リモートホストにインストールされている Microsoft Office Online Server にセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。

  - Microsoft Office Excel の入力検証が不適切であるため、権限のない攻撃者がローカルで情報を漏洩する可能性があります。CVE-2026-21258

  - Microsoft Office Excel のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルで権限を昇格できます。CVE-2026-21259

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がローカルで情報を漏洩できる可能性があります。(CVE-2026-21261)

検出

Microsoft Office Online Serverのセキュリティ更新プログラム2026年2月

high Nessus プラグイン ID 298564

バージョン 1.4