遠端 macOS 主機上安裝的 Google Chrome 版本早於 92.0.4515.159。因此，會受到 2021_08_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.0 版舊。因此，會受到 mfsa2021-36 公告中所提及的多個弱點影響。

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。(CVE-2021-29981)

  - Thunderbird 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-29980)

  - 要求多個權限並關閉第一個權限面板後，系統會在不同位置顯示後續的權限面板，但仍會記錄預設位置中的點擊，這可誘騙使用者接受他們不想要的權限。此錯誤只會影響 Linux 上的 Thunderbird。其他作業系統不受影響。(CVE-2021-29987)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  - 由於 JIT 最佳化錯誤，我們錯誤地解譯了來自錯誤物件類型的資料，進而可能洩漏單一位元的記憶體。(CVE-2021-29982)

  - Mozilla 開發人員 Kershaw Chang、Philipp、Chris Peterson、Sebastian Hengst、Christoph Kerschbaumer、Olli Pettay、Sandor Molnar 和 Simon Giesecke 報告 Thunderbird 91 之前版本中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft .NET Core 為 2.1.29 之前的 2.1.x 版、3.1.18 之前的 3.1.x 版或 5.0.9 之前的 5.x 版。因此，會受到如下多個弱點影響：

  - 在 Linux 和 macOS 上，此工具建立傾印檔案以收集損毀傾印時，以及使用全域讀取權限建立隨需傾印時，存在資訊洩漏弱點。(CVE-2021-34485)

  - 存在一個拒絕服務弱點，在嘗試讀取單一 WebSocket 框架時，提供 WebSocket 端點的伺服器應用程式可能會被誘騙進入無限迴圈。(CVE-2021-26423)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Visual Studio 2019 執行階段缺少安全性更新。因此，該主機會受到多個弱點影響，包括：

  - Microsoft Visual Studio 2019 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應。(CVE-2021-26423)

  - Microsoft Visual Studio 2019 中存在一個資訊洩漏弱點。經驗證的本機攻擊者可惡意利用此弱點，洩漏可能敏感的資訊。(CVE-2021-34532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.13 版舊。因此，會受到 mfsa2021-35 公告中所提及的多個弱點影響。

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - Thunderbird 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-29980)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  - Mozilla 開發人員 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 報告 Thunderbird 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到遠端程式碼執行弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac (舊稱 Foxit PhantomPDF for Mac ) 為 11.0.1 之前版本。因此，會受到多個弱點影響：

  - Foxit PDF Editor 中存在多個遠端程式碼執行弱點，這是在處理特定 Javascript 時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21831、CVE-2021-34832)

  - Foxit PDF Editor 中存在遠端程式碼執行弱點，這是在處理特定表單元素時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21893)

  - Foxit PDF Editor 中存在遠端程式碼執行弱點，這是在處理特定註解物件時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-34846)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 為 11.0.1 之前的版本因此，會受到多個弱點影響：

  - Foxit PDF Reader 中存在多個遠端程式碼執行弱點，這是在處理特定 Javascript 時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21831、CVE-2021-34832)

  - Foxit PDF Reader 中存在遠端程式碼執行弱點，這是在處理特定表單元素時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21893)

  - Foxit PDF Reader 中存在遠端程式碼執行弱點，這是在處理特定註解物件時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-34846)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 92.0.4515.107。因此，會受到 2021_07_stable-channel-update-for-desktop_20 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 91.0.4472.164。因此，會受到 2021_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.12 版舊。因此，會受到 mfsa2021-29 公告中所提及的多個弱點影響。

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Firefox。(CVE-2021-29970)

  - ANGLE 中的超出邊界寫入可能會允許攻擊者損毀記憶體，進而導致可能遭到惡意利用的當機。(CVE-2021-30547)

  - Mozilla 開發人員 Valentin Gosu、Randell Jesup、Emil Ghitta、Tyson Smith 和 Olli Pettay 報告 Firefox 89 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft .NET Core 為 3.1.16 之前的 3.1.x 版或 5.0.7 之前的 5.x 版。因此會受到一個拒絕服務弱點影響。未經驗證的遠端攻擊者可利用此弱點，造成應用程式停止回應。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 21.2.8/22.4.1。因此，會受到 apsb21-38 公告中所提及的多個弱點影響，其允許遠端攻擊者在目標系統上執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 91.0.4472.101 舊。因此，會受到 2021_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2017.011.30196、2020.001.30025、2021.001.20155 版或更舊版本。因此，會受到多個弱點影響。

  - 可能導致任意程式碼執行的超出邊界讀取弱點 (CWE-125) (CVE-2021-28551、CVE-2021-28554)

  - 可能導致任意程式碼執行的釋放後使用弱點 (CWE-416) (CVE-2021-28552、CVE-2021-28631、CVE-2021-28632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Reader 版本是 2017.011.30196、2020.001.30025、2021.001.20155 版或更舊版本。因此，會受到多個弱點影響。

  - 可能導致任意程式碼執行的超出邊界讀取弱點 (CWE-125) (CVE-2021-28551、CVE-2021-28554)

  - 可能導致任意程式碼執行的釋放後使用弱點 (CWE-416) (CVE-2021-28552、CVE-2021-28631、CVE-2021-28632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.11 版舊。因此，會受到 mfsa2021-26 公告中所提及的多個弱點影響。

  - 安裝在本機的惡意程式會向 Thunderbird 傳送其無法正確處理的「WMCOPYDATA」訊息，進而導致超出邊界讀取。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2021-29964)

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.11 版舊。因此，會受到 mfsa2021-24 公告中所提及的多個弱點影響。

  - 安裝在本機的惡意程式會向 Firefox 傳送其無法正確處理的「WMCOPYDATA」訊息，進而導致超出邊界讀取。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-29964)

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 89.0 版舊。因此，會受到 mfsa2021-23 公告中所提及的多個弱點影響。

  - 衍生 HTTP 驗證對話方塊的惡意網站可誘騙內建的密碼管理員，使其為目前作用中的網站，而非觸發對話方塊的網站建議密碼。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29965)

  - Firefox 用於快取列印檔案的最後一個檔案名稱。在產生列印檔案名稱時，Firefox 通常會建議採用網頁標題。如果結合使用快取與建議技術，可能會導致系統將私密瀏覽模式期間造訪的網頁標題儲存在磁碟上。(CVE-2021-29960)

  - 在設計及轉譯過大的 `` 元素時，Firefox 未套用正確的剪輯，造成攻擊者得以覆蓋使用者介面。(CVE-2021-29961)

  - 在私密瀏覽模式下使用位址列搜尋建議時，會重複使用正常模式中的工作階段資料。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29963)

  - 安裝在本機的惡意程式會向 Firefox 傳送其無法正確處理的「WMCOPYDATA」訊息，進而導致超出邊界讀取。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-29964)

  - 在使用者已允許網站存取麥克風和相機時，停用相機共用並無法完全防止網站在沒有其他提示的情況下重新啟用該功能。除非網站在相機重新啟用前一直使用麥克風進行錄製，否則無法避免此情形。(CVE-2021-29959)

  - 當網站開啟過多快顯視窗時，Android 版 Firefox 會變得不穩定且難以復原。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29962)

  - Mozilla 開發人員 Christian Holler、Anny Gakhokidze、Alexandru Michis 及 Gabriele Svelto 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

  - Mozilla 開發人員 Christian Holler、Tooru Fujisawa 及 Tyson Smith 報告，Firefox 88 中出現記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29966)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.4 Big Sur 之前的 11.x 版。因此，該應用程式會受到多個弱點影響，包括：

 - 遠端攻擊者或可造成應用程式意外終止，或執行任意程式碼。
    (CVE-2021-30712)

  - 遠端攻擊者或可造成應用程式意外終止，或執行任意程式碼。
    (CVE-2021-30678)

  - 應用程式或許可以透過核心權限執行任意程式碼。(CVE-2021-30704)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 10.14.x 版的 10.14.6 安全性更新 2021-004 Mojave 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 遠端攻擊者或可造成應用程式意外終止，或執行任意程式碼。
    (CVE-2021-30712)

  - 遠端攻擊者或可造成應用程式意外終止，或執行任意程式碼。
    (CVE-2021-30678)

  - 應用程式或許可以透過核心權限執行任意程式碼。(CVE-2021-30704)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 10.15.x 版的 10.15.7 安全性更新 2021-003 Catalina 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 遠端攻擊者或可造成應用程式意外終止，或執行任意程式碼。
    (CVE-2021-30712)

  - 遠端攻擊者或可造成應用程式意外終止，或執行任意程式碼。
    (CVE-2021-30678)

  - 應用程式或許可以透過核心權限執行任意程式碼。(CVE-2021-30704)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 91.0.4472.77 舊。因此，會受到 2021_05_stable-channel-update-for-desktop_25 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.10.2 版舊。因此，會受到 mfsa2021-22 公告中所提及的多個弱點影響。

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft .NET Core 為 3.1.15 之前的 3.1.x 版或 5.0.6 之前的 5.x 版。因此，會受到一個權限提升弱點影響。經驗證的本機攻擊者可利用此弱點來取得更高權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到 Excel 中一個遠端程式碼執行弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 90.0.4430.212 舊。因此，會受到 2021_05_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2017.011.30194、2020.001.30020、2021.001.20150 版或更舊版本。因此，會受到多個弱點影響。

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21038、CVE-2021-21044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Reader 版本是 2017.011.30194、2020.001.30020、2021.001.20149 版或更舊版本。因此，會受到多個弱點影響。

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21038、CVE-2021-21044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.3.1 Big Sur 之前的 11.x 版。因此，該應用程式會受到多個弱點影響，包括：

  - 已透過改善輸入驗證解決整數溢位問題 (CVE-2021-30663)。

  - 已透過改善狀態管理解決記憶體損毀問題 (CVE-2021-30666)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 88.0.1 版舊。因此，會受到 mfsa2021-20 公告中所提及的多個弱點影響。

  - 惡意網頁可強制 Android 版 Firefox 使用者在另一個網域的內容中執行受攻擊者控制的 JavaScript，進而導致通用跨網站指令碼弱點。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。暫未公開進一步的詳細資訊，以使使用者有機會更新。
    (CVE-2021-29953)

  - 當 Web Render 元件遭到破壞時，爭用情形可能會造成不明行為，我們推測若有心人士有意操控，可利用此弱點執行任意程式碼。(CVE-2021-29952)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.10.1 版舊。因此，會受到  mfsa2021-19 公告中所提及的一個弱點影響。

  - Maintenance Service 授予 BUILTIN 使用者 SERVICESTART 存取權，即在網域網路中授予一般遠端使用者啟動或停止服務的存取權。這可用來防止瀏覽器更新服務運作 (如果攻擊者傳送「Stop」命令垃圾郵件)，但也會暴露維護服務中的攻擊破綻。注意：此問題僅影響 Win 10 build 1709 之前的 Windows 作業系統。其他作業系統不受影響。(CVE-2021-29951)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.10.1 版舊。因此，會受到 mfsa2021-18 公告中所提及的一個弱點影響。

  - Mozilla Maintenance Service 授予 BUILTIN 使用者 SERVICESTART 存取權，即在網域網路中授予一般遠端使用者啟動或停止服務的存取權。這可用來防止瀏覽器更新服務運作 (如果攻擊者傳送「Stop」命令垃圾郵件)，但也會暴露維護服務中的攻擊破綻。注意：此問題僅影響 Win 10 build 1709 之前的 Windows 作業系統。其他作業系統不受影響。(CVE-2021-29951)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 是  10.14.6 安全性更新 2021-003 Mojave 之前的 10.14.x 版。因此，該應用程式會受到多個弱點影響，包括：

  - 由於許可檢查不充分，應用程式可以使用系統權限執行任意程式碼。(CVE-2020-3838)

  - 一個記憶體損毀問題，可允許應用程式讀取受限制的記憶體 (CVE-2021-1808)。

  - 一個記憶體損毀問題，可允許應用程式造成系統意外終止或寫入核心記憶體 (CVE-2021-1828)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 是  10.15.7 安全性更新 2021-002 Catalina 之前的 10.15.x 版。因此，該應用程式會受到多個弱點影響，包括：

  - 由於許可檢查不充分，應用程式可以使用系統權限執行任意程式碼。(CVE-2020-3838)

  - 一個記憶體損毀問題，可允許應用程式讀取受限制的記憶體 (CVE-2021-1808)。

  - 一個記憶體損毀問題，可允許應用程式造成系統意外終止或寫入核心記憶體 (CVE-2021-1828)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.3 Big Sur 之前的 11.x 版。因此，該應用程式會受到多個弱點影響，包括：

  - 一個記憶體損毀問題，可允許應用程式讀取受限制的記憶體 (CVE-2021-1808)。

  - 一個記憶體損毀問題，可允許應用程式造成系統意外終止或寫入核心記憶體 (CVE-2021-1828)。

  - 一個超出邊界寫入問題，可允許惡意應用程式以核心權限執行任意程式碼 (CVE-2021-1834)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 90.0.4430.93 舊。因此，會受到 2021_04_stable-channel-update-for-desktop_26 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 90.0.4430.85 舊。因此，會受到 2021_04_stable-channel-update-for-desktop_20 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.10 版舊。因此，該瀏覽器會受到 mfsa2021-15 公告中所提及的多個弱點影響。

  - WebGL 框架緩衝區未及早初始化，進而導致記憶體損毀和超出邊界寫入。(CVE-2021-23994)

  - 啟用回應式設計模式時，它會使用對先前已釋放之物件的參照。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2021-23995)

  - 透過新視窗的複雜導覽，HTTP 頁面可從 HTTPS 頁面繼承安全鎖定圖示。(CVE-2021-23998)

  - 其他基於轉碼流研究構建的技術結合惡意網頁可洩漏內部網路的主機，以及使用者本機電腦上執行的服務。
    (CVE-2021-23961)

  - 若透過某些異常的使用者互動載入了某個 Blob URL，則該 URL 可能是由系統主體載入並被授予不應授予 Web 內容的其他權限。(CVE-2021-23999)

  - 使用者按一下含有經編碼的新行字元 (％0A 和 ％0D) 的 FTP URL 時，新行原本會如此解譯，並允許將任意命令傳送至 FTP 伺服器。
    (CVE-2021-24002)

  - WebAssembly JIT 可錯誤計算傳回類型的大小，從而導致 null 讀取並導致當機。注意：此問題僅影響 x86-32 平台。其他平台不受影響。
    (CVE-2021-29945)

  - 在 Alt-Svc 標頭中使用時，被寫入為超過 16 位元整數邊界的整數溢位連接埠可能已繞過連接埠封鎖限制。(CVE-2021-29946)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.10 版舊。因此，該應用程式會受到 mfsa2021-14 公告中所提及的多個弱點影響。

  - WebGL 框架緩衝區未及早初始化，進而導致記憶體損毀和超出邊界寫入。(CVE-2021-23994)

  - 啟用回應式設計模式時，它會使用對先前已釋放之物件的參照。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2021-23995)

  - 透過新視窗的複雜導覽，HTTP 頁面可從 HTTPS 頁面繼承安全鎖定圖示。(CVE-2021-23998)

  - 其他基於轉碼流研究構建的技術結合惡意網頁可洩漏內部網路的主機，以及使用者本機電腦上執行的服務。
    (CVE-2021-23961)

  - 若透過某些異常的使用者互動載入了某個 Blob URL，則該 URL 可能是由系統主體載入並被授予不應授予 Web 內容的其他權限。(CVE-2021-23999)

  - 使用者按一下含有經編碼的新行字元 (％0A 和 ％0D) 的 FTP URL 時，新行原本會如此解譯，並允許將任意命令傳送至 FTP 伺服器。
    (CVE-2021-24002)

  - WebAssembly JIT 可錯誤計算傳回類型的大小，從而導致 null 讀取並導致當機。注意：此問題僅影響 x86-32 平台。其他平台不受影響。
    (CVE-2021-29945)

  - 在 Alt-Svc 標頭中使用時，被寫入為超過 16 位元整數邊界的整數溢位連接埠可能已繞過連接埠封鎖限制。(CVE-2021-29946)

  - 簽章會在驗證之前寫入磁碟，並在驗證期間讀取，當惡意本機處理程序或使用者替換檔案時，可能發生爭用情形。(CVE-2021-29948)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 88.0 版舊。因此，該瀏覽器會受到 mfsa2021-16 公告中所提及的多個弱點影響。

  - WebGL 框架緩衝區未及早初始化，進而導致記憶體損毀和超出邊界寫入。(CVE-2021-23994)

  - 啟用回應式設計模式時，它會使用對先前已釋放之物件的參照。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2021-23995)

  - 透過將 3D CSS 和 Javascript 結合使用，可在網頁的檢視區外轉譯內容，進而導致可用於對使用者發動網路釣魚攻擊或其他攻擊的偽造攻擊。(CVE-2021-23996)

  - 由於非預期的資料類型轉換，與字型快取互動時可能發生釋放後使用。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2021-23997)

  - 透過新視窗的複雜導覽，HTTP 頁面可從 HTTPS 頁面繼承安全鎖定圖示。(CVE-2021-23998)

  - 若透過某些異常的使用者互動載入了某個 Blob URL，則該 URL 可能是由系統主體載入並被授予不應授予 Web 內容的其他權限。(CVE-2021-23999)

  - 與 requestPointerLock() 和 setTimeout() 相關的爭用情形可能導致使用者在認為自己位於其他索引標籤中的情況下，與某個索引標籤互動。結合特定元素 (例如 <input type=file>)，這可導致攻擊，讓使用者對網頁的來源感到混淆，並可能洩漏他們原本不打算提供的資訊。(CVE-2021-24000)

  - 由於測試基礎結構未限制為僅限測試的組態，遭入侵的內容處理程序可執行原本不應執行的工作階段歷程記錄操控。
    (CVE-2021-24001)

  - 使用者按一下含有經編碼的新行字元 (％0A 和 ％0D) 的 FTP URL 時，新行原本會如此解譯，並允許將任意命令傳送至 FTP 伺服器。
    (CVE-2021-24002)

  - WebAssembly JIT 可錯誤計算傳回類型的大小，從而導致 null 讀取並導致當機。注意：此問題僅影響 x86-32 平台。其他平台不受影響。
    (CVE-2021-29945)

  - 在讀者檢視中檢視網頁時，缺少逸出可導致 HTML 插入。雖然內容安全性原則可防止直接程式碼執行，但仍可能發生 HTML 插入。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29944)

  - 在 Alt-Svc 標頭中使用時，被寫入為超過 16 位元整數邊界的整數溢位連接埠可能已繞過連接埠封鎖限制。(CVE-2021-29946)

  - Mozilla 開發人員和社群成員 Ryan VanderMeulen、Sean Feng、Tyson Smith、Julian Seward、Christian Holler 報告 Firefox 87 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29947)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Adobe Digital Editions 4.5.11.187245 版 (和更舊版本) 在安裝期間受到一個權限提升弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中寫入任意檔案系統。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco AnyConnect Secure Mobility Client 受到一個任意程式碼執行弱點影響。此弱點之所以存在，是缺少對 IPC 接聽程式的驗證所致。經驗證的本機攻擊者可利用此弱點，將建構的 IPC 訊息傳送至 AnyConnect 用戶端 IPC 接聽程式。
若成功利用此弱點，攻擊者即可使目標 AnyConnect 使用者執行惡意指令碼。此指令碼會以目標 AnyConnect 使用者的權限執行。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

遠端 macOS 主機上安裝的 Google Chrome 版本比 90.0.4430.72 舊。因此，該瀏覽器受到 2021_04_stable-channel-update-for-desktop_14 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，該產品會受到 Word 和 Excel 中的遠端程式碼執行弱點以及 Excel 中資訊洩漏弱點的影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 89.0.4389.128 舊。因此，該瀏覽器受到 2021_04_stable-channel-update-for-desktop 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 21.2.7/22.3.1。因此，該應用程式會受到 apsb21-28 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 10.1.2 或 11.0.2 或 11.0.2。因此，該應用程式會受到 apsb21-23 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

- Cisco AnyConnect Secure Mobility Client 的處理程序間通訊 (IPC) 通道中存在一個弱點，允許經驗證的本機攻擊者在受影響裝置上造成拒絕服務 (DoS) 情形。若要利用此弱點，攻擊者需在裝置上具備有效憑證。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可傳送一個或多個建構的 IPC 訊息至受影響裝置上的 AnyConnect 處理程序，進而利用此弱點。若成功利用此弱點，攻擊者即可停止 AnyConnect 處理程序，進而導致裝置發生 DoS 情形。注意：受到攻擊的處理程序會自動重新啟動，因此不需要使用者或系統管理員採取任何動作。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.9.1 版舊。因此，會受到 mfsa2021-13 公告中所提及的多個弱點影響。

  - 如果 Thunderbird 使用者先前已匯入 Alice 的 OpenPGP 金鑰，且 Alice 已延長其金鑰的有效期限，但尚未匯入 Alice 的更新後金鑰，則攻擊者可以傳送含有特製 Alice 金鑰版本且內含無效子機碼的電子郵件，Thunderbird 可能會隨後嘗試使用無效的子機碼，且無法將加密的電子郵件傳送至 Alice。(CVE-2021-23991)

  - 攻擊者可能會發動 DoS 攻擊，以阻止使用者傳送加密的電子郵件給通訊者。如果攻擊者使用具有無效自簽章的子機碼建立特製的 OpenPGP 金鑰，且 Thunderbird 使用者匯入特製金鑰，Thunderbird 可能會嘗試使用無效的子機碼，但 RNP 程式庫會拒絕使用該子機碼，進而導致加密失敗。(CVE-2021-23993)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
152608	Google Chrome < 92.0.4515.159 多個弱點	high
152504	Mozilla Thunderbird < 91.0	high
152489	Security Update for .NET Core (August 2021) (macOS)	medium
152482	Visual Studio 2019 的安全性更新 (2021 年 8 月) (macOS)	medium
152453	Mozilla Thunderbird < 78.13	high
152424	Microsoft Office 的安全性更新 (2021 年 8 月) (macOS)	high
152211	Foxit PDF Editor < 11.0.1 多個弱點 (macOS)	high
152210	Foxit PDF Editor < 11.0.1 多個弱點 (macOS)	high
151832	Google Chrome < 92.0.4515.107 Multiple Vulnerabilities	high
151673	Google Chrome < 91.0.4472.164 多個弱點	high
151573	Mozilla Firefox ESR < 78.12	high
150707	.NET Core 的安全性更新 (2021 年 6 月) (macOS)	medium
150450	Adobe Photoshop 21.x < 21.2.9 / 22.x < 22.4.2 多個弱點 (macOS APSB21-38)	high
150431	Google Chrome < 91.0.4472.101 多個弱點	high
150342	Adobe Acrobat <= 2017.011.30196 / 2020.001.30025 / 2021.001.20155 多個弱點 (APSB21-37) (macOS)	high
150340	Adobe Reader <= 2017.011.30196 / 2020.001.30025 / 2021.001.20155 多個弱點 (APSB21-37) (macOS)	high
150158	Mozilla Thunderbird < 78.11	high
150121	Mozilla Firefox ESR < 78.11	high
150120	Mozilla Firefox < 89.0	high
149986	macOS 11.x < 11.4 (HT212529)	high
149985	macOS 10.14.x < 10.14.6 安全性更新 2021-004 Mojave (HT212531)	high
149984	macOS 10.15.x < 10.15.7 安全性更新 2021-002 Catalina (HT212530)	high
149901	Google Chrome < 91.0.4472.77 多個弱點	high
149529	Mozilla Thunderbird < 78.10.2	medium
149472	.NET Core 的安全性更新 (2021 年 5 月) (macOS)	high
149433	Microsoft Office 的安全性更新 (2021 年 5 月) (macOS)	high
149413	Google Chrome < 90.0.4430.212 多個弱點	high
149381	Adobe Acrobat <= 2017.011.30194 / 2020.001.30020 / 2021.001.20150 多個弱點 (APSB21-29) (macOS)	high
149378	Adobe Reader <= 2017.011.30194 / 2020.001.30020 / 2021.001.20149 多個弱點 (APSB21-29) (macOS)	high
149333	macOS 11.x < 11.3.1 多個弱點 (HT212335)	high
149282	Mozilla Firefox < 88.0.1	high
149256	Mozilla Thunderbird < 78.10.1	medium
149254	Mozilla Firefox ESR < 78.10.1	medium
149043	macOS 10.14.x < 10.14.6 安全性更新 2021-003 Mojave (HT212327)	critical
149042	macOS 10.15.x < 10.15.7 安全性更新 2021-002 Catalina (HT212326)	critical
149041	macOS 11.x < 11.3 (HT212325)	critical
148995	Google Chrome < 90.0.4430.93 多個弱點	high
148849	Google Chrome < 90.0.4430.85 多個弱點	critical
148774	Mozilla Firefox ESR < 78.10	high
148772	Mozilla Thunderbird < 78.10	high
148766	Mozilla Firefox < 88.0	high
148710	Adobe Digital Editions <= 4.5.11.187245 權限提升 (macOS) (APSB21-26)	high
148656	MacOSX：Cisco AnyConnect Secure Mobility Client 任意程式碼執行 (cisco-sa-anyconnect-ipc-KfQO9QhK)	high
148559	Google Chrome < 90.0.4430.72 多個弱點	high
148539	Microsoft Office 的安全性更新 (2021 年 4 月) (macOS)	high
148488	Google Chrome < 89.0.4389.128 多個弱點	high
148456	Adobe Photoshop 21.x < 21.2.7 / 22.x < 22.3.1 多個弱點 (macOS APSB21-28)	high
148455	Adobe Bridge 10.x < 10.1.2 / 11.x < 11.0.2 / 11.x < 11.0.2 多個弱點 (APSB21-23)	high
148449	MacOS：Cisco AnyConnect Secure Mobility Client DoS (cisco-sa-anyconnect-dos-55AYyxYr)	medium
148396	Mozilla Thunderbird < 78.9.1	high

Nessus 的 MacOS X Local Security Checks 系列

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

medium

medium

critical

critical

critical

high

critical

high

high

high

high

high

high

high

high

high

high

medium

high