Microsoft Exchange：Color Management経由の重大なリモートコード実行の脆弱性（CVE-2026-96067）

概要

2026年11月10日、Microsoftは CVE-2026-96067 を公表しました。Microsoftはこれを、Microsoft Color Managementにおける整数オーバーフローまたはラップアラウンドであり、「認可されていない攻撃者がネットワーク経由でコードを実行できる」ものと説明しています。脆弱性のCVSS基本スコアは9.8で、重大な評価です。説明によれば、攻撃者はログインする必要がありません。

CISAはこの脆弱性を悪用済みとしては挙げておらず、攻撃が行われたという公開情報も把握していません。Microsoftは、この簡潔な説明以外に技術的な詳細を公表していません。

影響を受ける対象

提供元のデータでは、影響を受ける製品として Microsoft Exchange が挙げられています。脆弱なコードはMicrosoft Color Managementコンポーネントにあります。当方のデータには、影響を受けるExchangeのバージョンやWindowsのビルド番号は含まれていません。影響を受ける製品とバージョン、および修正する更新プログラムを正確に確認するには、CVE-2026-96067のMicrosoftアドバイザリ（下記リンク）をご確認ください。Microsoftのページは JavaScript を必要とするため、通常のブラウザで開いてください。

アドバイザリに記載されているMicrosoft Exchangeその他のMicrosoft製品を運用していない場合、この脆弱性の影響はありません。Linuxサーバーおよび Linux 上の Web ホスティング環境は影響を受けません。

今すぐ行うこと

1. CVE-2026-96067のMicrosoftアドバイザリを開き、お使いの製品とバージョンが記載されているかを確認し、対応するセキュリティ更新プログラム（KB番号）を控えてください。
2. パッチを適用する前に、影響を受ける各Exchangeサーバーの最新のバックアップ、少なくとも直近のスナップショットがあることを確認してください。
3. アドバイザリに記載のセキュリティ更新プログラムを、Windows Update、WSUS、または使用中のパッチ管理ツールでインストールしてください。Exchangeの場合は、アドバイザリに記載されているExchange Security Updateも併せてインストールしてください。
4. 更新プログラムが再起動を求めた場合は、サーバーを再起動してください。
5. 再起動後、Exchangeのサービスが実行中であることを確認し（例：PowerShellで Get-Service MSExchange* を実行）、OWA、メールの送受信、クライアントの接続を確認してください。
6. Exchangeサーバーが複数ある場合は、メールの流れを維持するため、順番に1台ずつパッチを適用してください。
7. すべてのサーバーにパッチを適用するまでは、可能な限りネットワークからのアクセスを制限してください。本当に必要なサービスのみをインターネットに公開してください。

影響の有無の確認方法

• インストールされている製品とビルド番号を、Microsoftアドバイザリの一覧と照合してください。Exchange Management Shellで Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion を実行すると、Exchangeのビルドが表示されます。
• アドバイザリに記載のKBがインストールされているかを確認してください。たとえばPowerShellで Get-HotFix -Id KBxxxxxxx を実行するか、Windows Updateのインストール済み更新プログラムの一覧を確認してください。
• 更新プログラムがインストールされていない場合、インストールするまでサーバーは脆弱な状態のままです。

出典

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067