遠端主機上的 Microsoft Office Online Server 安裝缺少安全性更新。因此會受到多個弱點影響。

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-59223、CVE-2025-59224、CVE-2025-59225、CVE-2025-59236)

  - 在 Microsoft Office Excel 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者在本機執行程式碼。(CVE-2025-59231、CVE-2025-59233)

  - Microsoft Office Excel 中的超出邊界讀取問題允許未經授權的攻擊者在本機洩漏資訊。 (CVE-2025-59232、 CVE-2025-59235)

Microsoft Access 產品缺少安全性更新。因此受到多個資訊洩漏弱點影響。未經驗證的本機攻擊者可利用這些弱點，透過超出邊界讀取洩漏潛在的敏感資訊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Excel 產品缺少安全性更新。因此，其會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2025-59223、CVE-2025-59224、CVE-2025-59225、CVE-2025-59231、CVE-2025-59233)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2025-59232、CVE-2025-59235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft SharePoint Server 2019 缺少安全性更新。因此，會受到多個弱點影響：

  - 遠端程式碼執行弱點。 (CVE-2025-59221, CVE-2025-59222, CVE-2025-59228, CVE-2025-59237)   
  - 資訊洩漏弱點 (CVE-2025-59232、 CVE-2025-59235)

Microsoft Office 產品缺少安全性更新。因此，它們會受到多個弱點影響。

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2025-59226、CVE-2025-59227、CVE-2025-59234)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2025-59232、CVE-2025-59235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Excel 產品缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 多個遠端程式碼執行弱點讓攻擊者可利用這些弱點繞過驗證並執行未經授權的任意命令。(CVE-2025-59223、CVE-2025-59224、CVE-2025-59225、CVE-2025-59231、CVE-2025-59233、CVE-2025-59236、CVE-2025-59243)

  - 資訊洩漏弱點。(CVE-2025-59232、CVE-2025-59235) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼來判斷。

遠端主機上安裝的 Microsoft SharePoint Server 2016 缺少安全性更新，因此，會受到多個弱點影響：

  - 遠端程式碼執行弱點。 (CVE-2025-59221, CVE-2025-59222, CVE-2025-59228, CVE-2025-59237)   
  - 資訊洩漏弱點 (CVE-2025-59232、 CVE-2025-59235)

遠端主機上安裝的 Microsoft Office for Mac 版本受到 2025 年 10 月公告中提及的多個弱點影響，包括：

  - Microsoft Office Excel 中的釋放後使用問題，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-59236)

  - Microsoft Office Word 中的釋放後使用問題，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-59222)

  - Microsoft Office 中的釋放後使用問題，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-59227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
270376	Microsoft Office Online Server 的安全性更新 (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/11/18	high
270382	Microsoft Access 產品的安全性更新 (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/10/17	high
270389	Microsoft Excel 產品的安全性更新 (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/11/18	high
270388	Microsoft SharePoint Server 2019 的安全性更新 (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/11/18	high
270387	Microsoft Office 產品的安全性更新 (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/11/18	high
271234	Microsoft Excel 產品 C2R 的安全性更新 (2025 年 10 月)	Nessus	Windows	2025/10/23	2025/11/18	high
270383	Microsoft SharePoint Server 2016 的安全性更新 (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/11/18	high
274405	Microsoft Office 產品的安全性更新 (2025 年 10 月) (macOS)	Nessus	MacOS X Local Security Checks	2025/11/7	2025/11/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high