Microsoft Excel 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office Excel の整数アンダーフロー (ラップまたはラップアラウンド) により、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-44817、CVE-2026-44818、CVE-2026-44820、CVE-2026-44823、CVE-2026-45469)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がネットワーク越しに情報を漏洩できる可能性があります。(CVE-2026-44822、CVE-2026-45455)

  - Microsoft Office Excel の保護機構の不備により、認証されていない攻撃者がセキュリティ機能をローカルでバイパスする可能性があります。(CVE-2026-45459)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Excel 製品 C2R のセキュリティ更新プログラム (2026 年 6 月)

medium Nessus プラグイン ID 320865

バージョン 1.2