最近の脆弱性 › CVE-2026-20805
Microsoft Windows の情報漏えいの脆弱性（CVE-2026-20805）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2026-20805 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 5.5 警告CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
| KEVへの追加日 | 2026-01-13 |
| 米国政府機関の対応期限 | 2026-02-03 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-200 |
何が起きた
Windows のデスクトップ ウィンドウ マネージャー（Desktop Windows Manager、画面の表示をまとめる仕組み）に、見せてはいけない情報が漏れてしまう弱点が見つかり、実際に悪用が確認されています。攻撃するには、そのパソコンの上で一般利用者程度の権限を持っている必要があります（ローカル）。Microsoft によると、漏れるおそれがあるのはメモリ上のアドレスの情報です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Windows 10、Windows 11、Windows Server を使っている人や組織が対象です。Microsoft の情報では、Windows 10（1607、1809、21H2、22H2）、Windows 11（23H2、24H2、25H2）、Windows Server 2012 から 2025 までが含まれます。
何をすればいい
Windows Update で、2026年1月13日に公開されたセキュリティ更新プログラム以降を入れてください。パソコンだけでなく、Windows Server にも同じように更新を当ててください。公式の案内（Microsoft のセキュリティ更新ガイド）を確認し、自分の Windows のバージョンに合った更新が入っているか確かめてください。
やることチェックリスト
- Windows Update で最新の更新を入れる
- 2026年1月13日以降の更新が入ったか確かめる
- Windows Server にも同じ更新を適用する
用語メモ
- デスクトップ ウィンドウ マネージャー
- Windows で、ウィンドウや画面の見た目をまとめて描く仕組みです。
- ローカル
- 攻撃者がネットワーク越しではなく、そのパソコンの上で操作できる状態のことです。
- メモリ
- パソコンが動いている間、プログラムやデータを一時的に置いておく場所です。
元データ（英語・CISA KEV より）
Microsoft Windows Information Disclosure Vulnerability
概要
Microsoft Windows Desktop Windows Manager contains an information disclosure vulnerability that allows an authorized attacker to disclose information locally.
推奨対応
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.