Microsoft Office 产品的安全更新（2026 年 9 月）

high Nessus 插件 ID 344286

语言：

简介

Microsoft Office 产品受到多个漏洞的影响。

描述

Microsoft Office 产品缺少安全更新。因此受到多个漏洞影响：

- Microsoft Office 中未充分保护的凭据允许未经授权的攻击者通过网络执行欺骗。（CVE-2026-64918）

- Microsoft Office 中基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。（CVE-2026-69285， CVE-2026-69442， CVE-2026-78505）

- Microsoft Office Access 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。（CVE-2026-69529， CVE-2026-69778）

- Microsoft Office 中的缓冲区读取越界允许未经授权的攻击者通过网络泄露信息。（CVE-2026-69626）

- Microsoft Office Word 中的整数溢出或回绕允许未经授权的攻击者通过网络泄露信息。（CVE-2026-69734）

- Microsoft Office 中的越界读取允许未经授权的攻击者通过网络泄露信息。（CVE-2026-69739， CVE-2026-80089）

- Microsoft Office Word 中的基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。（CVE-2026-69764 ， CVE-2026-78510， CVE-2026-78526， CVE-2026-81952）

- Microsoft Office Excel 中的缓冲区读取越界允许未经授权的攻击者通过网络泄露信息。（CVE-2026-72974）

- Microsoft Office Word 中的数值截断错误允许未经授权的攻击者通过网络执行代码。（CVE-2026-78512）

- Microsoft Office Excel 中的越界读取漏洞允许未经授权的攻击者通过网络泄露信息。(CVE-2026-78515)

- Microsoft Office Excel 中的越界读取允许未经授权的攻击者通过网络执行代码。（CVE-2026-78518）

- Microsoft Office 中的越界写入允许未经授权的攻击者通过网络执行代码。（CVE-2026-78524）

- Microsoft Office Outlook 中的越界读取允许未经授权的攻击者通过网络泄露信息。（CVE-2026-80084）

- Microsoft Office 中基于堆的缓冲区溢出允许未经授权的攻击者通过网络泄露信息。（CVE-2026-80087）

- Microsoft Office Word 中的越界读取允许未经授权的攻击者通过网络泄露信息。（CVE-2026-80088）

- 在 Microsoft Office 中使用未初始化的资源允许未经授权的攻击者通过网络泄露信息。（CVE-2026-80091）

- Microsoft Office Excel 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。(CVE-2026-81386, CVE-2026-81389, CVE-2026-81397, CVE-2026-81398, CVE-2026-81947, CVE-2026-81948, CVE-2026-81951, CVE-2026-81959, CVE-2026-81960)

- 将敏感系统信息暴露给 Microsoft Office Excel 中未经授权的控制范围，允许未经授权的攻击者本地泄露信息。（CVE-2026-81387， CVE-2026-81394）

- Microsoft Office Excel 中存在基于堆栈的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。(CVE-2026-81388, CVE-2026-81396, CVE-2026-81953)

- Microsoft Office Excel 中的越界读取允许未经授权的攻击者本地泄露信息。（CVE-2026-81390 ， CVE-2026-81392，， CVE-2026-81393， CVE-2026-81395CVE-2026-81400CVE-2026-85875，，）

- 在 Microsoft Office Excel 中使用未初始化资源允许未经授权的攻击者本地泄露信息。（CVE-2026-81391， CVE-2026-81958）

- Microsoft Office Excel 中的缓冲区读取越界允许未经授权的攻击者本地泄露信息。（CVE-2026-81399）

- 在 Microsoft Office Excel 中使用不兼容类型（“类型混淆”）访问资源允许未经授权的攻击者本地泄露信息。（CVE-2026-81401）

- Microsoft Office Excel 中的整数溢出或回绕允许未经授权的攻击者在本地执行代码。（CVE-2026-81949）

- Microsoft Office Excel 中的双重释放允许未经授权的攻击者在本地执行代码。
(CVE-2026-81950)

- Microsoft Office Excel 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。
(CVE-2026-81954)

- Microsoft Graphics Component 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。(CVE-2026-81955)

- Microsoft Office Excel 中的越界读取允许未经授权的攻击者在本地执行代码。（CVE-2026-81956， CVE-2026-81957）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。