リモートホストにインストールされているMicrosoft Office for Macのバージョンは、2026年6月16日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2026-44819, CVE-2026-44824, CVE-2026-45461, CVE-2026-45463, CVE-2026-45472, CVE-2026-45474, CVE-2026-45475, CVE-2026-45645)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がネットワーク越しに情報を漏洩できる可能性があります。(CVE-2026-44822、CVE-2026-45455)

  - Microsoft Office Excel の整数アンダーフロー (ラップまたはラップアラウンド) により、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-44817、CVE-2026-44818、CVE-2026-44820、CVE-2026-44823、CVE-2026-45469)

  - Microsoft Office Excel の保護機構の不備により、認証されていない攻撃者がセキュリティ機能をローカルでバイパスする可能性があります。(CVE-2026-45459)

  - Microsoft Office の領域外読み取りにより、認証されていない攻撃者がローカルで情報を漏洩できる可能性があります。
    (CVE-2026-44821、CVE-2026-45460、CVE-2026-45485)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office 製品のセキュリティ更新プログラム (2026 年 6 月) (macOS)

medium Nessus プラグイン ID 321311

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jun 22, 2026, 8:21 AM CVSS metrics ("CVSSv3 score" set to 4.3) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N") CVSSv3 score source (changed from "CVE-2026-45474" to "CVE-2026-45455") CVSSv3 severity (based on CVE-2026-45455, severity decreased from "High" to "Medium") Plugin Feed: 202606220821
バージョン 1.2 Jun 19, 2026, 10:00 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202606192200
バージョン 1.1 Jun 17, 2026, 9:10 AM New Plugin Feed: 202606170910