IMPORTANT: This notice is only relevant for environments where:

An updated version of the January 2026 Scan Cab was made available at 2:30 PM PT on January 27, 2026. This Scan Cab includes new metadata corresponding to new updates for Microsoft Office 2016.

The new security updates for Microsoft Office released January 26, 2026, included additional protections to address CVE-2026-21509. Reliance on untrusted inputs in a security decision in Microsoft Office allows an unauthorized attacker to bypass a security feature locally. See the additional information section of this message for details.

IT administrators who downloaded the Scan Cab before 2:30 PM PT on January 27, 2026, should re-acquire and re-deploy it if the Scan Cab is used to assess updates for environments where Microsoft Office is used.

 

No action is required on environments where Scan Cab is not employed and do not have Microsoft Office installed. However, please note that there might be non-Microsoft applications that utilize Scan Cab. Review the documentation for any software and update deployment tools that might be in use for your organization, to understand if this is applicable in your environment.

 

Administrators can download the updated Scan Cab here. Visit CVE-2026-21509 to find download links, release notes, and appropriate action for affected versions of Microsoft Office. For detailed guidance, see the Additional information section below.

重要:この通知は以下の環境にのみ適用されます:

2026年1月版のScan Cabの更新版は、2026年1月27日午後2時30分(太平洋時間)に公開されました。このスキャンキャブには、Microsoft Office 2016の新しいアップデートに対応する新しいメタデータが含まれています。

2026年1月26日にリリースされたMicrosoft Officeの新しいセキュリティアップデートには、CVE-2026-21509に対応する ための追加保護が含まれていました。 Microsoft Officeのセキュリティ判断において信頼できない入力に依存することで、不正な攻撃者がローカルでセキュリティ機能を回避できます。詳細はこのメッセージの追加情報セクションをご覧ください。

2026年1月27日午後2時30分(太平洋時間)前にScan CabをダウンロードしたIT管理者は、Microsoft Officeを使用する環境のアップデート評価にScan Cabを使用する場合、再取得して再展開してください。

 

Scan Cabが使用されておらず、Microsoft Officeがインストールされていない環境では、何の対応も必要ありません。ただし、Scan Cabを利用するMicrosoft以外のアプリケーションが存在する場合もある場合があることにご注意ください。組織で使われている可能性のあるソフトウェアのドキュメントを確認し、導入ツールを更新して、環境に適用できるかどうかを確認してください。

 

管理者は更新されたスキャン キャブをこちらからダウンロード できます。Microsoft Officeの影響を受けたバージョンに対するダウンロードリンク、リリースノート、適切な対応については 、CVE-2026-21509 をご覧ください。詳細なガイダンスについては、下記の追加情報セクションをご覧ください。