リモートホストにインストールされている Microsoft Office Online Server にセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-20950)

  - Microsoft Office Excel の信頼できないポインターデリファレンスにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-20955)

  - Microsoft Office Excel の整数アンダーフローラップまたはラップアラウンドにより、権限のない攻撃者がローカルでコードを実行できます。CVE-2026-20957

検出

Microsoft Office Online Serverのセキュリティ更新プログラム2026年1月

high Nessus プラグイン ID 283462

バージョン 1.4