遠端主機上的 Microsoft Office Online Server 安裝缺少安全性更新。因此會受到多個弱點影響。

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-59223、CVE-2025-59224、CVE-2025-59225、CVE-2025-59236)

  - 在 Microsoft Office Excel 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者在本機執行程式碼。(CVE-2025-59231、CVE-2025-59233)

  - Microsoft Office Excel 中的超出邊界讀取問題允許未經授權的攻擊者在本機洩漏資訊。 (CVE-2025-59232、 CVE-2025-59235)

偵測

Microsoft Office Online Server 的安全性更新 (2025 年 10 月)

high Nessus Plugin ID 270376

版本 1.3