遠端主機上安裝的 Microsoft Office for Mac 版本受到 june-16-2026 公告中提及的多個弱點影響。

  - Microsoft Office 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-44819、CVE-2026-44824、CVE-2026-45461、CVE-2026-45463、CVE-2026-45472、CVE-2026-45474、CVE-2026-45475、CVE-2026-45645)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以透過網路洩漏資訊。(CVE-2026-44822、CVE-2026-45455)

  - Microsoft Office Excel 中的整數反向溢位問題 (迴繞或環繞) 讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-44817、CVE-2026-44818、CVE-2026-44820、CVE-2026-44823、CVE-2026-45469)

  - Microsoft Office Excel 中的保護機制失敗允許未經授權的攻擊者在本機繞過安全功能。(CVE-2026-45459)

  - Microsoft Office 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機洩漏資訊。
    (CVE-2026-44821、CVE-2026-45460、CVE-2026-45485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft SharePoint Server 訂閱版缺少安全性更新。因此，會受到多個弱點影響：

  - 在 Microsoft Office SharePoint 中產生網頁 （「跨網站指令碼」） 期間，輸入的不當無效化允許授權攻擊者透過網路執行欺騙。
    (CVE-2026-33113)

  - Microsoft Office 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-44819)

  - Microsoft Office 中的越界讀取允許未經授權的攻擊者在本機洩露資訊。
    (CVE-2026-44821)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Word 產品缺少安全性更新。因此，會受到多個弱點影響：

  - 在 Microsoft Office 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者在本機執行程式碼。(CVE-2026-45456、CVE-2026-45458)

  - Microsoft Office Word 中未受信任的指標解除參照問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-45457、CVE-2026-45471、CVE-2026-45486、CVE-2026-45643)

  - Microsoft Office Word 中的堆積型緩衝區溢位問題讓未經授權的攻擊者在本機洩露資訊。(CVE-2026-45466)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Word 產品缺少一個安全性更新。因此，其會受到多個弱點影響：

  - 在 Microsoft Office 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者在本機執行程式碼。(CVE-2026-45456、CVE-2026-45458)

  - Microsoft Office Word 中未受信任的指標解除參照問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-45471)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft SharePoint Server 2019 缺少安全性更新。因此，會受到多個弱點影響：

  - 在 Microsoft Office SharePoint 中產生網頁 （「跨網站指令碼」） 期間，輸入的不當無效化允許授權攻擊者透過網路執行欺騙。（CVE-2026-33113）

  - Microsoft Office 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-44819)

  - Microsoft Office 中的越界讀取允許未經授權的攻擊者在本機洩露資訊。
    (CVE-2026-44821)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft SharePoint Server 2016 缺少安全性更新，因此，會受到多個弱點影響：

  - 在 Microsoft Office SharePoint 中產生網頁 （「跨網站指令碼」） 期間，輸入的不當無效化允許授權攻擊者透過網路執行欺騙。
    (CVE-2026-33113)

  - Microsoft Office 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-44819)

  - Microsoft Office 中的越界讀取允許未經授權的攻擊者在本機洩露資訊。
    (CVE-2026-44821)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
321311	Microsoft Office 產品的安全性更新 (2026 年 6 月) (macOS)	Nessus	MacOS X Local Security Checks	2026/6/17	2026/6/22	medium
320194	Microsoft SharePoint Server 訂閱版的安全性更新（2026 年 6 月）	Nessus	Windows : Microsoft Bulletins	2026/6/9	2026/7/27	high
320864	Microsoft Word 產品 C2R 的安全性更新 (2026 年 6 月)	Nessus	Windows	2026/6/12	2026/6/15	high
320197	Microsoft Word 產品的安全性更新 (2026 年 6 月)	Nessus	Windows : Microsoft Bulletins	2026/6/9	2026/6/19	high
320192	Microsoft SharePoint Server 2019 的安全性更新（2026 年 6 月）	Nessus	Windows : Microsoft Bulletins	2026/6/9	2026/7/27	high
320190	Microsoft SharePoint Server 2016 的安全性更新（2026 年 6 月）	Nessus	Windows : Microsoft Bulletins	2026/6/9	2026/7/27	high

偵測

搜尋 Plugin

medium

high

high

high

high

high