リモートホストのMicrosoft Office Online ServerまたはOffice Web Appsインストールにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office Excel のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-100210、 CVE-2026-97003、 CVE-2026-97004、 CVE-2026-97007、 CVE-2026-97748、 CVE-2026-97751、 CVE-2026-97753、 CVE-2026-97754、 CVE-2026-97756、 CVE-2026-97757、 CVE-2026-97758、 CVE-2026-97763、 CVE-2026-97765、 CVE-2026-97766、 CVE-2026-97768、 CVE-2026-97769、 CVE-2026-97773、 CVE-2026-97776、 CVE-2026-97777、 CVE-2026-97780)

  - Microsoft Office の Excel の use-after-free は、権限のない攻撃者がネットワーク上でコードを実行することを可能にします。
    (CVE-2026-100212, CVE-2026-97010, CVE-2026-97017, CVE-2026-97738, CVE-2026-97747, CVE-2026-97752, CVE-2026-97771, CVE-2026-97775)

  - Microsoft Office Excel の領域外読み取り機能により、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-105718、 CVE-2026-97755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office Online Server のセキュリティ更新プログラム (2026 年 10 月)

high Nessus プラグイン ID 365474

バージョン 1.3