リモートホストにインストールされているMicrosoft Office for Macのバージョンは、2026年6月16日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2026-44819, CVE-2026-44824, CVE-2026-45461, CVE-2026-45463, CVE-2026-45472, CVE-2026-45474, CVE-2026-45475, CVE-2026-45645)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がネットワーク越しに情報を漏洩できる可能性があります。(CVE-2026-44822、CVE-2026-45455)

  - Microsoft Office Excel の整数アンダーフロー (ラップまたはラップアラウンド) により、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-44817、CVE-2026-44818、CVE-2026-44820、CVE-2026-44823、CVE-2026-45469)

  - Microsoft Office Excel の保護機構の不備により、認証されていない攻撃者がセキュリティ機能をローカルでバイパスする可能性があります。(CVE-2026-45459)

  - Microsoft Office の領域外読み取りにより、認証されていない攻撃者がローカルで情報を漏洩できる可能性があります。
    (CVE-2026-44821、CVE-2026-45460、CVE-2026-45485)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office 製品のセキュリティ更新プログラム (2026 年 6 月) (macOS)

medium Nessus プラグイン ID 321311

バージョン 1.2