远程主机上安装的 Microsoft Office Online Server 或者 Office Web App 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office Excel 中基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。（CVE-2026-100210 ， ， CVE-2026-97773CVE-2026-97757CVE-2026-97756CVE-2026-97754CVE-2026-97758CVE-2026-97768CVE-2026-97766CVE-2026-97769CVE-2026-97765CVE-2026-97776CVE-2026-97777CVE-2026-97004CVE-2026-97748CVE-2026-97780CVE-2026-97007CVE-2026-97751CVE-2026-97753CVE-2026-97763CVE-2026-97003

  - Microsoft Office Excel 中的释放后使用允许未经授权的攻击者通过网络执行代码。
    （CVE-2026-100212、CVE-2026-97010、CVE-2026-97017、CVE-2026-97738、CVE-2026-97747、CVE-2026-97752、CVE-2026-97771、CVE-2026-97775）

  - Microsoft Office Excel 中的越界读取允许未经授权的攻击者通过网络执行代码。（CVE-2026-105718， CVE-2026-97755）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Office Online Server 的安全更新（2026 年 10 月）

high Nessus 插件 ID 365474

版本 1.3