Microsoft Word 製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます。

  - Microsoft Office Word におけるファイル名またはパスの外部コントロールにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。(CVE-2026-62804)

  - Microsoft Office Word のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69556、CVE-2026-69671、CVE-2026-69764、CVE-2026-72972、CVE-2026-72973、CVE-2026-78511、CVE-2026-78517、CVE-2026-78521、CVE-2026-80085)

  - Microsoft Office Word のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69686、CVE-2026-69722、CVE-2026-69759、CVE-2026-78504)

  - Microsoft Office Word のバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由で情報を漏洩することができます。(CVE-2026-69719)

  - Microsoft Office Word の領域外読み取りにより、認証されている攻撃者がローカルで情報を漏洩できる可能性があります。(CVE-2026-72976)

  - Microsoft Office Word の Null ポインターデリファレンスにより、認証されていない攻撃者がコードをネットワーク経由で実行する可能性があります。(CVE-2026-77901)

  - Microsoft Office Word の領域外読み取りにより、認証されていない攻撃者がネットワーク経由で情報を漏洩することができます。(CVE-2026-77911、CVE-2026-78502、CVE-2026-78503、CVE-2026-78522、CVE-2026-80079、CVE-2026-80090)

  - Microsoft Office Word の不適切な null 終了により、認証されていない攻撃者がローカルで情報を漏洩できる可能性があります。(CVE-2026-78506)

  - Microsoft Office Outlook のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-78509)

  - Microsoft Office Word のメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-78514)

  - Microsoft Office Outlook の領域外読み取りにより、認証されていない攻撃者がネットワークを経由でコードを実行できる可能性があります。(CVE-2026-78520)

  - Microsoft Office Outlook のメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-78525)

  - Microsoft Office Word の二重解放により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
    (CVE-2026-80080)

  - Microsoft Office Word のバッファオーバーフローにより、認証されていない攻撃者がローカルで情報を漏洩することができます。(CVE-2026-83949、CVE-2026-83951)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Word 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office Word のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69671、CVE-2026-69764、CVE-2026-72972、CVE-2026-72973、CVE-2026-78510、CVE-2026-78511、CVE-2026-78517、CVE-2026-78521、CVE-2026-80085)

  - Microsoft Office Word のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69686、CVE-2026-69722、CVE-2026-69759、CVE-2026-78504)

  - Microsoft Office Word のメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
    (CVE-2026-78507、CVE-2026-78514)

  - Microsoft Office Outlook のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-78509)

  - Microsoft Office Word の領域外読み取りにより、認証されていない攻撃者がネットワーク経由で情報を漏洩することができます。(CVE-2026-78502、CVE-2026-78503、CVE-2026-78522、CVE-2026-80079、CVE-2026-80088、CVE-2026-80090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft Office for Mac のバージョンは、september-16-2026 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office PowerPoint のメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69678、CVE-2026-69767、CVE-2026-69797)

  - Microsoft Office のバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由で情報を漏洩することができます。(CVE-2026-69626)

  - Microsoft Office のメモリ解放後使用 (Use After Free) により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
    (CVE-2026-69632)

  - Microsoft Office Word のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69671、CVE-2026-72972、CVE-2026-72973、CVE-2026-78510、CVE-2026-78511、CVE-2026-78517、CVE-2026-78521、CVE-2026-78526、CVE-2026-80085、CVE-2026-81952)

  - Microsoft Office Word のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69686、CVE-2026-69722、CVE-2026-69759、CVE-2026-78504)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
344290	Microsoft Word 製品のセキュリティ更新プログラム (2026 年 9 月)	Nessus	Windows : Microsoft Bulletins	2026/9/9	2026/9/11	critical
344562	Microsoft Word 製品 C2R のセキュリティ更新プログラム (2026 年 9 月)	Nessus	Windows	2026/9/10	2026/9/28	critical
346427	Microsoft Office 製品のセキュリティ更新プログラム (2026 年 9 月) (macOS)	Nessus	MacOS X Local Security Checks	2026/9/16	2026/9/18	high

検出

プラグインの検索

critical

critical

high