Microsoft Office 製品に、セキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69285、 CVE-2026-77898、 CVE-2026-78505)

  - Microsoft Office Word のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-78526、 CVE-2026-81952)

  - Microsoft Graphics Component のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-81955)

  - Microsoft Office の use-after-free は、認証されていない攻撃者がネットワーク上でコードを実行することを可能にします。
    (CVE-2026-69632)

  - Microsoft Office の領域外読み取りにより、権限のない攻撃者がネットワーク上で情報を漏洩する可能性があります。(CVE-2026-69739、 CVE-2026-80076、 CVE-2026-80078、 CVE-2026-80082、 CVE-2026-80089)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office 製品 C2R のセキュリティ更新プログラム (2026 年 9 月)

high Nessus プラグイン ID 344558

バージョン 1.3

バージョン 1.1

バージョン 1.3 Sep 11, 2026, 11:01 AM STIG Severity (set to "I") IAVM reference Exploit attributes ("Exploit available" set to "False". "Exploitability ease" set to "No known exploits are available") CVSSv2 score source (changed from "CVE-2026-69285" to "CVE-2026-69739") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") CVSS metrics ("CVSSv2 score" set to 7.8. "CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N". "CVSSv3 score" set to 7.5. "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N") Plugin Feed: 202609111101
バージョン 1.1 Sep 10, 2026, 3:20 PM New Plugin Feed: 202609101520