Microsoft Office製品のセキュリティ更新プログラム(2026年7月)(macOS)
high Nessus プラグイン ID 326952
Language:
概要
リモートホストにインストールされている Microsoft Office 製品は、複数の脆弱性の影響を受けます説明
リモートホストにインストールされているMicrosoft Office for Macのバージョンは、2026年7月14日のアドバイザリに記載されている複数の脆弱性の影響を受けます。- Microsoft Office の領域外読み取りにより、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
(CVE-2026-55045)
- Microsoft Office Excel のスタックベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行することが可能です。(CVE-2026-55141、 CVE-2026-55899)
- Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
(CVE-2026-47642、CVE-2026-54131、CVE-2026-55948)
- Microsoft Office Excel の信頼できないポインターデリファレンスにより、権限のない攻撃者がローカルで情報を漏洩することが可能です。(CVE-2026-48580、 CVE-2026-55138)
- Microsoft Office Excel の領域外読み取り機能により、権限のない攻撃者がローカルで情報を漏洩する可能性があります。(CVE-2026-50408、 CVE-2026-54988、 CVE-2026-55046、 CVE-2026-55122、 CVE-2026-55898)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Office for Mac バージョン 16.111 以降に更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 326952
ファイル名: macos_ms26_jul_office.nasl
バージョン: 1.2
タイプ: Local
エージェント: macosx
公開日: 2026/7/15
更新日: 2026/7/17
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 99.06
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-55899
CVSS v3
リスクファクター: High
基本値: 7.1
現状値: 6.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-55898
脆弱性情報
CPE: cpe:/a:microsoft:office
必要な KB アイテム: Host/MacOSX/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/7/14
脆弱性公開日: 2026/7/14
参照情報
CVE: CVE-2026-47642, CVE-2026-48580, CVE-2026-50314, CVE-2026-50387, CVE-2026-50408, CVE-2026-50467, CVE-2026-50665, CVE-2026-50675, CVE-2026-50678, CVE-2026-54131, CVE-2026-54988, CVE-2026-55018, CVE-2026-55022, CVE-2026-55023, CVE-2026-55024, CVE-2026-55025, CVE-2026-55026, CVE-2026-55027, CVE-2026-55028, CVE-2026-55029, CVE-2026-55031, CVE-2026-55033, CVE-2026-55035, CVE-2026-55036, CVE-2026-55037, CVE-2026-55038, CVE-2026-55039, CVE-2026-55041, CVE-2026-55042, CVE-2026-55043, CVE-2026-55044, CVE-2026-55045, CVE-2026-55046, CVE-2026-55047, CVE-2026-55048, CVE-2026-55049, CVE-2026-55050, CVE-2026-55053, CVE-2026-55054, CVE-2026-55055, CVE-2026-55056, CVE-2026-55057, CVE-2026-55058, CVE-2026-55120, CVE-2026-55121, CVE-2026-55122, CVE-2026-55123, CVE-2026-55124, CVE-2026-55125, CVE-2026-55127, CVE-2026-55128, CVE-2026-55129, CVE-2026-55130, CVE-2026-55131, CVE-2026-55132, CVE-2026-55133, CVE-2026-55134, CVE-2026-55136, CVE-2026-55137, CVE-2026-55138, CVE-2026-55139, CVE-2026-55140, CVE-2026-55141, CVE-2026-55142, CVE-2026-55898, CVE-2026-55899, CVE-2026-55947, CVE-2026-55948, CVE-2026-55949, CVE-2026-56156, CVE-2026-56192, CVE-2026-56193, CVE-2026-56195, CVE-2026-58618