🔥 この記事の詳細
2026-11-02 更新
C
月内に

Microsoft Edgeにおいて、複数の脆弱性が特定されました

脆弱性🌐 英語ソース
🖥️ 製品Edge
🔢 CVECVE-2026-110913CVE-2026-110918CVE-2026-110919+2件
📅 2026-11-02📰 hkcert
📌 一言でいうと
Microsoft Edgeにおいて、複数の脆弱性が特定されました。リモートの攻撃者がこれらの脆弱性を悪用することで、対象システムでサービス拒否(DoS)やリモートコード実行(RCE)を引き起こす可能性があります。影響を受けるバージョンは 156.0.4314.58 より前のものです。
🔍該当判定
  • 社内でWebブラウザに「Microsoft Edge」を利用している
  • Edgeのバージョンが「156.0.4314.58」より古い
  • 社用PCでEdgeの自動更新を停止させている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Microsoft Edgeを最新バージョン(156.0.4314.58以降)にアップデートしてください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザ(Microsoft Edge)の更新のお願い

お疲れさまです。情報システム担当です。
普段利用しているブラウザ「Microsoft Edge」にセキュリティ上の弱点が見つかりました。放置すると、悪意のあるサイトを閲覧した際にパソコンが不正に操作される恐れがあります。

ご協力をお願いしたいこと:
1. Microsoft Edgeを起動し、最新バージョンに更新してください。
2. 更新後、ブラウザを再起動してください。

対応期限: 本日中
Subject: [Action Required] Please Update Your Microsoft Edge Browser

Hi everyone,

A security vulnerability has been identified in Microsoft Edge. If left unpatched, this could allow an attacker to potentially control your system if you visit a malicious website.

What we need you to do:
1. Open Microsoft Edge and update it to the latest version.
2. Restart the browser after the update is complete.

Deadline: By the end of today
件名: 【共有】Microsoft Edge 複数脆弱性 (CVE-2026-110913等) 対応について

お疲れさまです。Microsoft Edgeの脆弱性に関する情報共有です。

■ 概要
Microsoft Edgeにおいて、リモートコード実行(RCE)およびサービス拒否(DoS)を可能にする複数の脆弱性が報告されました。リスクレベルは中程度とされています。

■ 影響範囲
- 対象製品: Microsoft Edge
- 対象バージョン: 156.0.4314.58 未満

■ 対応手順
1. 管理コンソールまたは自動更新設定を確認し、全端末がバージョン 156.0.4314.58 以降に更新されているか確認してください。
2. 未更新の端末がある場合は、速やかにアップデートを適用させてください。

■ 参考情報
- https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#october-30-2026

対応優先度: 中
対応期限: 速やかに
Subject: [Technical Alert] Microsoft Edge Multiple Vulnerabilities (CVE-2026-110913 etc.)

Hi team,

This is a technical update regarding multiple vulnerabilities identified in Microsoft Edge.

■ Overview
Several vulnerabilities have been discovered that could allow a remote attacker to trigger Denial of Service (DoS) or Remote Code Execution (RCE). The risk level is rated as Medium.

■ Scope
- Product: Microsoft Edge
- Affected Versions: Prior to 156.0.4314.58

■ Remediation Steps
1. Verify that all corporate endpoints are updated to version 156.0.4314.58 or later via management consoles.
2. Force updates on any outdated systems immediately.

■ Reference
- https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#october-30-2026

Priority: Medium
Deadline: Immediate