Windows Media Foundation：重大なリモートコード実行の脆弱性（CVE-2026-96157）

概要

2026年11月10日、Microsoftは Windows Media Foundation におけるヒープベースのバッファオーバーフローの脆弱性 CVE-2026-96157 を公開しました。説明によると、認証されていない攻撃者がこれを悪用し、ネットワーク経由でコードを実行できるとされています。CVSS基本値は9.8（重大）です。

CISAは本脆弱性を悪用済みとしては挙げておらず、利用可能な情報源にも攻撃の報告はありません。入手可能なデータには、これ以上の技術的詳細は含まれていません。

影響を受ける対象

説明にはWindows Media Foundationが挙げられています。これはWindowsのマルチメディアコンポーネントで、Windows Serverにも含まれています。ただし、カタログの項目では製品としてMicrosoft Exchangeが挙げられています。影響を受けるWindowsまたはExchangeのバージョンは、情報源では確認できません。確認時点では、Microsoftのアドバイザリページに詳細は表示されていませんでした。影響を受ける製品とバージョンは、Microsoftのアドバイザリ（下記リンク）で確認してください。すべてのWindowsマシンが対象だと想定するのではなく、そのリストで対象のシステムを判断してください。

Linuxサーバーおよびその他のnon-Windowsシステムは影響を受けません。

今すぐ行うこと

1. CVE-2026-96157のMicrosoftアドバイザリ（下記リンク）を開いてください。記載されているWindowsおよびExchangeのバージョンと、それらを修正するセキュリティ更新プログラム（KB番号）を確認してください。
2. 影響を受けるすべてのシステムにこれらの更新プログラムを適用してください。インターネットから到達可能なサーバーとExchangeサーバーを優先してください。Windows Update、WSUS、または使用中のパッチ管理ツールを利用できます。
3. 更新で再起動が求められた場合はシステムを再起動してください。その後、サービス（IIS、Exchange、アプリケーション）が再び稼働していることを確認してください。
4. すべてのシステムにパッチが適用されるまで、Windowsサーバーへのネットワークアクセスをできる限り制限してください。本当に必要なサービスのみを公開してください。

影響の有無の確認方法

• 各システムのビルド番号を確認し（winver を実行するか、PowerShellで Get-ComputerInfo | Select-Object OsName, OsBuildNumber を実行）、Microsoftのアドバイザリに記載されたバージョンと比較してください。
• アドバイザリに記載されたKB更新プログラムがインストールされているか確認してください。PowerShellで、アドバイザリのKB番号を使って Get-HotFix -Id KBxxxxxxx を実行します。
• Exchangeサーバーの場合は、インストールされているExchangeのビルドもアドバイザリと照合してください。

出典

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157