Microsoft Word 製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます。

  - Microsoft Office Word で互換性のない型 (型混同) を使用してリソースにアクセスすると、権限のない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-40364)

  - Microsoft Office Word の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-40361、CVE-2026-40366)

  - Microsoft Office Word の信頼できないポインターデリファレンスにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-40367)

  - Microsoft Office Word の外部パーティがアクセス可能なファイルまたはディレクトリにより、権限のない攻撃者がローカルで情報を漏洩できる可能性があります。(CVE-2026-35440)

  - Microsoft Office Word におけるファイル名またはパスの外部コントロールにより、権限のない攻撃者がネットワーク上に情報を漏洩する可能性があります。(CVE-2026-40421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているMicrosoft SharePoint 2019 Serverにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコードの実行(CVE-2026-33112、 CVE-2026-33110、 CVE-2026-35439、 CVE-2026-40357、 CVE-2026-40365、 CVE-2026-40367、 CVE-2026-40368、 CVE-2026-45659)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft Office for Mac のバージョンは、may-12-2026 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office Word の信頼できないポインターデリファレンスにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-40367)

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-40359)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がローカルで情報を漏洩できる可能性があります。(CVE-2026-40360)

  - Microsoft Office Excel のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-40362)

  - Microsoft Office のメモリ解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-40358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Word 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office Word の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-40361、CVE-2026-40366)

  - Microsoft Office Word で互換性のない型 (型混同) を使用してリソースにアクセスすると、権限のない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-40364)

  - Microsoft Office Word の信頼できないポインターデリファレンスにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-40367)

  - Microsoft Office Word の外部パーティがアクセス可能なファイルまたはディレクトリにより、権限のない攻撃者がローカルで情報を漏洩できる可能性があります。(CVE-2026-35440)

  - Microsoft Office Word におけるファイル名またはパスの外部コントロールにより、権限のない攻撃者がネットワーク上に情報を漏洩する可能性があります。(CVE-2026-40421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているMicrosoft SharePoint 2016 Serverにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコードの実行(CVE-2026-33112、 CVE-2026-33110、 CVE-2026-35439、 CVE-2026-40357、 CVE-2026-40365、 CVE-2026-40367、 CVE-2026-40368、 CVE-2026-45659)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
314343	Microsoft Word 製品のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows : Microsoft Bulletins	2026/5/12	2026/7/10	high
314345	Microsoft SharePoint Server 2019のセキュリティ更新プログラム(2026年5月)	Nessus	Windows : Microsoft Bulletins	2026/5/12	2026/7/10	high
314356	Microsoft Office 製品のセキュリティ更新プログラム (2026 年 5 月) (macOS)	Nessus	MacOS X Local Security Checks	2026/5/12	2026/6/12	high
314674	Microsoft Word 製品 C2R のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows	2026/5/14	2026/7/10	high
314344	Microsoft SharePoint Server 2016 のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows : Microsoft Bulletins	2026/5/12	2026/7/10	high

検出

プラグインの検索

high

high

high

high

high