Microsoft Office 製品に、セキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2026-44819, CVE-2026-44824, CVE-2026-45461, CVE-2026-45463, CVE-2026-45472, CVE-2026-45474, CVE-2026-45475, CVE-2026-45645)

  - Microsoft Office の領域外読み取りにより、認証されていない攻撃者がローカルで情報を漏洩できる可能性があります。
    (CVE-2026-44821、CVE-2026-45460、CVE-2026-45485)

  - Microsoft Office で互換性のないタイプ (「型の取り違え (Type Confusion)」) を使用してリソースにアクセスすると、認証されていない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-47635)

  - Microsoft Office Click-To-Run のメモリ解放後使用により、権限のある攻撃者がローカルで権限を昇格する可能性があります。(CVE-2026-47293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office 製品 C2R のセキュリティ更新プログラム (2026 年 6 月)

high Nessus プラグイン ID 320866

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jun 22, 2026, 8:21 AM CVSSv3 score source (set to "CVE-2026-45474") Plugin Feed: 202606220821
バージョン 1.2 Jun 15, 2026, 6:51 AM CVSSv3 score source (changed from "CVE-2026-45461" to none) CVSSv2 score source (changed from "CVE-2026-45461" to "CVE-2026-47635") Plugin Feed: 202606150651
バージョン 1.1 Jun 13, 2026, 2:05 AM New Plugin Feed: 202606130205