Exchange Online

Outlook for Macで返信すると会話が消えるバグ。修正の見通しなし

Microsoft

Outlook for Macで返信すると会話が消えるバグ。修正の見通しなし

返信ボタンを押した瞬間、メールの会話履歴が消える。6月中旬以降、Mac版Outlookのレガシークライアントで起きている不具合だ。直前のやりとりも、その前の経緯も、返信ウィンドウには何も残らない。メールクライアントとして最も基本的な機能が壊れている。 何が起きているのか バージョン16.110(ビルド26061317)へのアップデートが原因だ。6月18日前後に自動更新で配信されたこのビルドを適用すると、返信や転送の際に元のメッセージ本文が一切表示されなくなる。件名と差出人のヘッダーだけが残り、肝心の本文は空白。転送に至っては、中身のないメールを相手に送ることになる。 影響を受けるのはHTML形式のメールだ。プレーンテキストのメールでは症状が出ない。Microsoftのサポートフォーラムには5月中旬から散発的に報告が上がっていたが、ビルド26061317の自動配信が広がった先週から投稿が一気に増えた。Microsoft Q&Aには少なくとも10件以上の個別スレッドが立ち、いずれも同じ症状を訴えている。 Microsoftは6月17日付でサポートページを公開し、バグを「調査中」と

Exchange OWAに緊急の脆弱性、恒久パッチはまだない

Microsoft

Exchange OWAに緊急の脆弱性、恒久パッチはまだない

オンプレミスのExchange Serverに細工メールでJavaScriptを実行される脆弱性が出た。緩和策は配布されたが副作用が重く、恒久パッチはESU加入状況で扱いが分かれる。 細工メールでJavaScriptが走る、OWAの穴 Microsoftが5月14日(現地時間)にCVE-2026-42897を公開した。Exchange ServerのOutlook Web Access(OWA)に存在するクロスサイトスクリプティング起因の不具合で、CVSSスコアは8.1(High)、Microsoftの公式深刻度は「Critical」。攻略コードの成熟度はFunctional(動作可能)、Exploit Statusは「Exploited:Yes」(悪用済み)と分類されている。 攻撃手順は単純だ。攻撃者が特別に細工したメールを送り、受信者がOWAでそのメールを開き、いくつかの条件が揃ったときに、受信者のブラウザコンテキストで任意のJavaScriptが実行される。Microsoftは「条件」の具体的な内容を明らかにしていない。 Webページ生成時の入力の不適切な無害化(クロス