リモートホストにインストールされているMicrosoft Office for Macのバージョンは、april-14-2026アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Microsoft Office Word の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-33095、CVE-2026-33115)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がローカルで情報を漏洩できる可能性があります。(CVE-2026-32188)

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-32189、CVE-2026-32197、CVE-2026-32198、CVE-2026-32199)

  - Microsoft Office のメモリ解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-32190)

  - Microsoft Office Word に信頼できないポインターデリファレンスがあるため、権限のない攻撃者がローカルでコードを実行する可能性があります。CVE-2026-33114

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office製品のセキュリティ更新プログラム2026年4月macOS

high Nessus プラグイン ID 306856

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 20, 2026, 10:26 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202604202226
バージョン 1.1 Apr 17, 2026, 9:54 AM New Plugin Feed: 202604170954