Microsoft Office LTSC pour Mac 2024：コード実行の影響を抑える

公開 · 更新 · デジタル戦略 · 15 分で読めます · 執筆 Cyber Intelligence Embassy

要点

Microsoft Office LTSC pour Mac 2024：リモートコード実行。2026-08-12の事例として、CERTFR-2026-AVI-1000に基づく25件のバージョン記載と89件のCVE、対象バージョン、実行基盤に適した検証を整理します。

この記事は2024年について扱います。利用前に変更された可能性のある情報を確認してください。

AI生成のイメージ：控えめな金色の照明に包まれた暗いサイバーセキュリティ技術室 イラスト · 架空の場面
この記事の内容

2026-08-12を対象とする振り返り記事です。作成日は2026年10月27日です。対象日と、以下に示す出典の公開日・改訂日を区別しています。

この勧告が運用環境に及ぼす意味

出発点は2026-08-12公開のCERTFR-2026-AVI-1000です。対象にはMicrosoft Office LTSC pour Mac 2024, Microsoft Outlook 2016 (édition 64 bits), Microsoft Office 2016 (édition 32 bits), Microsoft Excel 2016 (édition 32 bits), Microsoft Word 2016 (édition 32 bits), Microsoft PowerPoint 2016 (édition 64 bits), Microsoft Office LTSC pour Mac 2021, Microsoft Excel 2016 (édition 64 bits), Microsoft Office 2016 (édition 64 bits), Microsoft PowerPoint 2016 (édition 32 bits), Microsoft Office 365 pour Mac, Microsoft Word 2016 (édition 64 bits)が含まれ、報告された影響はリモートコード実行, セキュリティ制御の回避, 機密性の侵害, 権限昇格です。これは勧告全体の範囲に関する記載であり、全ての影響を各製品や各CVEに割り当てるものではありません。

この事例には25件のバージョン記載と89件のCVEがあります。対応はコンポーネントごとに管理します。一括更新の成功だけでは、Microsoft Office LTSC pour Mac 2024とMicrosoft Access 2016 (édition 64 bits)それぞれへの修正適用を証明できません。

確認すべき製品とバージョン

出典番号
CERTFR-2026-AVI-1000
出典の初回公開日
2026-08-12
対象日までに公開された最終改訂
2026-08-12
記載されたコンポーネント
Microsoft Office LTSC pour Mac 2024, Microsoft Outlook 2016 (édition 64 bits), Microsoft Office 2016 (édition 32 bits), Microsoft Excel 2016 (édition 32 bits), Microsoft Word 2016 (édition 32 bits), Microsoft PowerPoint 2016 (édition 64 bits), Microsoft Office LTSC pour Mac 2021, Microsoft Excel 2016 (édition 64 bits), Microsoft Office 2016 (édition 64 bits), Microsoft PowerPoint 2016 (édition 32 bits), Microsoft Office 365 pour Mac, Microsoft Word 2016 (édition 64 bits), Microsoft Access 2016 (édition 32 bits), Microsoft Outlook 2016 (édition 32 bits), Microsoft Access 2016 (édition 64 bits)
CVE識別子
CVE-2026-66807, CVE-2026-64911, CVE-2026-70310, CVE-2026-68814, CVE-2026-68799, CVE-2026-62842, CVE-2026-63526, CVE-2026-63517, CVE-2026-70313, CVE-2026-63527, CVE-2026-63518, CVE-2026-68817, CVE-2026-68808, CVE-2026-68801, CVE-2026-64915, CVE-2026-62882, CVE-2026-70327, CVE-2026-65664, CVE-2026-68794, CVE-2026-70316, CVE-2026-64910, CVE-2026-68798, CVE-2026-64914, CVE-2026-70319 … (+65)
コンポーネント公開条件
Microsoft Office LTSC pour Mac 2024< 16.112.26081010
Microsoft Outlook 2016 (édition 64 bits)< 16.0.5565.1000
Microsoft Office 2016 (édition 32 bits)< 16.0.5565.1000
Microsoft Excel 2016 (édition 32 bits)< 16.0.5565.1001
Microsoft Word 2016 (édition 32 bits)< 16.0.5565.1000
Microsoft PowerPoint 2016 (édition 64 bits)< 16.0.5565.1001
Microsoft Office LTSC pour Mac 2021< 16.112.26081010
Microsoft Office 2016 (édition 32 bits)< 16.0.5565.1001
Microsoft Excel 2016 (édition 64 bits)< 16.0.5565.1001
Microsoft Office 2016 (édition 64 bits)< 16.0.5565.1001
Microsoft PowerPoint 2016 (édition 32 bits)< 16.0.5565.1001
Microsoft Office 365 pour Mac< 16.112.26081010
Microsoft Word 2016 (édition 64 bits)< 16.0.5565.1000
Microsoft Access 2016 (édition 32 bits)< 16.0.5565.1000
Microsoft Outlook 2016 (édition 32 bits)< 16.0.5565.1000
Microsoft Office 2016 (édition 64 bits)< 16.0.5565.1000
Microsoft Access 2016 (édition 64 bits)< 16.0.5565.1000

Microsoft Office LTSC pour Mac 2024の公開条件は「< 16.112.26081010」です。実際に読み込まれている版を、その版が属する系統内で条件と比較します。別のMicrosoft Office LTSC pour Mac 2024エディションを修正しても、この事例の対応完了にはなりません。

仕組みと前提条件

コード実行により、対象プロセスの権限が利用される可能性があります。サービスアカウントと到達できる通信先を確認します。隔離は横展開を抑えますが、修正の代わりにはなりません。

CERTFR-2026-AVI-1000について、この対象日までに改訂された適切な一次CVE記録は確認できていません。認証、利用者の操作、実際の悪用はここでは未確認です。Microsoft Office LTSC pour Mac 2024という名称やリスク分類だけから推測しません。

適切な対応を選ぶ

  1. Microsoft Office LTSC pour Mac 2024のインスタンス、稼働版、責任者を特定し、条件< 16.112.26081010をCERTFR-2026-AVI-1000と併せて記録します。
  2. 導入系統をMicrosoft Office LTSC pour Mac 2024のベンダー文書と照合し、その系統向けパッケージと依存サービスの試験を準備します。変更前の状態を保存してください。
  3. Microsoft Office LTSC pour Mac 2024の変更後、読み込まれた版を再取得し、以下の業務フローを確認します。例外には責任者、露出低減策、期限が必要です。

実際の業務で修正を検証する

Microsoft Office LTSC pour Mac 2024向けに調整する検証シナリオ：Microsoft Office LTSC pour Mac 2024のプロセスまたは稼働中カーネルが読み込んだ版を記録し、保守手順に従う場合だけ再起動します。依存する業務と、配布イメージや実行ファイルに埋め込まれたコピーを確認します。 これは防御的な確認方法の提案であり、第三者のシステムで試験済みという意味ではありません。

CERTFR-2026-AVI-1000に関する限界：本分析はベンダーの前提条件や自環境のログ調査を置き換えません。記載する版は文書化されたものに限り、攻撃日や被害者を創作しません。

この事例に固有の質問

Microsoft Office LTSC pour Mac 2024で確認する条件は何ですか？

CERTFR-2026-AVI-1000の記載はMicrosoft Office LTSC pour Mac 2024 — < 16.112.26081010です。エディションと稼働版を確認し、未記載の系統に境界を拡張しないでください。

Microsoft Office LTSC pour Mac 2024とMicrosoft Access 2016 (édition 64 bits)を同じ修正で扱えない理由は？

CERTFR-2026-AVI-1000は25件の記載の中でこれらを区別しています。系統ごとの更新文書と機能試験が必要です。

Microsoft Office LTSC pour Mac 2024の露出評価に不足する情報は？

Microsoft Office LTSC pour Mac 2024の稼働版、到達経路、プロセス権限を特定する必要があります。CERTFR-2026-AVI-1000の出典だけでは全前提条件や実際の悪用を確認できません。

出典と関連資料

実践ガイド : 脆弱性の優先順位付けと修復の検証

この事例の対応判断を深める

元の勧告にある全項目

記事の表は抜粋の場合があります。以下は指定版にある影響対象システムの全項目とCVEです。自社資産の一覧ではなく、各CVEがすべての製品に該当するという意味でもありません。

公式情報源 · CERTFR-2026-AVI-1000
勧告の改訂日 : · 確認日 :

影響対象システム · 25

バージョン条件の曖昧な翻訳を避けるため、フランス語原文を保持しています。

  1. Microsoft Office LTSC pour Mac 2024 versions antérieures à 16.112.26081010
  2. Microsoft Outlook 2016 (édition 64 bits) versions antérieures à 16.0.5565.1000
  3. Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5565.1000
  4. Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5565.1001
  5. Microsoft Word 2016 (édition 32 bits) versions antérieures à 16.0.5565.1000
  6. Microsoft PowerPoint 2016 (édition 64 bits) versions antérieures à 16.0.5565.1001
  7. Microsoft Office LTSC pour Mac 2021 versions antérieures à 16.112.26081010
  8. Microsoft Office LTSC 2024 pour éditions 64 bits
  9. Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5565.1001
  10. Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5565.1001
  11. Microsoft Office LTSC 2021 pour éditions 32 bits
  12. Microsoft Office 2019 pour éditions 32 bits
  13. Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
  14. Microsoft Office 2019 pour éditions 64 bits
  15. Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5565.1001
  16. Microsoft Office LTSC 2024 pour éditions 32 bits
  17. Microsoft PowerPoint 2016 (édition 32 bits) versions antérieures à 16.0.5565.1001
  18. Microsoft Office 365 pour Mac versions antérieures à 16.112.26081010
  19. Microsoft Word 2016 (édition 64 bits) versions antérieures à 16.0.5565.1000
  20. Microsoft Office LTSC 2021 pour éditions 64 bits
  21. Microsoft Access 2016 (édition 32 bits) versions antérieures à 16.0.5565.1000
  22. Microsoft Outlook 2016 (édition 32 bits) versions antérieures à 16.0.5565.1000
  23. Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
  24. Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5565.1000
  25. Microsoft Access 2016 (édition 64 bits) versions antérieures à 16.0.5565.1000
CVE識別子 · 89