Microsoft Access 製品にセキュリティ更新プログラムが入っていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office Access のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-102849、 CVE-2026-102850、 CVE-2026-105591、 CVE-2026-105592、 CVE-2026-105593、 CVE-2026-105596、 CVE-2026-105597、 CVE-2026-105598、 CVE-2026-105714、 CVE-2026-105716、 CVE-2026-105717)

  - Microsoft Office Access の領域外読み取りにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-105595)

  - Microsoft Office Access の領域外読み取りにより、権限のない攻撃者がネットワークを介して情報を漏洩する可能性があります。(CVE-2026-94506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Access 製品 C2R のセキュリティ更新プログラム (2026 年 10 月)

high Nessus プラグイン ID 365623

バージョン 1.3