リモートホストにインストールされている Microsoft Office for Mac のバージョンは、september-16-2026 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office PowerPoint のメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69678、CVE-2026-69767、CVE-2026-69797)

  - Microsoft Office のバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由で情報を漏洩することができます。(CVE-2026-69626)

  - Microsoft Office のメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
    (CVE-2026-69632)

  - Microsoft Office Word のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69671、CVE-2026-72972、CVE-2026-72973、CVE-2026-78510、CVE-2026-78511、CVE-2026-78517、CVE-2026-78521、CVE-2026-78526、CVE-2026-80085、CVE-2026-81952)

  - Microsoft Office Word のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69686、CVE-2026-69722、CVE-2026-69759、CVE-2026-78504)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office 製品のセキュリティ更新プログラム (2026 年 9 月) (macOS)

high Nessus プラグイン ID 346427

バージョン 1.2