リモートホストにインストールされている Microsoft Office for Mac のバージョンは、2026 年 3 月 10 日のアドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Microsoft Office の信頼できないポインターデリファレンスにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2026-26113)

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-26107)

  - Microsoft Office Excel のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-26108)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-26109)

  - Microsoft Office Excel の信頼できないポインターデリファレンスにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-26112)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office製品のセキュリティ更新プログラム2026年3月macOS

high Nessus プラグイン ID 301784

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 13, 2026, 8:16 PM Plugin metadata (Add IAVM info) Plugin Feed: 202603132016
バージョン 1.1 Mar 11, 2026, 10:59 PM New Plugin Feed: 202603112259