リモートホストにインストールされている Microsoft Office Online Server にセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。

  - Microsoft Office Excel に信頼できないポインターデリファレンスがあるため、権限のない攻撃者がローカルでコードを実行する可能性があります。CVE-2025-62556、CVE-2025-62560、CVE-2025-62561

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2025-62563)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2025-62564)

検出

Microsoft Office Online Server のセキュリティ更新プログラム2025 年 12 月

high Nessus プラグイン ID 277992

バージョン 1.1