予定表アイテムが Microsoft Outlook の他の送信者からのものである場合、画像はブロックされ、会議の本文は Outlook デスクトップで読み取り専用になります 2023 年 8 月 8 日にリリースされたなりすましの脆弱性

適用先

Outlook for Microsoft 365

最終更新日: 2023 年 11 月 30 日

重要

Outlook チームでは、受信した会議を編集する機能を実装し、クイックアクセスツールバーまたはリボンに追加できる新しい [会議の編集] ボタンを追加しました。変更は、最新チャネルバージョン 2311 ビルド 17029.20068 以降で利用できるようになりました。 [会議の編集] ボタンは、バージョン 2311 の 1 月 9 日のパブリック更新プログラムで月次エンタープライズチャネルに移動します。 12 月 12 日のパブリック更新プログラムで Semi-Annual エンタープライズチャネル (プレビュー) に移行し、1 月 9 日のパブリック更新プログラムでバージョン 2308 のエンタープライズチャネル Semi-Annual 移行されます。この機能は Microsoft 365 サブスクリプションでのみ使用でき、Office 2021、Office 2019、または Office 2016 への移植は計画されていません。
最新チャネルバージョン 2311 (ビルド 17029.20068) 以降に更新した後に、新しい [会議の編集] ボタンをクイックアクセスツールバーまたはリボンに追加できます。

問題

他の送信者 (内部または外部) から送信された会議アイテムを受信した場合、セキュリティ更新プログラムは 2 つの変更を行います。

これで、会議は受信者に対して読み取り専用になります。会議の本文を変更したり、会議にファイルを添付したりすることはできなくなりました。
UNC 共有 (\\server)、ファイル共有パス (File://server)、外部 URL パス (https://) などのネットワークパスに保存されている会議アイテム内の画像はブロックされます。

Outlook のブロックされたイメージ

この問題は、Outlook デスクトップ 2023 年 8 月 8 日のセキュリティ更新プログラムをインストールした後に発生します。詳細については、以下のそれぞれの CVE を参照してください。

状態: 解決

クイックアクセスツールバーに [会議の編集] ボタンを追加する

リボンに [会議の編集] ボタンを追加する

Outlook デスクトップで予定表に切り替え、会議アイテムを開きます。
[ ファイル]、[ オプション]、[ リボンのカスタマイズ] の順に選択します。
[クラシックリボンのカスタマイズ] の下の右側の列の [メイン] タブで、[予定] を選択します。
[ 新しいグループ ] を選択し、表示されたら、名前を 「会議の編集」に変更します。必要に応じて、後で名前を変更できます。
[上へ移動] 矢印を使用して、[アクション] の下の [会議の編集] ボタンを移動します。新しいグループの [会議の編集] を選択したままにします。
[ コマンドの選択] の下の左側の列を使用して、ドロップダウンをクリックし、[ リボンにないコマンド] を選択します。
選択ボックスで、[ 会議の編集] を見つけて選択し、[ 追加 ] をクリックして、先ほど作成したカスタムグループに追加します。
[ OK ] を選択して、[リボンのユーザー設定] を終了します。