Microsoft Office 製品に、セキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2026-63513、CVE-2026-63519、CVE-2026-63533、CVE-2026-64898、CVE-2026-65661、CVE-2026-65664)

  - Microsoft Office の領域外読み取りにより、認証されていない攻撃者がローカルで情報を漏洩できる可能性があります。
    (CVE-2026-62842、CVE-2026-63517、CVE-2026-63524、CVE-2026-63529、CVE-2026-64899、CVE-2026-70315)

  - Microsoft Office の整数オーバーフローまたはラップアラウンドにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2026-63532、CVE-2026-64903、CVE-2026-64911)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft Office for Mac のバージョンは、august-11-2026 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office Word の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-70311)

  - Microsoft Office Excel で互換性のないタイプ (「型の取り違え (Type Confusion)」) を使用してリソースにアクセスすると、認証されていない攻撃者がネットワーク経由でコードを実行する可能性があります。(CVE-2026-65807)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-68793、CVE-2026-68814)

  - Microsoft Office Excel のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行することができます。(CVE-2026-68794、CVE-2026-68796、CVE-2026-68798、CVE-2026-68800、CVE-2026-68801、CVE-2026-68805、CVE-2026-68807、CVE-2026-68812、CVE-2026-68815)

  - Microsoft Office Excel のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行することができます。(CVE-2026-68795、CVE-2026-68816、CVE-2026-68817)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
335116	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2026 年 8 月)	Nessus	Windows	2026/8/13	2026/9/1	medium
334691	Microsoft Office 製品のセキュリティ更新プログラム (2026 年 8 月) (macOS)	Nessus	MacOS X Local Security Checks	2026/8/12	2026/8/17	medium

検出

プラグインの検索

medium

medium