C
月内に
Microsoft SharePoint Server Subscription Editionに権限昇格の脆弱性（CVE-2026-88164）
📌 一言でいうと
Microsoft SharePoint Server Subscription Editionに権限昇格の脆弱性（CVE-2026-88164）が発見されました。この脆弱性を悪用されると、攻撃者がシステム上の権限を不正に昇格させることが可能です。影響を受けるバージョンは16.0.20326.20190より前のものです。ユーザーは速やかに最新のセキュリティ更新プログラムを適用することが推奨されます。
🔍該当判定
- 自社で「Microsoft SharePoint Server Subscription Edition」を運用している
- SharePoint Serverのバージョンが「16.0.20326.20190」より古い
- クラウド版（Microsoft 365 / SharePoint Online）ではなく、自社サーバーにインストールして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Microsoftが提供する最新のセキュリティ更新プログラムを適用し、バージョンを16.0.20326.20190以降に更新してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Microsoft SharePoint Server CVE-2026-88164 対応について
お疲れさまです。Microsoft SharePoint Serverの脆弱性に関する情報共有です。
■ 概要
Microsoft SharePoint Server Subscription Editionにおいて、権限昇格が可能な脆弱性（CVE-2026-88164）が公開されました。攻撃者がこの脆弱性を悪用した場合、システム内での権限を不正に昇格させるリスクがあります。
■ 影響範囲
- Microsoft SharePoint Server Subscription Edition (バージョン 16.0.20326.20190 未満)
■ 対応手順
1. 自社環境のSharePoint Serverのバージョンを確認してください。
2. 影響を受けるバージョンである場合、Microsoft公式のセキュリティ更新プログラムを適用し、最新バージョンへアップデートしてください。
■ 参考情報
- Microsoft Security Update Guide: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88164
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Microsoft SharePoint Serverの脆弱性に関する情報共有です。
■ 概要
Microsoft SharePoint Server Subscription Editionにおいて、権限昇格が可能な脆弱性（CVE-2026-88164）が公開されました。攻撃者がこの脆弱性を悪用した場合、システム内での権限を不正に昇格させるリスクがあります。
■ 影響範囲
- Microsoft SharePoint Server Subscription Edition (バージョン 16.0.20326.20190 未満)
■ 対応手順
1. 自社環境のSharePoint Serverのバージョンを確認してください。
2. 影響を受けるバージョンである場合、Microsoft公式のセキュリティ更新プログラムを適用し、最新バージョンへアップデートしてください。
■ 参考情報
- Microsoft Security Update Guide: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88164
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Microsoft SharePoint Server CVE-2026-88164
Dear IT Administration Team,
We are sharing information regarding a vulnerability in Microsoft SharePoint Server.
■ Overview
A privilege escalation vulnerability (CVE-2026-88164) has been identified in Microsoft SharePoint Server Subscription Edition. An attacker could exploit this flaw to gain elevated privileges on the system.
■ Affected Scope
- Microsoft SharePoint Server Subscription Edition (versions prior to 16.0.20326.20190)
■ Remediation Steps
1. Verify the current version of SharePoint Server in your environment.
2. If the version is affected, apply the official security updates from Microsoft to update to version 16.0.20326.20190 or later.
■ Reference
- Microsoft Security Update Guide: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88164
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing information regarding a vulnerability in Microsoft SharePoint Server.
■ Overview
A privilege escalation vulnerability (CVE-2026-88164) has been identified in Microsoft SharePoint Server Subscription Edition. An attacker could exploit this flaw to gain elevated privileges on the system.
■ Affected Scope
- Microsoft SharePoint Server Subscription Edition (versions prior to 16.0.20326.20190)
■ Remediation Steps
1. Verify the current version of SharePoint Server in your environment.
2. If the version is affected, apply the official security updates from Microsoft to update to version 16.0.20326.20190 or later.
■ Reference
- Microsoft Security Update Guide: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88164
Priority: High
Deadline: Immediate