Microsoft Office 產品的安全性更新（2026 年 9 月）

high Nessus Plugin ID 344286

語言:

概要

Microsoft Office 產品受到多個弱點影響。

說明

Microsoft Office 產品缺少一個安全性更新。因此，其會受到多個弱點影響：

- Microsoft Office 中未充分保護的憑證允許未經授權的攻擊者透過網路執行詐騙。（CVE-2026-64918）

- Microsoft Office 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-69285， CVE-2026-69442， CVE-2026-78505）

- Microsoft Office Access 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-69529， CVE-2026-69778）

- Microsoft Office 中的緩衝區過度讀取允許未經授權的攻擊者透過網路洩露資訊。（CVE-2026-69626）

- Microsoft Office Word 中的整數溢位或換行允許未經授權的攻擊者透過網路洩露資訊。（CVE-2026-69734）

- Microsoft Office 中的越界讀取允許未經授權的攻擊者透過網路洩露資訊。（CVE-2026-69739， CVE-2026-80089）

- Microsoft Office Word 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-69764 ， CVE-2026-78510， CVE-2026-78526， CVE-2026-81952）

- Microsoft Office Excel 中的緩衝區過度讀取允許未經授權的攻擊者透過網路洩露資訊。（CVE-2026-72974）

- Microsoft Office Word 中的數字截斷錯誤允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-78512）

- Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以透過網路洩漏資訊。(CVE-2026-78515)

- Microsoft Office Excel 中的越界讀取允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-78518）

- Microsoft Office 中的越界寫入允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-78524）

- Microsoft Office Outlook 中的越界讀取允許未經授權的攻擊者透過網路洩露資訊。（CVE-2026-80084）

- Microsoft Office 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路洩露資訊。（CVE-2026-80087）

- Microsoft Office Word 中的越界讀取允許未經授權的攻擊者透過網路洩露資訊。（CVE-2026-80088）

- 在 Microsoft Office 中使用未初始化的資源允許未經授權的攻擊者透過網路洩露資訊。（CVE-2026-80091）

- Microsoft Office Excel 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-81386、CVE-2026-81389、CVE-2026-81397、CVE-2026-81398、CVE-2026-81947、CVE-2026-81948、CVE-2026-81951、CVE-2026-81959、CVE-2026-81960)

- 將敏感系統資訊暴露給 Microsoft Office Excel 中未經授權的控制區，未經授權的攻擊者可以在本機洩漏資訊。（CVE-2026-81387， CVE-2026-81394）

- Microsoft Office Excel 中的堆疊型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-81388、CVE-2026-81396、CVE-2026-81953)

- Microsoft Office Excel 中的越界讀取允許未經授權的攻擊者在本機洩露資訊。（CVE-2026-81390 ， CVE-2026-81392，， CVE-2026-81393CVE-2026-81395， CVE-2026-81400，，） CVE-2026-85875

- 在 Microsoft Office Excel 中使用未初始化的資源，未經授權的攻擊者可以在本機洩露資訊。（CVE-2026-81391， CVE-2026-81958）

- Microsoft Office Excel 中的緩衝區過度讀取允許未經授權的攻擊者在本機洩露資訊。（CVE-2026-81399）

- 在 Microsoft Office Excel 中使用不相容類型（「類型混淆」）存取資源，允許未經授權的攻擊者在本機洩漏資訊。（CVE-2026-81401）

- Microsoft Office Excel 中的整數溢位或循環允許未經授權的攻擊者在本機執行程式碼。（CVE-2026-81949）

- Microsoft Office Excel 中的雙重釋放允許未經授權的攻擊者在本機執行程式碼。
(CVE-2026-81950)

- Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
(CVE-2026-81954)

- Microsoft Graphics Component 中的堆積型緩衝區溢位讓未經授權的攻擊者透過網路執行程式碼。(CVE-2026-81955)

- Microsoft Office Excel 中的越界讀取允許未經授權的攻擊者在本機執行程式碼。（CVE-2026-81956， CVE-2026-81957）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。