Microsoft Access 製品にセキュリティ更新プログラムが入っていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office Access のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69529、 CVE-2026-69778)

  - Microsoft Office Access のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69614)

  - Microsoft Office Access のヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルでコードを実行する可能性があります。
    (CVE-2026-69477)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Access 製品 C2R のセキュリティ更新プログラム (2026 年 9 月)

high Nessus プラグイン ID 344557

バージョン 1.1