远程主机上安装的 Microsoft Office for Mac 版本受到 2026 年 10 月 14 日公告中提及的多个漏洞的影响。

  - Microsoft Office PowerPoint 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在网络上本地执行代码。(CVE-2026-70215, CVE-2026-88144, CVE-2026-88178)

  - Microsoft Office Excel 中基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。（CVE-2026-100210 ， CVE-2026-77902， CVE-2026-97769CVE-2026-97004CVE-2026-97003CVE-2026-88145CVE-2026-97007CVE-2026-97741CVE-2026-97757CVE-2026-97756CVE-2026-97758CVE-2026-97754CVE-2026-97763CVE-2026-97753CVE-2026-97765CVE-2026-97766CVE-2026-97751CVE-2026-97748CVE-2026-97773CVE-2026-97776CVE-2026-97768CVE-2026-97777， ， CVE-2026-97780

  - Microsoft Office Excel 中的释放后使用允许未经授权的攻击者通过网络执行代码。
    （CVE-2026-100209、CVE-2026-100211、CVE-2026-100212、CVE-2026-97010、CVE-2026-97017、CVE-2026-97738、CVE-2026-97745、CVE-2026-97747、CVE-2026-97752、CVE-2026-97759、CVE-2026-97771、CVE-2026-97775）

  - Microsoft Office OneNote 中基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。（CVE-2026-102858）

  - Microsoft Office PowerPoint 中基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。（CVE-2026-105599， CVE-2026-88207）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Office 产品的安全更新（2026 年 10 月）（macOS）

critical Nessus 插件 ID 365982

版本 1.2

版本 1.1

版本 1.2 Oct 16, 2026, 7:34 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202610161934
版本 1.1 Oct 15, 2026, 3:37 AM New Plugin Feed: 202610150337