisory Databaseによる情報です。これらがチェックリストの項目に答えている場合は、報道より優先します。

初出：1日前 · ソース3件 · 記事ページ · ティアの決め方