リモートホストにインストールされている Microsoft Office Online Server にセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2025-59223、CVE-2025-59224、CVE-2025-59225、CVE-2025-59236)

  - Microsoft Office Excel で互換性のないタイプ (「型の取り違え (Type Confusion)」) を使用してリソースにアクセスすると、認証されていない攻撃者がローカルでコードを実行する可能性があります。(CVE-2025-59231、CVE-2025-59233)

  - Microsoft Office Excel の領域外読み取りにより、権限のない攻撃者がローカルで情報を漏洩できます。CVE-2025-59232、 CVE-2025-59235

検出

Microsoft Office Online Server 用セキュリティ更新プログラム2025 年 10 月

high Nessus プラグイン ID 270376

バージョン 1.3