Microsoft Office Online Server のセキュリティ更新プログラム (2026 年 10 月)
high Nessus プラグイン ID 365474
Language:
概要
リモートホストのMicrosoft Office Online ServerまたはOffice Web Appsインストールは、複数の脆弱性の影響を受けます。説明
リモートホストのMicrosoft Office Online ServerまたはOffice Web Appsインストールにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。- Microsoft Office Excel のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-100210、 CVE-2026-97003、 CVE-2026-97004、 CVE-2026-97007、 CVE-2026-97748、 CVE-2026-97751、 CVE-2026-97753、 CVE-2026-97754、 CVE-2026-97756、 CVE-2026-97757、 CVE-2026-97758、 CVE-2026-97763、 CVE-2026-97765、 CVE-2026-97766、 CVE-2026-97768、 CVE-2026-97769、 CVE-2026-97773、 CVE-2026-97776、 CVE-2026-97777、 CVE-2026-97780)
- Microsoft Office の Excel の use-after-free は、権限のない攻撃者がネットワーク上でコードを実行することを可能にします。
(CVE-2026-100212, CVE-2026-97010, CVE-2026-97017, CVE-2026-97738, CVE-2026-97747, CVE-2026-97752, CVE-2026-97771, CVE-2026-97775)
- Microsoft Office Excel の領域外読み取り機能により、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-105718、 CVE-2026-97755)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
セキュリティ更新プログラム5002928を適用する参考資料
プラグインの詳細
深刻度: High
ID: 365474
ファイル名: smb_nt_ms26_oct_office_web.nasl
バージョン: 1.3
タイプ: Local
エージェント: windows
公開日: 2026/10/13
更新日: 2026/10/15
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.5
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-97780
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:microsoft:office_online_server, cpe:/a:microsoft:office_web_apps
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/13
脆弱性公開日: 2026/10/13
参照情報
CVE: CVE-2026-100210, CVE-2026-100212, CVE-2026-105718, CVE-2026-97003, CVE-2026-97004, CVE-2026-97007, CVE-2026-97008, CVE-2026-97010, CVE-2026-97017, CVE-2026-97738, CVE-2026-97739, CVE-2026-97740, CVE-2026-97742, CVE-2026-97746, CVE-2026-97747, CVE-2026-97748, CVE-2026-97750, CVE-2026-97751, CVE-2026-97752, CVE-2026-97753, CVE-2026-97754, CVE-2026-97755, CVE-2026-97756, CVE-2026-97757, CVE-2026-97758, CVE-2026-97760, CVE-2026-97762, CVE-2026-97763, CVE-2026-97765, CVE-2026-97766, CVE-2026-97767, CVE-2026-97768, CVE-2026-97769, CVE-2026-97770, CVE-2026-97771, CVE-2026-97772, CVE-2026-97773, CVE-2026-97775, CVE-2026-97776, CVE-2026-97777, CVE-2026-97778, CVE-2026-97779, CVE-2026-97780