Microsoft Excel 产品缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - 多个远程代码执行漏洞，攻击者可利用这些漏洞绕过身份验证并在未经授权的情况下执行任意命令。（CVE-2025-59223、CVE-2025-59224、CVE-2025-59225、CVE-2025-59231、CVE-2025-59233、CVE-2025-59236、CVE-2025-59243）

  - 信息泄露漏洞。（CVE-2025-59232、CVE-2025-59235）请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 2025 年 10 月公告中提及的多個弱點影響，包括：

  - Microsoft Office Excel 中的釋放後使用問題，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-59236)

  - Microsoft Office Word 中的釋放後使用問題，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-59222)

  - Microsoft Office 中的釋放後使用問題，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-59227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Microsoft Office Online Server 安裝缺少安全性更新。因此會受到多個弱點影響。

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-59223、CVE-2025-59224、CVE-2025-59225、CVE-2025-59236)

  - 在 Microsoft Office Excel 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者在本機執行程式碼。(CVE-2025-59231、CVE-2025-59233)

  - Microsoft Office Excel 中的超出邊界讀取問題允許未經授權的攻擊者在本機洩漏資訊。 (CVE-2025-59232、 CVE-2025-59235)

远程主机上安装的 Microsoft Office Online Server 缺少安全更新。因此该软件受到多个漏洞的影响。

  - Microsoft Office Excel 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。
    （CVE-2025-59223、CVE-2025-59224、CVE-2025-59225、CVE-2025-59236）

  - Microsoft Office Excel 中允许使用不兼容的类型访问资源（“类型混淆”漏洞），未经授权的攻击者可以通过本地执行代码。(CVE-2025-59231, CVE-2025-59233) 

  - Microsoft Office Excel 中的越界读取可允许未经授权的攻击者在本地泄露信息。CVE-2025-59232、 CVE-2025-59235

Microsoft Excel 產品缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 多個遠端程式碼執行弱點讓攻擊者可利用這些弱點繞過驗證並執行未經授權的任意命令。(CVE-2025-59223、CVE-2025-59224、CVE-2025-59225、CVE-2025-59231、CVE-2025-59233、CVE-2025-59236、CVE-2025-59243)

  - 資訊洩漏弱點。(CVE-2025-59232、CVE-2025-59235) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼來判斷。

远程主机上安装的 Microsoft Office for Mac 版本受到2025 年 10 月公告中提及的多个漏洞影响，包括：

  - Microsoft Office Excel 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。(CVE-2025-59236)

  - Microsoft Office Word 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。(CVE-2025-59222)

  - Microsoft Office 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。(CVE-2025-59227)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Microsoft Office for Mac のバージョンは、2025 年 10 月のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。(CVE-2025-59236)

  - Microsoft Office Word の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。(CVE-2025-59222)

  - Microsoft Office のメモリ解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。(CVE-2025-59227)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Excel 製品にセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。

  - 攻撃者が認証をバイパスして不正な任意のコマンドを実行するために悪用する可能性のある脆弱性。(CVE-2025-59223、CVE-2025-59224、CVE-2025-59225、CVE-2025-59231、CVE-2025-59233、CVE-2025-59236、CVE-2025-59243)

  - 情報漏洩の脆弱性。(CVE-2025-59232、CVE-2025-59235) Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft Office Online Server にセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2025-59223、CVE-2025-59224、CVE-2025-59225、CVE-2025-59236)

  - Microsoft Office Excel で互換性のないタイプ (「型の取り違え (Type Confusion)」) を使用してリソースにアクセスすると、認証されていない攻撃者がローカルでコードを実行する可能性があります。(CVE-2025-59231、CVE-2025-59233)

  - Microsoft Office Excel の領域外読み取りにより、権限のない攻撃者がローカルで情報を漏洩できます。CVE-2025-59232、 CVE-2025-59235

The version of Microsoft Office for Mac installed on the remote host is affected by multiple vulnerabilities as referenced in the October 2025 advisory, including:

  - Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code locally. (CVE-2025-59236)

  - Use after free in Microsoft Office Word allows an unauthorized attacker to execute code locally. (CVE-2025-59222)

  - Use after free in Microsoft Office allows an unauthorized attacker to execute code locally. (CVE-2025-59227)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft Excel Products are missing a security update. It is, therefore, affected by the following vulnerabilities:

  - Multiple remote code execution vulnerabilities that attackers can exploit to bypass authentication and     execute unauthorized arbitrary commands. (CVE-2025-59223, CVE-2025-59224, CVE-2025-59225, CVE-2025-59231,     CVE-2025-59233, CVE-2025-59236, CVE-2025-59243)

  - Information disclosure vulnerabilities. (CVE-2025-59232, CVE-2025-59235)     Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft Office Online Server installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities.

  - Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code locally.
    (CVE-2025-59223, CVE-2025-59224, CVE-2025-59225, CVE-2025-59236)

  - Access of resource using incompatible type ('type confusion') in Microsoft Office Excel allows an     unauthorized attacker to execute code locally. (CVE-2025-59231, CVE-2025-59233)

  - Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information     locally. (CVE-2025-59232, CVE-2025-59235)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271234	Microsoft Excel 产品 C2R 的安全更新（2025 年 10 月）	Nessus	Windows	2025/10/23	2025/11/18	high
274405	Microsoft Office 產品的安全性更新 (2025 年 10 月) (macOS)	Nessus	MacOS X Local Security Checks	2025/11/7	2026/1/21	high
270376	Microsoft Office Online Server 的安全性更新 (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/11/18	high
270376	Microsoft Office Online Server 的安全更新2025 年 10 月	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/11/18	high
271234	Microsoft Excel 產品 C2R 的安全性更新 (2025 年 10 月)	Nessus	Windows	2025/10/23	2025/11/18	high
274405	Microsoft Office 产品的安全更新（2025 年 10 月）(macOS)	Nessus	MacOS X Local Security Checks	2025/11/7	2026/1/21	high
274405	Microsoft Office 製品のセキュリティ更新プログラム (2025 年 10 月) (macOS)	Nessus	MacOS X Local Security Checks	2025/11/7	2026/1/21	high
271234	Microsoft Excel 製品 C2R のセキュリティ更新 (2025 年 10 月)	Nessus	Windows	2025/10/23	2025/11/18	high
270376	Microsoft Office Online Server 用セキュリティ更新プログラム2025 年 10 月	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/11/18	high
274405	Security Updates for Microsoft Office Products (October 2025) (macOS)	Nessus	MacOS X Local Security Checks	2025/11/7	2026/1/21	high
271234	Security Updates for Microsoft Excel Products C2R (October 2025)	Nessus	Windows	2025/10/23	2025/11/18	high
270376	Security Updates for Microsoft Office Online Server (October 2025)	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/11/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high