Microsoft Color Management：重大なリモートコード実行の脆弱性（CVE-2026-96078）

概要

2026年11月10日、Microsoftはセキュリティ更新ガイドにおいてCVE-2026-96078を公開しました。本脆弱性はMicrosoft Color Managementにおけるヒープベースのバッファオーバーフローです。Microsoftの説明によると、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS基本値は9.8で、重大に分類されています。

本脆弱性はCISAの既知の悪用された脆弱性カタログに掲載されておらず、提供されたデータでは攻撃の発生も報告されていません。本脆弱性の悪用方法に関する公開情報は、現時点では確認できていません。

影響を受ける対象

提供されたデータでは影響を受ける製品としてMicrosoft Exchangeが挙げられていますが、説明ではMicrosoft Color Managementコンポーネントに言及しています。影響を受ける製品のバージョンやビルドは、当方が利用できるデータには含まれていません。お使いの環境が対象となるか、どの製品、バージョン、セキュリティ更新が該当するかは、下記のMicrosoftアドバイザリで確認してください。記載された製品がサーバーで稼働していない場合、対応は不要です。

今すぐ行うこと

1. 下記のリンクからCVE-2026-96078のMicrosoft セキュリティ更新ガイドの項目を開き、影響を受ける製品と該当するセキュリティ更新（KB番号）を確認してください。
2. 影響を受ける製品を実行しているサーバーの一覧を作成してください。インターネットから到達可能なExchangeサーバーなどを優先してください。
3. 何かをインストールする前に、構成のバックアップまたは各サーバーのスナップショットを取得してください。
4. Windows Update、WSUS、またはパッチ管理ツールを使用して、Microsoftが製品向けに挙げているセキュリティ更新をインストールしてください。Exchangeの場合は、インストール済みのCumulative Updateに対応する更新を使用してください。
5. 更新に再起動が必要な場合はサーバーを再起動してください。その後、Exchangeサービス、メールフロー、Outlook on the webなどのサービスが再び稼働していることを確認してください。
6. すべてのサーバーにパッチが適用されるまでは、可能な範囲で影響を受けるシステムを信頼できないネットワークから隔離してください。

影響の有無の確認方法

• 各サーバーにインストールされている更新を、Microsoftアドバイザリ記載のKB番号と照合してください（設定 > Windows Update > 更新の履歴、またはPowerShellのGet-HotFix）。
• Exchangeサーバーでは、Exchange管理シェルでGet-ExchangeServer | Format-List Name,AdminDisplayVersionを実行してインストール済みのビルドを確認し、Microsoftが挙げる修正済みビルドと比較してください。
• アドバイザリに記載された更新をインストールし、必要に応じてサーバーを再起動すれば、そのサーバーは脆弱ではなくなります。

出典

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078