脆弱性
Microsoft製品群において、解放済みメモリの使用（Use After Free）やヒープベースのバッファオーバーフロー、範囲外書き込みなど、複数の深刻な脆弱性が合計61件確認された。中でも最も深刻な脆弱性では、認証されていない攻撃者がネットワーク経由で任意のコードを実行することが可能である。これらの脆弱性はWindowsメッセージキューサービス、Microsoft QUIC、ネットワークポリシーサーバー（NPS）、Windows iSCSIなどのコンポーネントに存在し、システム全体に重大な影響を及ぼすおそれがある。
なぜご自身の組織で確認すべきかリモートコード実行を含む多数の深刻な脆弱性を修正する月例セキュリティ更新であり、自組織のWindows環境全体への適用が必要なため。
影響
認証されていない攻撃者によって、ネットワーク経由で任意のコードが実行され、システムが乗っ取られるおそれがある。
更新プログラムの入手
本件は Microsoft の月例セキュリティ更新（2026年10月）に含まれます。Windows Update（WSUS 等による配信管理を含む）の適用で修正されます。なお対象には拡張セキュリティ更新（ESU）の契約が必要な製品が含まれます。該当 KB: KB5127646、KB5126868、KB5126657 ほか。
