Microsoft Office製品のセキュリティ更新プログラム(2026年9月)(macOS)
high Nessus プラグイン ID 346427
Language:
概要
リモートホストにインストールされている Microsoft Office 製品は、複数の脆弱性の影響を受けます説明
リモートホストにインストールされているMicrosoft Office for Macのバージョンは、2026年9月16日のアドバイザリに記載されている複数の脆弱性の影響を受けます。- Microsoft Office PowerPoint のメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69678、CVE-2026-69767、CVE-2026-69797)
- Microsoft Office のバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由で情報を漏洩することができます。(CVE-2026-69626)
- Microsoft Office のメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
(CVE-2026-69632)
- Microsoft Office Word のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69671、 CVE-2026-72972、 CVE-2026-72973、 CVE-2026-78510、 CVE-2026-78511、 CVE-2026-78517、 CVE-2026-78521、 CVE-2026-78526、 CVE-2026-80085、 CVE-2026-81952)
- Microsoft Office Word のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69686、CVE-2026-69722、CVE-2026-69759、CVE-2026-78504)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Office for Mac バージョン 16.113 以降に更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 346427
ファイル名: macos_ms26_sep_office.nasl
バージョン: 1.1
タイプ: Local
エージェント: macosx
公開日: 2026/9/16
更新日: 2026/9/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 99.01
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-69797
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:microsoft:office
必要な KB アイテム: Host/MacOSX/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/16
脆弱性公開日: 2026/9/8
参照情報
CVE: CVE-2026-69626, CVE-2026-69632, CVE-2026-69671, CVE-2026-69678, CVE-2026-69686, CVE-2026-69719, CVE-2026-69722, CVE-2026-69734, CVE-2026-69759, CVE-2026-69767, CVE-2026-69797, CVE-2026-72938, CVE-2026-72972, CVE-2026-72973, CVE-2026-72974, CVE-2026-72975, CVE-2026-72976, CVE-2026-72977, CVE-2026-77898, CVE-2026-77901, CVE-2026-78439, CVE-2026-78502, CVE-2026-78503, CVE-2026-78504, CVE-2026-78505, CVE-2026-78506, CVE-2026-78507, CVE-2026-78509, CVE-2026-78510, CVE-2026-78511, CVE-2026-78512, CVE-2026-78513, CVE-2026-78514, CVE-2026-78515, CVE-2026-78517, CVE-2026-78518, CVE-2026-78520, CVE-2026-78521, CVE-2026-78524, CVE-2026-78525, CVE-2026-78526, CVE-2026-80076, CVE-2026-80078, CVE-2026-80080, CVE-2026-80082, CVE-2026-80085, CVE-2026-80086, CVE-2026-80087, CVE-2026-80088, CVE-2026-80089, CVE-2026-80090, CVE-2026-80091, CVE-2026-81386, CVE-2026-81387, CVE-2026-81388, CVE-2026-81389, CVE-2026-81390, CVE-2026-81391, CVE-2026-81392, CVE-2026-81393, CVE-2026-81394, CVE-2026-81395, CVE-2026-81396, CVE-2026-81397, CVE-2026-81398, CVE-2026-81399, CVE-2026-81400, CVE-2026-81401, CVE-2026-81947, CVE-2026-81948, CVE-2026-81949, CVE-2026-81950, CVE-2026-81951, CVE-2026-81952, CVE-2026-81953, CVE-2026-81954, CVE-2026-81955, CVE-2026-81956, CVE-2026-81957, CVE-2026-81958, CVE-2026-81959, CVE-2026-81960, CVE-2026-85875