マイクロソフト、2026年3月のパッチ・チューズデーで2件のゼロデイと79件の欠陥を修正

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px！important;}。

本日は、マイクロソフトの2026年3月パッチ・チューズデーであり、公開された2件のゼロデイ脆弱性を含む79件の欠陥に対するセキュリティ更新プログラムが提供される。

今回のパッチ・チューズデーでは、3件の「クリティカル」な脆弱性にも対応しており、そのうちの2件はリモート・コード実行の不具合、もう1件は情報漏えいの不具合である。

各脆弱性カテゴリにおけるバグ数は以下の通り：

• 特権昇格の脆弱性 46件
• 2 セキュリティ機能バイパス脆弱性
• 18 リモート・コード実行の脆弱性
• 10 情報漏洩の脆弱性
• 4 サービス拒否の脆弱性
• 4 スプーフィング脆弱性

パッチチューズデーのセキュリティ更新プログラムに関するレポートでは、マイクロソフトが本日リリースしたもののみをカウントしています。そのため、件数には、Microsoft Edgeの脆弱性9件、Mariner、Payment Orchestrator Service、Azure、および今月初めに修正されたMicrosoft Devices Pricing Programの脆弱性は含まれていません。

本日リリースされたセキュリティ更新プログラム以外の更新プログラムの詳細については、Windows 11 KB5079473 & KB5078883 累積更新プログラムおよびWindows 10 KB5078885 拡張セキュリティ更新プログラムに関する専用記事をご覧ください。

2件のゼロデイとMicrosoft Officeの欠陥

今月のパッチ・チューズデーでは、一般に公開されている2件のゼロデイ脆弱性が修正された。

マイクロソフトでは、公式な修正プログラムが提供されていないゼロデイ脆弱性を、一般に公開されている、または積極的に悪用されていると分類している。

公開されているゼロデイ脆弱性は以下の2つ：

CVE-2026-21262 – SQL Server の特権昇格の脆弱性

マイクロソフトは、SQLAdmin 権限を付与する SQL Server の特権昇格の不具合を修正しました。

「SQL Server の不適切なアクセス制御により、許可された攻撃者がネットワーク上で特権を昇格させることができる」とマイクロソフトは説明している。

マイクロソフト社は、この欠陥を発見したErland Sommarskog氏の功績を称えており、同氏はこの欠陥が元々は「ストアドプロシージャにおけるパッケージ化されたパーミッション」の記事で公開されたものであると語っている。

CVE-2026-26127 – .NET サービス拒否の脆弱性

マイクロソフトは、一般に公開されている .NET のサービス拒否の欠陥にパッチを当てました。

「.NET の境界外読み取りにより、無許可の攻撃者がネットワーク上のサービスを拒否できる」と、マイクロソフトは説明しています。

この欠陥は匿名の研究者によるものです。

マイクロソフト社はまた、プレビュー・ペイン経由で悪用される可能性のある、マイクロソフト・オフィスの2つのリモート・コード実行バグ（CVE-2026-26110およびCVE-2026-26113）も修正した。したがって、ユーザーはアプリケーションのアップデートを優先すべきである。

特に注目すべきは、マイクロソフト・エクセルの情報漏えいの欠陥（CVE-2026-26144）で、マイクロソフト・コパイロットを経由したデータ流出に利用される可能性がある。

「この脆弱性の悪用に成功した攻撃者は、Copilot Agentモードが意図しないネットワーク経由でデータを流出させ、ゼロクリック情報漏えい攻撃を可能にする可能性がある」とマイクロソフトは説明している。

他社の最近のアップデート

2026年3月にアップデートやアドバイザリをリリースした他のベンダーには、次のようなものがある：

• Adobeは、Commerce、Illustrator、Substance 3D Painter、Acrobat Reader、Premiere Proなどのセキュリティアップデートをリリースした。いずれの不具合も悪用されるものではありません。
• Cisco は、多数の製品のセキュリティアップデートをリリースした。
• フォーティネットは、FortiOS、FortiPAM、FortiProxyのセキュリティアップデートをリリースした。
• Googleは、Androidの3月のセキュリティ情報をリリースし、クアルコムのディスプレイコンポーネントにおけるゼロデイ脆弱性を修正した。
• HPE は、HPE Aruba Networking AOS-CX の複数の脆弱性を修正した。
• SAPは 、2件の重大な脆弱性の修正を含む、複数の製品の3月セキュリティ更新プログラムをリリースした。

2026年3月パッチチューズデーセキュリティアップデート

以下は、2026年3月のパッチチューズデーのアップデートで解決された脆弱性の全リストです。

各脆弱性の完全な説明と影響するシステムにアクセスするには、ここで完全なレポートを見ることができます。

更新 3/10/26: CVE-2026-21262 が公開された場所に関する情報を更新しました。

.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}

.ia_button {
width: 100%;
margin: 0px auto;
}
}

レッドレポート2026：ランサムウェアの暗号化が38％減少した理由

マルウェアはますます賢くなっています。レッドレポート2026では、新しい脅威がどのように数学を使ってサンドボックスを検出し、目に見えないところに隠れているかを明らかにしています。

110万件の悪意のあるサンプルの分析結果をダウンロードして、トップ10のテクニックを明らかにし、セキュリティ・スタックが盲点になっていないか確認してください。

レポートをダウンロード