遠端主機上的 Microsoft Office Online Server 或 Office Web Apps 安裝缺少安全性更新。因此，會受到多個弱點影響：

  - Microsoft Office Excel 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（、、CVE-2026-97003、、 CVE-2026-97007CVE-2026-97773CVE-2026-97756CVE-2026-97757CVE-2026-97758CVE-2026-97766CVE-2026-97765CVE-2026-97768CVE-2026-97763CVE-2026-97769CVE-2026-97754CVE-2026-97780CVE-2026-97748CVE-2026-97777CVE-2026-97751CVE-2026-97776CVE-2026-97753CVE-2026-97004CVE-2026-100210

  - Microsoft Office Excel 中的釋放後使用允許未經授權的攻擊者透過網路執行程式碼。
    (CVE-2026-100212、CVE-2026-97010、CVE-2026-97017、CVE-2026-97738、CVE-2026-97747、CVE-2026-97752、CVE-2026-97771、CVE-2026-97775)

  - Microsoft Office Excel 中的越界讀取允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-105718， CVE-2026-97755）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Office Online Server 的安全性更新（2026 年 10 月）

high Nessus Plugin ID 365474

版本 1.1

偵測

Microsoft Office Online Server 的安全性更新 （2026 年 10 月）

high Nessus Plugin ID 365474

版本 1.1

Microsoft Office Online Server 的安全性更新（2026 年 10 月）