Windows 10, Windows App pour Mac：特権アクセスを管理する

公開 · 更新 · デジタル戦略 · 11 分で読めます · 執筆 Cyber Intelligence Embassy

要点

Windows 10, Windows App pour Mac：権限昇格。2026-08-23の事例として、CERTFR-2026-AVI-1060に基づく31件のバージョン記載と2件のCVE、対象バージョン、実行基盤に適した検証を整理します。

AI生成のイメージ：控えめな金色の照明に包まれた暗いサイバーセキュリティ技術室 イラスト · 架空の場面
この記事の内容

2026-08-23を対象とする振り返り記事です。作成日は2026年10月27日です。対象日と、以下に示す出典の公開日・改訂日を区別しています。

この勧告が運用環境に及ぼす意味

出発点は2026-08-20公開のCERTFR-2026-AVI-1060です。対象にはWindows 10, Windows App pour Mac, Windows 11, Windows Server 2022 (Server Core installation), Windows Server 2025, Windows Server 2025 (Server Core installation), Windows Server 2016 (Server Core installation), Windows Server 2022, Windows Server 2016, Windows Server 2019, Windows Server 2019 (Server Core installation), Windows Server 2012が含まれ、報告された影響は機密性の侵害, 権限昇格です。これは勧告全体の範囲に関する記載であり、全ての影響を各製品や各CVEに割り当てるものではありません。

この事例には31件のバージョン記載と2件のCVEがあります。対応はコンポーネントごとに管理します。一括更新の成功だけでは、Windows 10とWindows Server 2012 R2 (Server Core installation)それぞれへの修正適用を証明できません。

確認すべき製品とバージョン

出典番号
CERTFR-2026-AVI-1060
出典の初回公開日
2026-08-20
対象日までに公開された最終改訂
2026-08-20
記載されたコンポーネント
Windows 10, Windows App pour Mac, Windows 11, Windows Server 2022 (Server Core installation), Windows Server 2025, Windows Server 2025 (Server Core installation), Windows Server 2016 (Server Core installation), Windows Server 2022, Windows Server 2016, Windows Server 2019, Windows Server 2019 (Server Core installation), Windows Server 2012, Windows Server 2012 (Server Core installation), Windows Server 2012 R2, Windows Server 2012 R2 (Server Core installation)
CVE識別子
CVE-2026-62727, CVE-2026-69550
コンポーネント公開条件
Windows App pour Mac< 11.3.9
Windows Server 2022 (Server Core installation)< 10.0.20348.5440
Windows Server 2025< 10.0.26100.33222
Windows Server 2025 (Server Core installation)< 10.0.26100.33222
Windows Server 2016 (Server Core installation)< 10.0.14393.9418
Windows Server 2022< 10.0.20348.5440
Windows Server 2016< 10.0.14393.9418
Windows Server 2019< 10.0.17763.9121
Windows Server 2019 (Server Core installation)< 10.0.17763.9121
Windows Server 2012< 6.2.9200.26280
Windows Server 2012 (Server Core installation)< 6.2.9200.26280
Windows Server 2012 R2< 6.3.9600.23338
Windows Server 2012 R2 (Server Core installation)< 6.3.9600.23338

Windows App pour Macの公開条件は「< 11.3.9」です。実際に読み込まれている版を、その版が属する系統内で条件と比較します。別のWindows 10, Windows App pour Macエディションを修正しても、この事例の対応完了にはなりません。

仕組みと前提条件

権限昇格は、既に得られたアクセスを拡大します。通常ユーザー、サービス、管理者の境界と、ロール変更の記録を確認します。

CERTFR-2026-AVI-1060について、この対象日までに改訂された適切な一次CVE記録は確認できていません。認証、利用者の操作、実際の悪用はここでは未確認です。Windows 10, Windows App pour Macという名称やリスク分類だけから推測しません。

適切な対応を選ぶ

  1. Windows App pour Macのインスタンス、稼働版、責任者を特定し、条件< 11.3.9をCERTFR-2026-AVI-1060と併せて記録します。
  2. 導入系統をWindows App pour Macのベンダー文書と照合し、その系統向けパッケージと依存サービスの試験を準備します。変更前の状態を保存してください。
  3. Windows App pour Macの変更後、読み込まれた版を再取得し、以下の業務フローを確認します。例外には責任者、露出低減策、期限が必要です。

実際の業務で修正を検証する

Windows 10, Windows App pour Mac向けに調整する検証シナリオ：Windows App pour Macのプロセスまたは稼働中カーネルが読み込んだ版を記録し、保守手順に従う場合だけ再起動します。依存する業務と、配布イメージや実行ファイルに埋め込まれたコピーを確認します。 これは防御的な確認方法の提案であり、第三者のシステムで試験済みという意味ではありません。

CERTFR-2026-AVI-1060に関する限界：本分析はベンダーの前提条件や自環境のログ調査を置き換えません。記載する版は文書化されたものに限り、攻撃日や被害者を創作しません。

この事例に固有の質問

Windows App pour Macで確認する条件は何ですか？

CERTFR-2026-AVI-1060の記載はWindows App pour Mac — < 11.3.9です。エディションと稼働版を確認し、未記載の系統に境界を拡張しないでください。

Windows 10とWindows Server 2012 R2 (Server Core installation)を同じ修正で扱えない理由は？

CERTFR-2026-AVI-1060は31件の記載の中でこれらを区別しています。系統ごとの更新文書と機能試験が必要です。

Windows 10, Windows App pour Macの露出評価に不足する情報は？

Windows 10, Windows App pour Macの稼働版、到達経路、プロセス権限を特定する必要があります。CERTFR-2026-AVI-1060の出典だけでは全前提条件や実際の悪用を確認できません。

出典と関連資料

実践ガイド : 脆弱性の優先順位付けと修復の検証

この事例の対応判断を深める

元の勧告にある全項目

記事の表は抜粋の場合があります。以下は指定版にある影響対象システムの全項目とCVEです。自社資産の一覧ではなく、各CVEがすべての製品に該当するという意味でもありません。

公式情報源 · CERTFR-2026-AVI-1060
勧告の改訂日 : · 確認日 :

影響対象システム · 31

バージョン条件の曖昧な翻訳を避けるため、フランス語原文を保持しています。

  1. Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.9418
  2. Windows App pour Mac versions antérieures à 11.3.9
  3. Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.7663
  4. Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26200.9106
  5. Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.7663
  6. Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22621.7566
  7. Windows 11 Version 26H1 pour systèmes ARM64 versions antérieures à 10.0.28000.2704
  8. Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.5440
  9. Windows Server 2025 versions antérieures à 10.0.26100.33222
  10. Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.33222
  11. Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.9418
  12. Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26200.9106
  13. Windows Server 2022 versions antérieures à 10.0.20348.5440
  14. Windows Server 2016 versions antérieures à 10.0.14393.9418
  15. Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.7663
  16. Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22621.7566
  17. Windows 11 version 26H1 pour systèmes x64 antérieures à 10.0.28000.2704
  18. Windows Server 2019 versions antérieures à 10.0.17763.9121
  19. Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.9121
  20. Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.9121
  21. Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.7663
  22. Windows Server 2012 versions antérieures à 6.2.9200.26280
  23. Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.7663
  24. Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.26280
  25. Windows 11 Version 25H2 pour systèmes x64 versions antérieures à 10.0.26200.9168
  26. Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.9418
  27. Windows Server 2012 R2 versions antérieures à 6.3.9600.23338
  28. Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.9121
  29. Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.7663
  30. Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.23338
  31. Windows 11 Version 25H2 pour systèmes ARM64 versions antérieures à 10.0.26200.9168
CVE識別子 · 2