Microsoft Word 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office Word のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69671、 CVE-2026-69764、 CVE-2026-72972、 CVE-2026-72973、 CVE-2026-78510、 CVE-2026-78511、 CVE-2026-78517、 CVE-2026-78521、 CVE-2026-80085)

  - Microsoft Office Word のスタックベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69686、 CVE-2026-69722、 CVE-2026-69759、 CVE-2026-78504)

  - Microsoft Office Word の use-after-free は、権限のない攻撃者がネットワーク上でコードを実行することを可能にします。
    (CVE-2026-78507、CVE-2026-78514)

  - Microsoft Office Outlook のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-78509)

  - Microsoft Office Word の領域外読み取りにより、権限のない攻撃者がネットワーク上で情報を漏洩する可能性があります。(CVE-2026-78502、 CVE-2026-78503、 CVE-2026-78522、 CVE-2026-80079、 CVE-2026-80088、 CVE-2026-80090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Word 製品 C2R のセキュリティ更新プログラム (2026 年 9 月)

critical Nessus プラグイン ID 344562

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 11, 2026, 11:01 AM Exploit attributes ("Exploitability ease" set to "No known exploits are available") Exploit attributes ("Exploit available" set to "False") CVSSv3 score source (set to "CVE-2026-78510") CVSSv2 score source (changed from "CVE-2026-78510" to "CVE-2026-80085") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") Plugin Feed: 202609111101
バージョン 1.1 Sep 10, 2026, 3:20 PM New Plugin Feed: 202609101520