Microsoft PowerPoint 製品のセキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office PowerPoint の use-after-free は、権限のない攻撃者がネットワーク上でコードを実行することを可能にします。(CVE-2026-69678、 CVE-2026-69767、 CVE-2026-69797、 CVE-2026-80081)

  - Microsoft Office PowerPoint の信頼できないポインターデリファレンスにより、権限のない攻撃者がネットワーク経由で情報を漏洩することが可能です。(CVE-2026-72956)

  - Microsoft Office PowerPoint の領域外読み取りにより、権限のない攻撃者がネットワーク経由で情報を漏洩する可能性があります。(CVE-2026-72975、 CVE-2026-72977)

  - Microsoft Office PowerPoint の領域外読み取りにより、権限のない攻撃者がローカルで情報を漏洩する可能性があります。(CVE-2026-78513)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft PowerPoint 製品 C2R のセキュリティ更新プログラム (2026 年 9 月)

high Nessus プラグイン ID 344563

バージョン 1.3

バージョン 1.1

バージョン 1.3 Sep 11, 2026, 11:01 AM STIG Severity (set to "I") IAVM reference Exploit attributes ("Exploit available" set to "False". "Exploitability ease" set to "No known exploits are available") CVSSv2 score source (changed from "CVE-2026-69678" to "CVE-2026-69797") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Plugin Feed: 202609111101
バージョン 1.1 Sep 10, 2026, 3:20 PM New Plugin Feed: 202609101520