リモートホストのMicrosoft Office Online ServerまたはOffice Web Appsインストールにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office Excel のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-100210、 CVE-2026-97003、 CVE-2026-97004、 CVE-2026-97007、 CVE-2026-97748、 CVE-2026-97751、 CVE-2026-97753、 CVE-2026-97754、 CVE-2026-97756、 CVE-2026-97757、 CVE-2026-97758、 CVE-2026-97763、 CVE-2026-97765、 CVE-2026-97766、 CVE-2026-97768、 CVE-2026-97769、 CVE-2026-97773、 CVE-2026-97776、 CVE-2026-97777、 CVE-2026-97780)

  - Microsoft Office の Excel の use-after-free は、権限のない攻撃者がネットワーク上でコードを実行することを可能にします。
    (CVE-2026-100212, CVE-2026-97010, CVE-2026-97017, CVE-2026-97738, CVE-2026-97747, CVE-2026-97752, CVE-2026-97771, CVE-2026-97775)

  - Microsoft Office Excel の領域外読み取り機能により、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-105718、 CVE-2026-97755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office Online Server のセキュリティ更新プログラム (2026 年 10 月)

high Nessus プラグイン ID 365474

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Oct 15, 2026, 8:27 AM CVSSv3 score source (changed from "CVE-2026-97778" to none) Plugin Feed: 202610150827
バージョン 1.2 Oct 14, 2026, 9:52 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") CVSSv2 score source (changed from "CVE-2026-100210" to "CVE-2026-97780") CVSSv3 score source (set to "CVE-2026-97778") Exploit attributes ("Exploit available" set to "False") Exploit attributes ("Exploitability ease" set to "No known exploits are available") Plugin Feed: 202610140952
バージョン 1.1 Oct 13, 2026, 11:46 PM New Plugin Feed: 202610132346