Microsoft Office 產品缺少安全性更新。因此，它們會受到多個弱點影響。

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2025-48812)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2025-49695、CVE-2025-49696、CVE-2025-49697、CVE-2025-49698、CVE-2025-49699、CVE-2025-49700、CVE-2025-49702)

  - 一個特權提高弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2025-47994)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 july-15-2025 公告中提及的多個弱點影響。

  - Microsoft Office 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-49697)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-49711)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機洩漏資訊。(CVE-2025-48812)

  - Microsoft Office PowerPoint 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-49705)

  - Microsoft Office Word 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-49698、CVE-2025-49703)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Excel 產品缺少安全性更新。因此，其會受到多個弱點影響：

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2025-48812)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2025-49697、CVE-2025-49711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Excel 產品缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2025-49711)

  - Microsoft Office Excel 中的超出邊界讀取可允許未經授權的攻擊者在本機洩漏資訊。(CVE-2025-48812) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上的 Microsoft Office Online Server 安裝缺少安全性更新。因此，會受到多個弱點影響：

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2025-48812)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點繞過驗證並執行未經授權的任意命令。(CVE-2025-49697、CVE-2025-49711) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼來判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241553	Microsoft Office 產品的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/10/29	high
242171	Microsoft Office 產品的安全性更新 (2025 年 7 月) (macOS)	Nessus	MacOS X Local Security Checks	2025/7/16	2025/7/16	high
241564	Microsoft Excel 產品的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/10/29	high
241978	Microsoft Excel 產品的安全性更新 (2025 年 7 月)	Nessus	Windows	2025/7/11	2025/10/29	high
241990	Microsoft Office Online Server 的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/11	2025/10/29	high

偵測

搜尋 Plugin

high

high

high

high

high