リモートホストにインストールされているMicrosoft Office for Macのバージョンは、2026年9月16日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office PowerPoint のメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69678、CVE-2026-69767、CVE-2026-69797)

  - Microsoft Office のバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由で情報を漏洩することができます。(CVE-2026-69626)

  - Microsoft Office のメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
    (CVE-2026-69632)

  - Microsoft Office Word のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69671、 CVE-2026-72972、 CVE-2026-72973、 CVE-2026-78510、 CVE-2026-78511、 CVE-2026-78517、 CVE-2026-78521、 CVE-2026-78526、 CVE-2026-80085、 CVE-2026-81952)

  - Microsoft Office Word のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69686、CVE-2026-69722、CVE-2026-69759、CVE-2026-78504)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office製品のセキュリティ更新プログラム(2026年9月)(macOS)

high Nessus プラグイン ID 346427

バージョン 1.1