Mac 版 Office Insider Beta Channel 更新情報: パソコンのツボ　～ Office のTIP

2026年03月17日

Beta Channel に次の更新プログラムが到着しております。

今回確認した更新プログラムは、以下の通りです。

・Microsoft Excel 16.108.26031613

・Microsoft OneNote 16.108.26031613

・Microsoft Outlook 16.108.26031613

・Microsoft PowerPoint 16.108.26031613

・Microsoft Word 16.108.26031613

・Microosft Copilot 25.5.440313001(440313001)

以上となっております。

そして、AppStore 開いたら、Microsoft Copilot にも3/13日付で更新が届いておりました。

ちなみに Microsoft 365 Copilot については、前々回ご紹介した時よりも単独で更新が進んでいるようで現在は、

・Microosft 365 Copilot　Ver.1.2603.0201.01

となっておりました。

さて今回提供された更新プログラムに関して、現時点で公開されている情報は特にございませんでした。

今後情報が公開された折には改めてご紹介させていただきます。

さて今回はちょっと今月の定例更新で提供されたセキュリティの更新プログラムについて確認してみました。

US時間3月10日に提供された更新プログラムには、

通常の機能更新に加えて、セキュリティの更新プログラムも含まれています。もちろんこうしたことは特に珍しいわけではなく、こうしたセキュリティの脆弱性が報告されれば、随時更新プログラムとして提供されるわけです。

今回報告されているのが、

というものになります。いずれのケースも「リモートでコードが実行される」という脆弱性を修復するものになります。いずれのケースも悪用される危険性は低いとはあるものの脆弱性を抱えている以上は修復が必要になってくるわけです。

では「リモートでコードが実行される」とは具体的にどういうことなのか？　Copilot に聞いてみたら「攻撃者が作った悪意あるファイルを開くだけで、あなたの PC 上で攻撃者のプログラムが勝手に動いてしまう」ものとのこと。

たとえば、これはメールなどでExcelなどの添付ファイルが送られてきたりした際に、現在 Mac にログインして Excel を利用しているユーザーがこの添付ファイルなどを開いたら、そこに仕込まれたコードが実行されるというもの。そこでどんなコードが実行されるのか？ということになるわけです。

例：

※マクロ無効でも起きることがあるのがポイント。

この中には、「CVE-2026-26107」などの様にプレビューしただけであれば問題ないものもあれば、「CVE-2026-26110」にあるようにプレビューしてもだめなものもあったりと、さらにその危険度はいろいろです。

--- どんな危険性が考えられるのか？

攻撃者にとってはこうした脆弱性は、相手に様々なものを仕掛けるきっかけになるわけです。

だからこそ危険度が低いとはいえ、こうした脆弱性にはきっちり対処する必要があるわけです。

サポート期限切れのアプリや周辺機器の使用はこうした危険性が非常に高まります。こうしたものは必ずしもセキュリティ対策ソフトだけでカバーできるものでもありませんので、更新はしっかり当てておきたいですね。

＜参照＞

・Microsoft 365 のロードマップ