リモートホストにインストールされている Microsoft Office for Mac のバージョンは、january-13-2026 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office のメモリ解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-20952、CVE-2026-20953)

  - Microsoft Office Excel の整数アンダーフロー (ラップまたはラップアラウンド) により、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-20957)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-20946)

  - Microsoft Office Excel のアクセス制御が不適切であるため、認証されていない攻撃者がセキュリティ機能をローカルでバイパスする可能性があります。(CVE-2026-20949)

  - Microsoft Office Excel の信頼できないポインターデリファレンスにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-20955、CVE-2026-20956)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office 製品のセキュリティ更新プログラム (2026 年 1 月) (macOS)

high Nessus プラグイン ID 283480

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Feb 25, 2026, 1:08 AM IAVM reference Plugin Feed: 202602250108
バージョン 1.2 Jan 16, 2026, 10:12 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202601162212
バージョン 1.1 Jan 14, 2026, 5:08 AM New Plugin Feed: 202601140508