パソコンのツボ　～ Office のTIP

<< 2026年05月 >>
日	月	火	水	木	金	土
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30
31

- 1 2 3 4 5.. 次の5件>>

2026年05月16日

Mac 版 Office Insider Beta Channel 更新情報

Beta Channel に次の更新プログラムが到着しております。

今回確認した更新プログラムは、以下の通りです。

・Microsoft 365 Copilot 1.2605.0401

・Microsoft Excel 16.110.26051131

・Microsoft OneNote 16.110.26051131

・Microsoft Outlook 16.110.26051131

・Microsoft PowerPoint 16.110.26051131

・Microsoft Word 16.110.26051131

以上となっております。

今回提供された更新プログラムに関して、現時点で公開されている情報は特にございませんでした。

今後情報が公開された折には改めてご紹介させていただきます。

さて先日ご紹介した、「2025年5月に提供された「CVE-2026-40361」の修正プログラムの件について、ここでも再度ご紹介させていただきます。

Outlookのゼロクリック脆弱性に関してですが、MSRC の中「Microsoft Word のリモートでコードが実行される脆弱性」として紹介されているものです。今回問題になっているのが、Word の一部コンポーネントですが、こちらが Outlook でも利用している共有コンポ―ネットでもあることから Outlook のゼロクリック脆弱性として話題になっているものです。

なので今回のUpdateは、MSRC や Office for mac のリリースノートなどでも5月に提供されている更新プログラムとしても紹介されています。

Microsoft Office LTSC for Mac 2024
Microsoft Office LTSC for Mac 2021

Office for mac においてもこのセキュリティの修正プログラムは必須になりますので、Update をお忘れなく。

＜参照＞

・Microsoft 365 のロードマップ

・Update history for Office for Mac

・Release notes for Current Channel

・現在のチャネルのリリースノート

・Outlook Blog/Tech Community
・Check for Office for Mac updates automatically
・更新プログラムを自動的にチェックする
・Release history for Microsoft AutoUpdate (MAU)

・Microsoft AutoUpdate (MAU) のリリース履歴

・Office for Mac の更新履歴

・Office for Mac のリリースノート

・Fixes or workarounds for recent Office issues

・最近の Office の問題に関する修正プログラムと解決策

・Microsoft 365 Insider Blog／TechCommunity

・Outlook for Mac機能／Microsoft Support

・Office for Mac の展開ガイド
・Apple シリコン用の Microsoft 365、Office 2021 および Office 2019 のサポート

・macOS をアップグレードして、Microsoft 365 および Office for Mac の更新プログラムを引き続き受信する

・Office for Mac のライセンス認証
・Microsoft 365 と Office のリソース

・Microsoft 365 のロードマップ

・macOS での Copilot の概要

【関連する記事】

2026年05月15日

2025年5月に提供された「CVE-2026-40361」の修正プログラム

一昨日は、Windows Update の日。今回も様々な不具合の修正プログラムが提供されました。

Microsoft Security Response Center (MSRC)にて公開された情報によれば、5月に確認され修正が提供されている脆弱性だけでもかなりの数になります。（もちろんWindowsだけではありません）

そしてそのレベルも様々で、緊急に更新を必要とするものから、悪用される可能性の低いものまでさまざま。

さてそんな中で今ちょっと注目されているのが、「CVE-2026-40361」の修正プログラム。MSRC の情報を確認すると、「最大深刻度　緊急」。さらに「悪用される可能性が高い」ものと位置付けられております。

そして何よりも、このセキュリティの脆弱性に関するプログラムは、Microsoft からは、Microsoft Word の脆弱性対策として修正プログラムが提供されていますが、実際には Word と Outlook が共通で使用するDLLの不具合に起因するもの。

【「ゼロクリック脆弱性」とは？】

さてこの脆弱性は、リモートコード実行の可能性があり、特にメールプレビューを通じて攻撃が行われるリスクを伴うものとされています。いわゆるOutlookとしては、「ゼロクリック脆弱性」とも言われています。

ウィルスにしても、Phishing 詐欺にしても通常は、メールを開いて、さらにその添付ファイルをクリックして開いたり、あるいはメッセージ内のリンクをクリックすることで初めて、ウィルスに感染したりPhishing サイトに誘導されたりと、Outlook の利用者が何かしらのアクションを起こして初めてトラブルに巻き込まれるもの。メールを開いただけでは特に問題はありません。

これに対して今回修正された脆弱性は、Outlookを起動して、メールをクリックして開いたり、プレビューしただけでトラブルに見舞われるものから「ゼロクリック脆弱性」とも言われているわけです。

かつて 2015年12月に修正された Outlook の TNEF の仕組みを悪用した脆弱性「BadWinmail」の再来ともいわれているようです。

今回ご紹介した「CVE-2026-40361」に限らず、Windows Update の日に提供される修正プログラムには、今回のような世界中の研究者から報告されている脆弱性を修正する更新プログラムが提供されています。

【提供されている更新プログラム】

今回取り上げた「CVE-2026-40361」については、MSRC では「Microsoft Word のリモートでコードが実行される脆弱性」として紹介されています。

そしてその修正プログラムへのリンクも。

MSI版の Word 2016 に向けては、「Word 2016のセキュリティ更新プログラムの説明: 2026 年 5 月 12 日 (KB5002858)」という形で、さらによくよく見ると mac 版 Word においても同様に修正が提供されています。

Word for mac も例外ではないのでご注意ください。

こうして改めてCVEの情報を見てみると、危険度の違いはあれど、脆弱性がある以上、いくらセキュリティを強化してもその脆弱性を必ずしも回避できるものでもないことがご理解いただけると思います。また今回ご紹介した脆弱性は、その被害をファイアーウォールや一般的なウィルス対策ソフトなどで回避することもできないとされています。唯一回避する方法は更新を適用すること...

一応、前回「「～web.core.windows.net」のリンクにはご注意！　急増する Azure をホストするサポート詐欺サイト」の中、メールをテキストで受け取ることで不用意にリンクをクリックすることが避けられるよ？という設定についてもご紹介していますが、今回の脆弱性に関しては、こうして Outlookでメールをプレーンテキスト形式でのみ表示するように設定したことが有効な緩和策ともいわれているので、こうした設定にしておいて、リスクをできる限り回避できるようにすることも必要ですね。

そういうわけで、毎月提供されてる定例の Update には、こうしたセキュリティの脆弱性を回避するための修正が多数含まれているので、きちんと更新しておく必要があるわけです。

【2026/05/16追加】

・2026 年 5 月のセキュリティ更新プログラム (月例)

＜参照＞

・Microsoft、2026年5月の月例更新 - CVEベースで 137件の脆弱性への対応が行われる／マイナビニューズ

・Microsoft Patches Critical Zero-Click Outlook Vulnerability Threatening Enterprises

・“BadWinmail” Outlook Flaw Puts Enterprises at Risk

・2026 年 5 月のセキュリティ更新プログラム／MSRC

・Microsoft Word のリモートでコードが実行される脆弱性／Microsoft Security Response Center (MSRC)

・Outlook ゼロクリック脆弱性 CVE-2026-40361｜メール閲覧だけで企業が侵害されるリスク／innoveTopia

・CWE-416: Use After Free／CWE

・Word 2016のセキュリティ更新プログラムの説明: 2026 年 5 月 12 日 (KB5002858)

2026年05月13日

変更履歴に、Copilot によるものか？どうかが明確に表示されるようになる

Excelで作成されたデータには変更履歴が、保持されており、いつだれが？どこのセルを手直ししたかが明確にわかるようになっています。

さてそんな変更履歴の表示の中で、その変更内容が Copilot を利用して行われたものなのか？どうかが判別しやすくなります。AIを使った作業の明確な視覚的表現の必要性がますます高まっているとの背景から、Copilot を利用した場合には、その変更履歴に中に「Copilot」と明記されることで、AI支援編集がExcel上でより可視化。より透明で情報に基づいたコラボレーションを支援し、ワークブック編集がどのように作成・洗練されてきたかをより明確に理解できるようになります。