Microsoft 2026年1月のパッチチューズデーでゼロデイ3件を含む114件の脆弱性を修正

本日は、Microsoftの2026年1月のパッチチューズデーで、114件の脆弱性に対するセキュリティ更新プログラムが提供されています。これには、実際に悪用されているゼロデイ1件と、公に開示されているゼロデイ2件が含まれます。

今回のパッチチューズデーでは、8件の「重大（Critical）」な脆弱性にも対処しており、そのうち6件はリモートコード実行の欠陥、2件は特権昇格の欠陥です。

BleepingComputerがパッチチューズデーのセキュリティ更新を報じる際は、本日Microsoftがリリースしたもののみをカウントします。そのため、脆弱性の件数にはMicrosoft Edge（1件）および今月初めに修正されたMarinerの脆弱性は含まれていません。

今月のパッチチューズデーでは、実際に悪用されているゼロデイ1件と、公に開示されているゼロデイ2件が修正されています。

Microsoftは、公式の修正が提供されていない状態で公に開示されている、または実際に悪用されている欠陥を、ゼロデイの欠陥として分類しています。

Microsoftは、Desktop Window Managerにおける、実際に悪用されている情報漏えいの欠陥にパッチを適用しました。

「Desktop Windows Managerにおいて、権限のないアクターに機微な情報が露出することで、権限を持つ攻撃者がローカルで情報を開示できるようになります」とMicrosoftは説明しています。

Microsoftによると、この欠陥の悪用に成功すると、攻撃者はリモートALPCポートに関連付けられたメモリアドレスを読み取れるようになります。

Microsoftは続けて、「攻撃者がこの脆弱性の悪用に成功した場合に開示され得る情報の種類は、ユーザーモードメモリであるリモートALPCポートからのセクションアドレスです」と述べています。

Microsoftは、この欠陥をMicrosoft Threat Intelligence Center（MSTIC）およびMicrosoft Security Response Center（MSRC）によるものとしている一方で、どのように悪用されたかは共有していません。

Microsoftは、2011年に発行されたWindows Secure Boot証明書の有効期限が近づいており、更新されていないシステムでは、脅威アクターがSecure Bootを回避するリスクが高まると警告しています。

セキュリティ更新プログラムは、影響を受ける証明書を更新してSecure Bootの信頼チェーンを維持し、ブートコンポーネントの検証を継続できるようにします。

10月のパッチチューズデーの一環として、Microsoftは以前、サポート対象のWindowsバージョンに同梱されているサードパーティ製のAgere Modemドライバーにおける、実際に悪用されている脆弱性について警告し、将来の更新で削除すると述べていました。

これらの脆弱性は、侵害されたシステムで管理者権限を取得するために悪用されていました。

本日のパッチチューズデー更新の一環として、Microsoftはこれらの脆弱なドライバーをWindowsから削除しました。

Microsoftは、「サポート対象のWindowsオペレーティングシステムにネイティブで同梱されているサードパーティ製Agere Soft Modemドライバーに脆弱性があることを認識しています」と説明しています。

「これはagrsm64.sysおよびagrsm.sysドライバーの削除に関する告知です。これらのドライバーは2026年1月の累積更新で削除されました。」

Microsoftは、これをZeze（TeamT5）によるものとしています。

以下は、2026年1月のパッチチューズデー更新で解決された脆弱性の完全な一覧です。

各脆弱性の詳細な説明と影響を受けるシステムにアクセスするには、こちらの完全レポートをご覧ください。

更新 2025/12/10: ゼロデイに関する小見出しで、悪用されているのは1件であるところを誤って2件と記載していました。

翻訳元: https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2026-patch-tuesday-fixes-3-zero-days-114-flaws/