Windows の緊急アップデート: Microsoft、3 月に 2 つのゼロデイを含む 79 件の脆弱性を解決

Microsoftは今週、Windowsおよびその他の製品向けに2026年3月のセキュリティアップデートをリリースし、すでに公開されている2件のゼロデイを含む79件の脆弱性を修正した。これらのパッチは、「パッチ火曜日」として知られる毎月第 2 火曜日にリリースされ、Windows 11 システムおよびそれ以前のバージョンで特権の昇格、リモートでのコード実行、その他のリスクを引き起こす可能性がある重大な欠陥に対処しています。ユーザーは、可能性のあるエクスプロイトからデバイスを保護するために、できるだけ早くアップデートをインストールする必要があります。

この修正は、Windows 11 の最新バージョン (24H2 および 25H2) を対象としたパッケージ KB5079473 と、バージョン 23H2 用のパッケージ KB5078883 を通じて提供されます。 Windows 10 については、まだ延長サポート (ESU) が適用されており、KB5078885 がリリースされました。これらの累積的な更新には、以前に発表されたセキュリティ修正と品質改善が含まれています。

修正された脆弱性は、オペレーティング システムのいくつかのコンポーネントと、SQL Server や .NET などの関連プラットフォームをカバーしています。最も一般的なタイプには、ID の代替、特権の昇格、リモート コード実行などがあります。 Microsoft では、リモートまたはローカル攻撃によるリスクを軽減するために、特に企業環境では直ちにインストールすることをお勧めします。

ゼロデイ脆弱性の詳細

修正された 2 つのゼロデイ欠陥は、今回のパッチの主なハイライトです。これらは修正が利用可能になる前に公開されたため、更新の緊急性が高まっています。

CVE-2026-21262 は Microsoft SQL Server に影響を与え、権限の昇格を可能にします。許可されたアクセス権を持つ攻撃者は、アクセス制御の欠陥を悪用して、ネットワーク操作のための管理者 (sysadmin) 権限を取得する可能性があります。この脆弱性は、2016 年以降の SQL Server のエディションに影響します。

CVE-2026-26127 は .NET プラットフォームに影響し、メモリ制限を超えた読み取りによるサービス拒否を引き起こします。リモートの攻撃者がこの問題を悪用して、Windows、macOS、Linux 上の .NET サービスを妨害し、.NET 9 および 10 で開発されたアプリケーションに影響を与える可能性があります。

修正された脆弱性の配布

79 のセキュリティ問題は特定のカテゴリに分類され、高度な攻撃を促進する種類が強調されています。

特権昇格の脆弱性が 23 件あり、アクセスが制限された攻撃者が管理制御やシステム制御を取得できるようになっています。これらの欠陥は、カーネル コンポーネントと Windows サービスに影響を与えます。

別の 23 件の欠陥には、リモート コード実行が含まれており、通常は操作されたファイルや公開されたサービスを介して、ユーザーの物理的な操作なしでマルウェアの挿入と実行が可能になります。

25 件の ID オーバーライドの脆弱性が修正され、システム内の正当なエンティティになりすまし、認証メカニズムを欺くことが可能になります。

さらに、4 件の情報漏洩事件で、メモリ アドレスや内部設定などの機密データが漏洩しました。

その他の種類の失敗と改善

3 つのセキュリティ機能バイパスの脆弱性が解決され、ネイティブの Windows 保護をバイパスして他の悪用を容易にできるようになりました。

さらにサービス拒否の欠陥が .NET のゼロデイを補完し、重要なサービスの中断を引き起こす可能性があります。

この更新プログラムには、Windows 10 のグラフィック安定性の向上、セキュア ブートの調整、Windows 11 のストレージ設定ダイアログの最適化など、セキュリティ以外の修正も組み込まれています。

これらの変更は、GPU での予期しない動作を修正し、セキュア ブート プロセスを強化することを目的としています。

アップデートをインストールする方法

ほとんどの場合、更新プログラムは Windows Update 経由で自動的にインストールされます。インストールを確認または強制するには、[設定] > [Windows Update] > [更新プログラムの確認] に移動します。

上級ユーザーは、Microsoft Update カタログからパッケージを手動でダウンロードして、オフラインでインストールできます。ダウンロード後、デバイスを再起動して修正を完全に適用します。

Microsoft は、特に SQL Server または .NET アプリケーションが使用されるシナリオでは、システムを最新の状態に保つことの重要性を強調しています。

ユーザーと管理者への推奨事項

IT 管理者は、SQL Server と .NET がネットワークに公開されている環境を優先する必要があります。制御された環境でテストすることは、非互換性を回避するのに役立ちます。

ホーム ユーザーは、Windows Update がオンになっていることを確認するだけで済みます。インストールはバックグラウンドで実行され、再起動すると終了します。

システムを最新の状態に保つことで、サイバー犯罪者による悪用のリスクが大幅に軽減されます。