結論
Outlookが更新済みかは、Outlookの「ファイル」→「Office アカウント」で確かめられます。「更新オプション」→「今すぐ更新」を押して最新にし、「Outlook のバージョン情報」でビルドの番号を見ます。Office LTSC 2024なら16.0.17932.21140以降、Office LTSC 2021なら16.0.14334.21048以降が、今回の脆弱性（CVE-2026-124194）を直した版です。Microsoft 365 Appsは更新チャネルで番号が違うため、「今すぐ更新」で最新にしたうえで、Microsoftの更新履歴で11月10日以降の版かを確かめます。新しいOutlook、ブラウザー版、Mac版、スマホのアプリは、今回の対象の一覧にありません。心当たりのないファイルを開いてしまったら、ログを消さずに担当者へ知らせ、パスワードを変更してください。
Microsoft Outlookの脆弱性（CVE-2026-124194）は、修正の前から攻撃に使われていたことが確認され、IPAが至急の更新を呼びかけています。脆弱性の中身と、対象の製品の一覧はOutlookの脆弱性CVE-2026-124194とは？で説明しました。
この記事は、情報システムの担当者がいない会社でも、社員一人ひとりが確かめられるように書いています。社内にそのまま回せる周知文の例と、怪しいファイルを開いてしまったときの対応も載せました。
まず、使っているOutlookの種類を見分ける
Outlookにはいくつかの種類があり、今回の対象かどうかが違います。
| 見た目・使い方 | Outlookの種類 | 今回の対象 |
|---|---|---|
| パソコンに入っていて、上に「ファイル」「ホーム」などのメニュー（リボン）がある | Windows版のOfficeのOutlook（従来のOutlook） | 対象（Microsoft 365 Apps、Office LTSC 2021・2024） |
| パソコンのOutlookだが、右上に「新しい Outlook」の切り替えがオンになっている | 新しいOutlook（New Outlook for Windows） | 今回の一覧にはない |
| ブラウザーで outlook.office.com などを開いて使っている | ブラウザー版のOutlook | 今回の一覧にはない |
| Macで使っている | Mac版のOutlook | 今回の一覧にはない |
| スマホのアプリで使っている | iPhone・Android版のOutlook | 今回の一覧にはない |
1台のパソコンで、従来のOutlookと新しいOutlookの両方が入っていることもあります。従来のOutlookが入っているなら、ふだん使っていなくても更新しておきましょう。
3分で確かめる手順（Windows版のOffice）
Outlookを開き、「ファイル」を押す
画面の左上の「ファイル」を押します。新しいOutlookに切り替わっている場合は、この手順は不要です。
「Office アカウント」を開く
左の一覧の下のほうにある「Office アカウント」を押します。右側に、製品の名前（Microsoft 365 Apps、Office LTSC 2024など）が表示されます。
「更新オプション」→「今すぐ更新」を押す
更新が始まります。「最新の状態です」と出れば、更新は済んでいます。更新のあと、Outlookなどを閉じるよう求められたら、作業を保存してから閉じます。
「Outlook のバージョン情報」でビルドを見る
同じ画面の「Outlook のバージョン情報」に、「バージョン ○○○○（ビルド ○○○○○.○○○○○）」と表示されます。下の表の番号と比べます。
更新できない・番号が古いときは担当者へ
「今すぐ更新」が出ない、押しても番号が変わらない場合は、会社が更新を管理している可能性があります。情報システムの担当者か、パソコンを管理している会社に知らせます。
| 製品 | 修正済みのビルド（これ以降ならOK） |
|---|---|
| Office LTSC 2024 | 16.0.17932.21140（画面では「ビルド 17932.21140」） |
| Office LTSC 2021 | 16.0.14334.21048（画面では「ビルド 14334.21048」） |
| Microsoft 365 Apps | 更新チャネルによって違う。「今すぐ更新」で最新にし、Microsoftの「Microsoft 365 Apps の更新履歴」で、2026年11月10日以降に出た版かを確かめる |
「Windows Update」が済んでいても、Officeは別に更新が必要なことがあります。Windowsの更新の画面ではなく、Outlookの画面で確かめてください。
社員への周知文の例
社内のチャットやメールに、そのまま貼れる例です。会社の事情に合わせて直してお使いください。
全社員向けの例
【至急】Outlookの更新のお願い
Microsoft Outlookに、すでに攻撃に使われている弱点が見つかり、国の機関（IPA）が至急の更新を呼びかけています。本日中に、次の対応をお願いします。
1. Outlookを開き、「ファイル」→「Office アカウント」→「更新オプション」→「今すぐ更新」を押す
2. 「最新の状態です」と出ることを確かめる（更新できない場合は○○まで連絡）
3. 更新が終わるまで、見覚えのない添付ファイル、特にメールの中に添付されたメールのファイルは開かない
すでに怪しいファイルを開いてしまった方は、パソコンの電源やファイルはそのままにして、すぐに○○まで連絡してください。
更新の済んだことを報告してもらう場合の例
更新が終わったら、「Outlook のバージョン情報」に表示された「ビルド」の番号を、このスレッドに返信してください（例：ビルド 17932.21140）。○日○時までにご返信のない方には、個別にご連絡します。
番号を返信してもらう方法は、情報システムの担当者がいない会社でも、だれが更新を済ませたかを一覧にできるのでおすすめです。
電話で相談できます
読みながら「うちの場合は？」と思ったら、そのまま電話で聞いてください
たとえば、こんなことを聞いていただけます。
- 社員が多くて、全員のOutlookが更新済みか確かめきれない
- どのパソコンでどのOfficeを使っているか、一覧がない
- 怪しいファイルを開いた社員がいる。どこまで調べればいい？
受付：平日10:00〜18:00｜担当者が直接お答えします
「記事を見た」とお伝えいただくと、お話がスムーズです。
受付時間外の方・文章で相談したい方はこちら
✓ 相談・見積もりは無料 ✓ 営業電話やしつこい勧誘はしません ✓ 情報収集の段階でも大丈夫です
怪しいファイルを開いてしまったときの対応
今回の脆弱性で送られるおそれがあるのは、Windowsの認証に使う情報です。開いてしまったかもしれないときは、次の順で対応します。
慌てて消さず、担当者に知らせる
受け取ったメールやファイルを削除せず、パソコンもそのままにして、担当者やパソコンの管理会社に知らせます。いつ、どのメールのファイルを開いたかを伝えます。
パスワードを変える
Windowsにサインインするパスワード（会社のアカウントのパスワード）を変えます。同じパスワードをほかのサービスで使っている場合は、そちらも変えます。
サインインの履歴を確かめる
Microsoft 365などのクラウドのサービスで、身に覚えのないサインインがないかを確かめます。多要素認証が入っていなければ、この機会に入れます。
Outlookを更新する
上の手順で、Outlookを最新にします。
必要なら専門家に相談する
社内のサーバーやファイル共有を使っている会社で、なりすましの心配がある場合は、セキュリティの専門の会社に調べてもらいます。IPAの「情報セキュリティ安心相談窓口」でも相談できます。
あわせて確かめておきたいこと
- 古いOfficeが残っていないか。Office 2016・2019は2025年10月14日にサポートが終わり、修正が届きません。どのパソコンでどのOfficeを使っているかを一覧にしておくと、次に同じことが起きたときに慌てません。
- 自動更新がオンになっているか。「更新オプション」で「更新を無効にする」になっていないかを確かめます。
- ブラウザーなど、ほかの更新も済んでいるか。ブラウザーの更新の方法はChrome 156で脆弱性353件を修正｜今すぐ更新する方法で紹介しています。
よくある質問
Outlookが更新済みかは、どこで確かめられますか？
Outlookの「ファイル」→「Office アカウント」→「Outlook のバージョン情報」で、ビルドの番号を確かめます。「更新オプション」→「今すぐ更新」を押して「最新の状態です」と出れば、更新は済んでいます。
新しいOutlookを使っています。対応は必要ですか？
新しいOutlook（New Outlook for Windows）は、今回の脆弱性の対象の一覧にありません。ただし、同じパソコンに従来のOutlookも入っている場合は、そちらを更新しておきましょう。
Mac版のOutlookは対象ですか？
今回の脆弱性の対象の一覧には、Mac版は入っていません。ほかの更新のために、Microsoft AutoUpdateで最新にしておくことはおすすめです。
「今すぐ更新」が表示されません。
会社がOfficeの更新を管理している可能性があります。情報システムの担当者や、パソコンを管理している会社に確かめてください。
プレビューで開いただけでも危険ですか？
Microsoftによると、今回の脆弱性は、プレビュー表示だけでは攻撃が成り立ちません。ただし、11月の更新ではOutlookのほかの重大な脆弱性も直っているため、更新は必ず行ってください。
まとめ
- Outlookの更新は「ファイル」→「Office アカウント」→「更新オプション」→「今すぐ更新」で行い、「Outlook のバージョン情報」でビルドを確かめる。
- LTSC 2024は17932.21140以降、LTSC 2021は14334.21048以降。Microsoft 365 Appsは更新履歴で11月10日以降の版かを確かめる。
- 新しいOutlook、ブラウザー版、Mac版、スマホのアプリは今回の対象の一覧にない。
- 社員には、更新と「見覚えのないメッセージファイルを開かない」を周知し、ビルドの番号を返信してもらうと管理しやすい。
- 開いてしまったら、消さずに担当者へ知らせ、パスワードの変更とサインインの履歴の確認を行う。
出典
- IPA「Microsoft 製品の脆弱性対策について(2026年11月)」（2026年11月11日）
https://www.ipa.go.jp/security/security-alert/2026/1111-ms.html - JPCERT/CC「2026年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起」（JPCERT-AT-2026-0035）（2026年11月11日）
https://www.jpcert.or.jp/at/2026/at260035.html - Microsoft セキュリティ更新プログラム ガイド「CVE-2026-124194」（2026年11月10日）
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-124194 - Microsoft Learn「Microsoft 365 Apps の更新履歴（日付順）」
https://learn.microsoft.com/ja-jp/officeupdates/update-history-microsoft365-apps-by-date - CNET Japan「Microsoft Outlookの脆弱性、悪用を確認–IPAが『至急』更新呼びかけ」（2026年11月12日）
https://news.yahoo.co.jp/articles/3f62d7220e0a295afd5475dee459a025ef926a66 - マイナビニュース「Outlookの脆弱性、すでに悪用を確認 IPAが緊急更新を呼びかけ」（2026年11月13日）
https://news.mynavi.jp/techplus/article/20261113-5313527/ - SecurityWeek「Exploited Outlook Zero-Day Among 1,094 Flaws Patched by Microsoft」（2026年11月）
https://www.securityweek.com/exploited-outlook-zero-day-among-1094-flaws-patched-by-microsoft/
※本記事は2026年11月13日時点の公開情報にもとづいています。対象の製品や修正版の番号は更新されることがあるため、作業の前にMicrosoft・IPA・JPCERT/CCの最新の情報をご確認ください。
あわせて読みたい
ITとセキュリティの運用のご相談
パソコンとOfficeの一覧づくりから、
ご相談ください
株式会社仁頼は、Webサイトの制作・保守と、生成AI・DXの導入を支援しています。どのパソコンでどのソフトを使っているかの一覧づくりや、更新の確認の手順、社内への周知の文面づくりからお手伝いします。
相談・見積もりは無料です。
株式会社仁頼 代表取締役。横浜市在住。 2018年からデジタルマーケティング業界に携わり、Google広告・SEO・コンテンツマーケティングを中心に8年以上の実務経験を持つ。これまでに制作した記事は9,000本以上、70名を超える専門ライターとのチーム体制で、幅広い業界のWebマーケティングを支援してきた。 2022年9月に株式会社仁頼を設立。「受けた御恩を忘れず、信頼を得られるよう迅速かつ最適な対応をする」という信念のもと、SEO・広告運用・サイト制作などのマーケティング支援を行っている。 近年は、ChatGPTやPerplexityなどのAI検索でサイトが引用される「GEO（生成エンジン最適化）」の分野にいち早く注力。自社サービス「GEO Hack」を通じて、AI時代の新しい集客手法を企業に提供している。 「難しいことをわかりやすく、小さな会社にも大きな成果を」をモットーに、日々クライアントと伴走中。
