リモートホストにインストールされているMicrosoft Office for Macのバージョンは、2026年7月14日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office の領域外読み取りにより、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-55045)

  - Microsoft Office Excel のスタックベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行することが可能です。(CVE-2026-55141、 CVE-2026-55899)

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-47642、CVE-2026-54131、CVE-2026-55948)

  - Microsoft Office Excel の信頼できないポインターデリファレンスにより、権限のない攻撃者がローカルで情報を漏洩することが可能です。(CVE-2026-48580、 CVE-2026-55138)

  - Microsoft Office Excel の領域外読み取り機能により、権限のない攻撃者がローカルで情報を漏洩する可能性があります。(CVE-2026-50408、 CVE-2026-54988、 CVE-2026-55046、 CVE-2026-55122、 CVE-2026-55898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office製品のセキュリティ更新プログラム(2026年7月)(macOS)

high Nessus プラグイン ID 326952

バージョン 1.1