リモートホストにインストールされているMicrosoft Office for Macのバージョンは、2026年10月14日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office PowerPoint のメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-70215、CVE-2026-88144、CVE-2026-88178)

  - Microsoft Office Excel のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-100210、 CVE-2026-77902、 CVE-2026-88145、 CVE-2026-97003、 CVE-2026-97004、 CVE-2026-97007、 CVE-2026-97741、 CVE-2026-97748、 CVE-2026-97751、 CVE-2026-97753、 CVE-2026-97754、 CVE-2026-97756、 CVE-2026-97757、 CVE-2026-97758、 CVE-2026-97763、 CVE-2026-97765、 CVE-2026-97766、 CVE-2026-97768、 CVE-2026-97769、 CVE-2026-97773、 CVE-2026-97776、 CVE-2026-97777、 CVE-2026-97780)

  - Microsoft Office の Excel の use-after-free は、権限のない攻撃者がネットワーク上でコードを実行することを可能にします。
    (CVE-2026-100209、CVE-2026-100211、CVE-2026-100212、CVE-2026-97010、CVE-2026-97017、CVE-2026-97738、CVE-2026-97745、CVE-2026-97747、CVE-2026-97752、CVE-2026-97759、CVE-2026-97771、CVE-2026-97775)

  - Microsoft Office OneNote のヒープベースのバッファオーバーフローの脆弱性により、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-102858)

  - Microsoft Office PowerPoint のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク経由でコードを実行することが可能です。(CVE-2026-105599、 CVE-2026-88207)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office製品のセキュリティ更新プログラム(2026年10月)(macOS)

critical Nessus プラグイン ID 365982

バージョン 1.2