マイクロソフトの月例セキュリティ更新プログラムに関する情報と対応について

解説

マイクロソフト社より、製品に存在する複数の脆弱性に対する対策を含む2026年7月のセキュリティ更新プログラムが公開されました。今回は特に重要な情報として、これらの脆弱性のうち、すでに悪用が確認されているものが存在することが報告されています。

本更新プログラムの適用は、リモートからのコード実行や特権昇格などの深刻な脅威からシステムを保護するために極めて重要です。具体的には、「Microsoft SharePoint Server」における権限昇格の問題（CVE-2026-56164）と、「Active Directory フェデレーションサービス」における同様の脆弱性（CVE-2026-56155）が指摘されています。

これらの中には悪用事例が存在するため、単なる情報収集に留まらず、直ちに適切な対策を講じる必要があります。対象システムへの影響評価と緊急でのパッチ適用が強く求められます。

ポイント

• マイクロソフトから7月のセキュリティ更新プログラムが公開され、複数の脆弱性に対する修正が行われた。
• 特にSharePoint ServerおよびActive Directoryフェデレーションサービスにおいて、すでに悪用されている特権昇格の脆弱性が確認された。
• これらの深刻な脆弱性はリモートからの任意のコード実行を許す可能性があるため、早急に適用を行う必要がある。

情シスへの影響

【Microsoft SharePoint Server】

• 特権昇格の脆弱性 (CVE-2026-56164) が存在し、悪用が報告されている。

• 修正には最新のセキュリティ更新プログラム（7月版）を適用する必要がある。

【Active Directory フェデレーションサービス】

• 特権昇格の脆弱性 (CVE-2026-56155) が存在し、悪用が報告されている。

• 修正には最新のセキュリティ更新プログラム（7月版）を適用する必要がある。

影響範囲

Microsoft SharePoint Serverを利用している環境全般。Active Directory フェデレーションサービスを利用しているドメインコントローラーおよび関連サーバー。対象バージョンは「要確認」だが、利用しているすべてのインスタンスが影響を受ける可能性がある。

影響の範囲：サーバーOS、SharePoint Serverアプリケーション、ADフェデレーション機能。

必要なアクション：セキュリティ更新プログラムの適用（パッチ適用）

重要度

★★★★★

対象者

• M365管理者
• ネットワーク管理者
• セキュリティ担当者

優先度

今すぐ対応

優先度の理由

本記事は、複数の深刻な脆弱性について報告しており、特に記載されている2つの脆弱性はすでに悪用が確認されています。残存しているリスクを最小限に抑えるためには、パッチ適用を最優先とし、延期させることは非常に危険です。利用環境の特定とパッチ適用の実施可否を迅速に判断する必要があります。

確認手順

• 社内にSharePoint Serverを利用したサーバーがあるか確認する。
• ADフェデレーションサービスを利用しているドメインコントローラーや関連サーバーが存在するか確認する。
• 当該サーバー/製品が適用可能な最新のセキュリティ更新プログラム（2026年7月分）を、ベンダー公式の情報と照らし合わせて入手する。
• パッチ適用の前に、影響を受ける各サービスのバックアップまたはロールバック計画を策定する。
• システム管理者を通じて、対象サービスおよびOSの利用状況を把握し、対応可能性のあるサーバーを洗い出す。