Microsoft Outlook 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Windows Microsoft Office Outlook の整数オーバーフローまたはラップアラウンドにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-70329)

  - Microsoft Office Word のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2026-63518)

  - Microsoft Office Outlook の認証情報の不十分な保護により、認証されていない攻撃者がネットワーク上でスプーフィングを行う可能性があります。(CVE-2026-62882)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Outlook 製品のセキュリティ更新プログラム C2R (2026 年 8 月)

high Nessus プラグイン ID 335112

バージョン 1.1