リモートホストのMicrosoft Office Online ServerまたはOffice Web Appsインストールにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-47642、CVE-2026-54131、CVE-2026-55948)

  - Microsoft Office Excel の信頼できないポインターデリファレンスにより、権限のない攻撃者がローカルで情報を漏洩することが可能です。(CVE-2026-48580、 CVE-2026-55138)

  - Microsoft Office Excel の領域外読み取り機能により、権限のない攻撃者がローカルで情報を漏洩する可能性があります。(CVE-2026-50408、 CVE-2026-54988、 CVE-2026-55046、 CVE-2026-55122、 CVE-2026-55898)

  - Microsoft Office Excel のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行することが可能です。(CVE-2026-50675、 CVE-2026-55029、 CVE-2026-55037、 CVE-2026-55041、 CVE-2026-55053、 CVE-2026-55131、 CVE-2026-55947、 CVE-2026-58618)

  - Microsoft Office Excel のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルで情報を漏洩できます。(CVE-2026-50678)

  - Microsoft Office Excel で互換性のないタイプ (「型の取り違え (Type Confusion)」) を使用してリソースにアクセスすると、認証されていない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-55024、CVE-2026-55025)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-55031、CVE-2026-55044、CVE-2026-55058)

  - Microsoft Office Excel のバッファオーバーリードにより、権限のない攻撃者がローカルでコードを実行する可能性があります。
    (CVE-2026-55036)

  - Microsoft Office Excel の整数アンダーフロー (ラップまたはラップアラウンド) により、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-55039)

  - Microsoft Office Excel の整数オーバーフローまたはラップアラウンドにより、権限のない攻撃者がローカルでコードを実行することが可能です。(CVE-2026-55048)

  - Microsoft Office Excel の領域外読み取り機能により、権限のない攻撃者がネットワーク上で情報を漏洩する可能性があります。(CVE-2026-55054)

  - Microsoft Office Excel の信頼できないポインターデリファレンスにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-55136)

  - Microsoft Office Excel のスタックベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行することが可能です。(CVE-2026-55141、 CVE-2026-55899)

  - Microsoft Office Excel における初期化されていないリソースの使用により、認証されていない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-55949)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office Online Server のセキュリティ更新プログラム (2026 年 7 月)

high Nessus プラグイン ID 326872

バージョン 1.4