リモートホストにインストールされている Microsoft Office for Mac のバージョンは、june-16-2026 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2026-44819, CVE-2026-44824, CVE-2026-45461, CVE-2026-45463, CVE-2026-45472, CVE-2026-45474, CVE-2026-45475, CVE-2026-45645)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がネットワーク越しに情報を漏洩できる可能性があります。(CVE-2026-44822、CVE-2026-45455)

  - Microsoft Office Excel の整数アンダーフロー (ラップまたはラップアラウンド) により、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-44817、CVE-2026-44818、CVE-2026-44820、CVE-2026-44823、CVE-2026-45469)

  - Microsoft Office Excel の保護機構の不備により、認証されていない攻撃者がセキュリティ機能をローカルでバイパスする可能性があります。(CVE-2026-45459)

  - Microsoft Office の領域外読み取りにより、認証されていない攻撃者がローカルで情報を漏洩できる可能性があります。
    (CVE-2026-44821、CVE-2026-45460、CVE-2026-45485)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Word 製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます。

  - Microsoft Office で互換性のないタイプ (「型の取り違え (Type Confusion)」) を使用してリソースにアクセスすると、認証されていない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-45456、CVE-2026-45458)

  - Microsoft Office Word の信頼できないポインターデリファレンスにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-45471)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft SharePoint Server 2019 に、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint の Web ページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)により、権限のある攻撃者がネットワーク上でなりすましを行う可能性があります。(CVE-2026-33113)

  - Microsoft Office のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2026-44819)

  - Microsoft Office の領域外読み取り機能により、権限のない攻撃者がローカルで情報を漏洩する可能性があります。
    (CVE-2026-44821)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft SharePoint Server 2016 に、セキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint の Web ページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)により、権限のある攻撃者がネットワーク上でなりすましを行う可能性があります。
    (CVE-2026-33113)

  - Microsoft Office のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2026-44819)

  - Microsoft Office の領域外読み取り機能により、権限のない攻撃者がローカルで情報を漏洩する可能性があります。
    (CVE-2026-44821)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Word 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office で互換性のないタイプ (「型の取り違え (Type Confusion)」) を使用してリソースにアクセスすると、認証されていない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-45456、CVE-2026-45458)

  - Microsoft Office Word の信頼できないポインターデリファレンスにより、認証されていない攻撃者が情報を漏えいさせる可能性があります。(CVE-2026-45457、CVE-2026-45471、CVE-2026-45486、CVE-2026-45643)

  - Microsoft Office Word のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-45466)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft SharePoint Server サブスクリプションエディションに、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint の Web ページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)により、権限のある攻撃者がネットワーク上でなりすましを行う可能性があります。
    (CVE-2026-33113)

  - Microsoft Office のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2026-44819)

  - Microsoft Office の領域外読み取り機能により、権限のない攻撃者がローカルで情報を漏洩する可能性があります。
    (CVE-2026-44821)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321311	Microsoft Office 製品のセキュリティ更新プログラム (2026 年 6 月) (macOS)	Nessus	MacOS X Local Security Checks	2026/6/17	2026/6/22	medium
320197	Microsoft Word 製品のセキュリティ更新プログラム (2026 年 6 月)	Nessus	Windows : Microsoft Bulletins	2026/6/9	2026/6/19	high
320192	Microsoft SharePoint Server 2019のセキュリティ更新プログラム(2026年6月)	Nessus	Windows : Microsoft Bulletins	2026/6/9	2026/8/26	high
320190	Microsoft SharePoint Server 2016 のセキュリティ更新プログラム (2026 年 6 月)	Nessus	Windows : Microsoft Bulletins	2026/6/9	2026/8/26	high
320864	Microsoft Word 製品 C2R のセキュリティ更新プログラム (2026 年 6 月)	Nessus	Windows	2026/6/12	2026/6/15	high
320194	Microsoft SharePoint Server サブスクリプション版のセキュリティ更新プログラム (2026 年 6 月)	Nessus	Windows : Microsoft Bulletins	2026/6/9	2026/8/26	high

検出

プラグインの検索

medium

high

high

high

high

high