Microsoft Excel 製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます。

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がネットワーク経由で情報を漏洩することができます。(CVE-2026-55054)

  - Microsoft Office Excel のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行することができます。(CVE-2026-50675、CVE-2026-55029、CVE-2026-55037、CVE-2026-55041、CVE-2026-55053、CVE-2026-55131、CVE-2026-55137、CVE-2026-55947、CVE-2026-58618)

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-55948)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストのMicrosoft Office Online ServerまたはOffice Web Appsインストールにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-47642、CVE-2026-54131、CVE-2026-55948)

  - Microsoft Office Excel の信頼できないポインターデリファレンスにより、認証されていない攻撃者がローカルで情報を漏洩することができます。(CVE-2026-48580、CVE-2026-55138)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がローカルで情報を漏洩することができます。(CVE-2026-50408、CVE-2026-54988、CVE-2026-55046、CVE-2026-55122、CVE-2026-55898)

  - Microsoft Office Excel のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行することができます。(CVE-2026-50675、CVE-2026-55029、CVE-2026-55037、CVE-2026-55041、CVE-2026-55053、CVE-2026-55131、CVE-2026-55947、CVE-2026-58618)

  - Microsoft Office Excel のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルで情報を漏洩できます。(CVE-2026-50678)

  - Microsoft Office Excel で互換性のないタイプ (「型の取り違え (Type Confusion)」) を使用してリソースにアクセスすると、認証されていない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-55024、CVE-2026-55025)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-55031、CVE-2026-55044、CVE-2026-55058)

  - Microsoft Office Excel のバッファオーバーリードにより、権限のない攻撃者がローカルでコードを実行する可能性があります。
    (CVE-2026-55036)

  - Microsoft Office Excel の整数アンダーフロー (ラップまたはラップアラウンド) により、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-55039)

  - Microsoft Office Excel の整数オーバーフローまたはラップアラウンドにより、権限のない攻撃者がローカルでコードを実行することが可能です。(CVE-2026-55048)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がネットワーク経由で情報を漏洩することができます。(CVE-2026-55054)

  - Microsoft Office Excel の信頼できないポインターデリファレンスにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-55136)

  - Microsoft Office Excel のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行することができます。(CVE-2026-55141、CVE-2026-55899)

  - Microsoft Office Excel における初期化されていないリソースの使用により、認証されていない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-55949)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft Office for Mac のバージョンは、july-14-2026 アドバイザリに記載されている複数の脆弱性の影響を受けています。

  - Microsoft Office の領域外読み取りにより、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-55045)

  - Microsoft Office Excel のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行することができます。(CVE-2026-55141、CVE-2026-55899)

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-47642、CVE-2026-54131、CVE-2026-55948)

  - Microsoft Office Excel の信頼できないポインターデリファレンスにより、認証されていない攻撃者がローカルで情報を漏洩することができます。(CVE-2026-48580、CVE-2026-55138)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がローカルで情報を漏洩することができます。(CVE-2026-50408、CVE-2026-54988、CVE-2026-55046、CVE-2026-55122、CVE-2026-55898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
326860	Microsoft Excel 製品のセキュリティ更新プログラム (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/9/14	high
326872	Microsoft Office Online Server のセキュリティ更新プログラム (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/9/14	high
326952	Microsoft Office 製品のセキュリティアップデート (2026 年 7 月) (macOS)	Nessus	MacOS X Local Security Checks	2026/7/15	2026/9/14	high

検出

プラグインの検索

high

high

high