遠端 macOS 主機上安裝的 Google Chrome 版本早於 97.0.4692.99。因此，其會受到 2022_01_stable-channel-update-for-desktop_19 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 17.011.30207 之前版本、20.004.30020 或 21.011.20039 版。因此，會受到多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 17.011.30207 之前版本、20.004.30020 或 21.011.20039 版。因此，會受到多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 12.0.1 或 11.1.3。因此，會受到 apsb22-03 公告中所提及的多個弱點影響。

  - Acrobat Reader 11.1.1 (與更舊版本) 受到一個超出邊界讀取弱點影響，可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 RGB 檔案。(CVE-2021-44185)

  - Acrobat Reader 11.1.1 (與更舊版本) 受到一個超出邊界讀取弱點影響，可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 SGI 檔案。(CVE-2021-44186、CVE-2021-44187)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.5 版舊。因此，其會受到 mfsa2022-03 公告中提及的多個弱點影響。

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

  - 在要求全螢幕存取權的同時調整快顯視窗的大小時，快顯視窗將無法退出全螢幕模式。(CVE-2022-22741)

  - 釋放網路要求處理時，過早釋放特定網路要求物件。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22740)

  - 套用 CSS 篩選效果可能會造成超出邊界存取記憶體問題。這可能會造成堆積緩衝區溢位，進而導致可能遭惡意利用的當機。(CVE-2022-22738)

  - 建構音訊接收器可導致播放音訊檔案和關閉視窗時發生爭用情形。
    這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22737)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 要求啟動程式和處理外部 URL 通訊協定時，惡意網站可使 Firefox 混淆顯示錯誤的來源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可洩漏框架祖先違規的跨來源資訊 (CVE-2022-22745)

  - 使用 DevTools 的 Copy as curl 功能建構的 curl 命令未針對 PowerShell 正確逸出。如果將其貼到 Powershell 提示中，可能會導致命令插入問題。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-22744)

  - 接受不受信任的憑證後，將空的 pkcs7 序列作為憑證資料的一部分進行處理可能會導致當機。據信，此當機情況不會遭到惡意利用。(CVE-2022-22747)

  - 惡意網站可誘騙使用者接受啟動處理外部 URL 通訊協定的程式。(CVE-2022-22739)

  - Mozilla 開發人員 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 報告 Firefox 95 和 Firefox ESR 91.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 96.0 版舊。因此，其會受到 mfsa2022-01 公告中提及的多個弱點影響。

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

  - 在要求全螢幕存取權的同時調整快顯視窗的大小時，快顯視窗將無法退出全螢幕模式。(CVE-2022-22741)

  - 釋放網路要求處理時，過早釋放特定網路要求物件。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22740)

  - 套用 CSS 篩選效果可能會造成超出邊界存取記憶體問題。這可能會造成堆積緩衝區溢位，進而導致可能遭惡意利用的當機。(CVE-2022-22738)

  - 建構音訊接收器可導致播放音訊檔案和關閉視窗時發生爭用情形。
    這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22737)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 一般而言，透過跨處理程序接受和傳遞資源處理程序時，受損內容處理程序可能會混淆較高權限的處理程序，使其與無權限處理程序本應無法存取的處理程序進行互動。此錯誤只會影響 Windows 和 MacOS 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22750)

  - 掃描 QR 碼時，Android 作業系統上的 Firefox 會允許導覽至某些未指向 Web 內容的 URL。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2022-22749)

  - 要求啟動程式和處理外部 URL 通訊協定時，惡意網站可使 Firefox 混淆顯示錯誤的來源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可洩漏框架祖先違規的跨來源資訊 (CVE-2022-22745)

  - 使用 DevTools 的 Copy as curl 功能建構的 curl 命令未針對 PowerShell 正確逸出。如果將其貼到 Powershell 提示中，可能會導致命令插入問題。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22744)

  - 接受不受信任的憑證後，將空的 pkcs7 序列作為憑證資料的一部分進行處理可能會導致當機。據信，此當機情況不會遭到惡意利用。(CVE-2022-22747)

  - 如果 Firefox 已安裝至任何人皆可寫入的目錄，則當 Firefox 在目前目錄中搜尋系統程式庫時，可能會發生本機權限提升情形。不過，安裝目錄預設為非全域可寫入。此錯誤只會影響 Windows 作業系統上非預設安裝的 Firefox。其他作業系統不受影響。(CVE-2022-22736)

  - 惡意網站可誘騙使用者接受啟動處理外部 URL 通訊協定的程式。(CVE-2022-22739)

  - Mozilla 開發人員 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 報告 Firefox 95 和 Firefox ESR 91.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22751)

  - Mozilla 開發人員 Christian Holler 和 Jason Kratzer 報告，Firefox 95 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22752)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.5 版舊。因此，其會受到 mfsa2022-02 公告中提及的多個弱點影響。

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

  - 在要求全螢幕存取權的同時調整快顯視窗的大小時，快顯視窗將無法退出全螢幕模式。(CVE-2022-22741)

  - 釋放網路要求處理時，過早釋放特定網路要求物件。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22740)

  - 套用 CSS 篩選效果可能會造成超出邊界存取記憶體問題。這可能會造成堆積緩衝區溢位，進而導致可能遭惡意利用的當機。(CVE-2022-22738)

  - 建構音訊接收器可導致播放音訊檔案和關閉視窗時發生爭用情形。
    這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22737)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 要求啟動程式和處理外部 URL 通訊協定時，惡意網站可使 Thunderbird 混淆顯示錯誤的來源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可洩漏框架祖先違規的跨來源資訊 (CVE-2022-22745)

  - 使用 DevTools 的 Copy as curl 功能建構的 curl 命令未針對 PowerShell 正確逸出。如果將其貼到 Powershell 提示中，可能會導致命令插入問題。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22744)

  - 接受不受信任的憑證後，將空的 pkcs7 序列作為憑證資料的一部分進行處理可能會導致當機。據信，此當機情況不會遭到惡意利用。(CVE-2022-22747)

  - 惡意網站可誘騙使用者接受啟動處理外部 URL 通訊協定的程式。(CVE-2022-22739)

  - Mozilla 開發人員 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 報告 Firefox 95 和 Firefox ESR 91.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

macOS 主機上已安裝 Oracle MySQL Enterprise Monitor。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 97.0.4692.71。因此，其會受到 2022_01_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到 Microsoft Office Graphics 中遠端程式碼執行弱點的影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.1 Monterey 之前的 12.x 版。因此，該主機會受到多個弱點影響，包括：

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2021-30979)

  - 已透過改善輸入驗證解決超出邊界讀取問題。播放惡意音訊檔案可能導致任意程式碼執行。(CVE-2021-30958)

  - 已透過改善邊界檢查修正超出邊界寫入問題。處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30929)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.2 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2021-30979)

  - 已透過改善輸入驗證解決超出邊界讀取問題。播放惡意音訊檔案可能導致任意程式碼執行。(CVE-2021-30958)

  - 已透過改善邊界檢查修正超出邊界寫入問題。處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30929)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為早於 Catalina 安全性更新 2021-008 的 10.15.x 版 Catalina。因此，該應用程式受到多個弱點影響：

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2021-30979)

  - 已透過改善輸入驗證解決超出邊界讀取問題。播放惡意音訊檔案可能導致任意程式碼執行。(CVE-2021-30958)

  - 已透過改善邊界檢查修正超出邊界寫入問題。處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30929)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.4.1 版舊。因此，其會受到 mfsa2021-55 公告中提及的多個弱點影響。

  - 當收到包含其他外部 MIME 訊息層的 OpenPGP/MIME 已簽章電子郵件訊息時 (例如，郵寄清單閘道新增訊息頁尾)，Thunderbird 只會檢查內部簽署的訊息以確認簽章有效性。這會造成其他內容也包含在數位簽章中的錯誤印象。從 Thunderbird 91.4.1 版開始，只考慮檢查屬於頂層 MIME 部分之簽章的顯示狀態。(CVE-2021-4126)

  - 使用 Matrix 聊天通訊協定的 Thunderbird 使用者容易受到 libolm 中的緩衝區溢位弱點影響，攻擊者可能會透過特製的訊息序列觸發此弱點。攻擊者可部分控制溢位內容，且僅限於 ASCII 空格和數字。(CVE-2021-44538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此外掛程式已過時，因為它是 apache_log4j_2_17_0.nasl (156183) 的重複版本。

遠端主機上的 Apache Log4j 版本為 2.16.0 之前的 2.x 版。因此，會受到遠端程式碼執行弱點影響。據發現，在某些非預設組態中，對 Apache Log4j CVE-2021-44228 中位址 2.15.0 的修正不完整。當記錄組態使用具有內容查閱 (例如，$${ctx: loginId}) 的非預設模式配置時，控制執行緒內容對應 (MDC) 輸入資料的攻擊者可使用 JNDI 查閱模式建構惡意輸入資料，進而在某些環境中造成資訊洩漏和遠端程式碼執行，以及在所有環境中造成本機程式碼執行；已在 macOS 上示範遠端程式碼執行，但尚未在其他測試環境中進行示範。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 22.5.4/23.1。因此，其會受到 apsb21-113 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 96.0.4664.110。因此，該瀏覽器會受到 2021_12_stable-channel-update-for-desktop_13 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.4.0 版舊。因此，該主機會受到 mfsa2021-54 公告中提及的多個弱點影響。

  - 在某些情況下，非同步函式可能造成導覽失敗，而且會洩漏目標 URL。(CVE-2021-43536)

  - 從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此漏洞發動偽造攻擊。(CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。(CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    (CVE-2021-43546)

  - Thunderbird 在複合區域意外啟用 JavaScript。JavaScript 執行內容僅限於此區域，且未獲得 Chrome 層級權限，但可藉此利用其他弱點進一步發動攻擊。(CVE-2021-43528)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 95.0 版舊。因此，該主機會受到 mfsa2021-52 公告中提及的多個弱點影響。

  - 在某些情況下，非同步函式可能造成導覽失敗，而且會洩漏目標 URL。(CVE-2021-43536)

  - 從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此漏洞發動偽造攻擊。(CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2021-43539)

  - 具有正確權限的 WebExtensions 能夠為第三方網站建立並安裝 ServiceWorker，但其無法隨該延伸模組一併卸載。(CVE-2021-43540)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。(CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。(CVE-2021-43543)

  - 透過 SEND Intent 接收 URL 時，Firefox 會搜尋文字，但後續使用位址列可能造成 URL 意外載入，進而導致 XSS 和偽造攻擊。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2021-43544)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    (CVE-2021-43546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.4.0 版舊。因此，該主機會受到 mfsa2021-53 公告中提及的多個弱點影響。

  - 在某些情況下，非同步函式可能造成導覽失敗，而且會洩漏目標 URL。(CVE-2021-43536)

  - 從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此漏洞發動偽造攻擊。(CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。(CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    (CVE-2021-43546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 96.0.4664.93。因此，該主機會受到 2021_12_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 96.0.4664.93 之前版本中， WebRTC 中存在超出邊界寫入問題，遠端攻擊者可藉此透過建構的 HTML 網頁惡意引致堆積損毀。(CVE-2021-4079)

  - Google Chrome 96.0.4664.93 之前版本的 Web 應用程式中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (CVE-2021-4052)

  - 在 Linux 上安裝的 Google Chrome 96.0.4664.93 之前版本中，UI 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-4053)

  - Google Chrome 96.0.4664.93 之前版本的自動填入器中存在不正確的安全性 UI，這允許遠端攻擊者透過建構的 HTML 頁面偽造網域。(CVE-2021-4054)

  - Google Chrome 96.0.4664.93 之前版本的延伸模組中存在堆積緩衝區溢位弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。(CVE-2021-4055)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上執行的 Fortinet FortiOS 版本為 6.4.6 之前的 6.4.x 版或 7.0.1 之前的 7.x 版。
因此，該主機會受到 Dylib 注入弱點影響。經驗證的本機攻擊者可惡意利用此弱點，透過將 FortiClient 相機處理程式庫取代為惡意程式庫，來劫持 macOS 相機。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.10 舊。因此，會受到 wireshark-3.4.10 公告中所提及的多個弱點影響。

  - Bluetooth DHT 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39929)

  - Bluetooth HCI_ISO 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39926)

  - Bluetooth SDP 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39925)

  - Bluetooth DHT 解剖器可能會進入大型迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-39924)

  - C12.22 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39922)

  - IEEE 802.11 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39928)

  - Modbuss 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39921)

  - IPPUSB 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39920)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.18 舊。因此，會受到 wireshark-3.2.18 公告中所提及的多個弱點影響。

  - Bluetooth DHT 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39929)

  - Bluetooth SDP 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39925)

  - Bluetooth DHT 解剖器可能會進入大型迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-39924)

  - C12.22 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39922)

  - IEEE 802.11 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39928)

  - Modbuss 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39921)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品受到如下多個弱點影響：

  - 未經驗證的本機攻擊者可能會惡意利用 Excel 中的遠端程式碼執行弱點。(CVE-2021-40442)

  - 未經驗證的本機攻擊者可能會惡意利用 Excel 中的安全性功能繞過弱點。(CVE-2021-42292)

  請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 96.0.4664.45。因此，會受到 2021_11_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Creative Cloud 桌面應用程式為 5.6 之前的版本。因此，會受到多個弱點影響。

  - 若以不正確的權限在目錄中建立暫存檔，經過驗證的本機攻擊者便可執行任意程式碼。(CVE-2021-43017)

  - 不當存取控制項會允許未經驗證的本機攻擊者提升權限。(CVE-2021-43019)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.3 版舊。因此，會受到 mfsa2021-50 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。 (CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；91.3 之前的 Thunderbird 未實作這些格式。這jco4可導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Thunderbird。其他作業系統不受影響。(CVE-2021-38505)

  - 經導覽一系列網頁之後，Thunderbird 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

  - 透過在正確的位置顯示表單有效性訊息和權限提示 (例如針對地理位置)，有效性訊息可使提示模糊化，進而可能導致使用者遭誘騙而授予權限。 (CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript <code>alert()</code> 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。 (CVE-2021-38509)

  - 下載 .inetloc 檔案時未顯示可執行檔警告，這是因為 Mac OS 中的一個瑕疵，可在使用者的電腦上執行命令。注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。(CVE-2021-38510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.6 舊。因此，會受到 wireshark-3.4.6 公告中所提及的一個弱點影響。具體而言，DVB-S2-BB 解剖器中的無限迴圈允許透過封包插入或特製的擷取檔案發動拒絕服務 (DoS) 攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 94.0 版舊。因此，會受到 mfsa2021-48 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。(CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；94 版之前的 Firefox 以及 ESR 91.3 未實作這些格式。這會導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Firefox。其他作業系統不受影響。(CVE-2021-38505)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443 至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

  - 透過同時在正確的位置顯示表單有效性訊息作為權限提示 (例如針對地理位置)，有效性訊息可使提示模糊化，進而可能導致使用者遭誘騙而授予權限。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript <code>alert()</code> 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。(CVE-2021-38509)

  - 下載 .inetloc 檔案時未顯示可執行檔警告，因此可在使用者的電腦上執行命令。注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。(CVE-2021-38510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.3 版舊。因此，會受到 mfsa2021-49 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。(CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；94 版之前的 Firefox 以及 ESR 91.3 未實作這些格式。這會導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Firefox。其他作業系統不受影響。(CVE-2021-38505)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443 至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

  - 透過同時在正確的位置顯示表單有效性訊息作為權限提示 (例如針對地理位置)，有效性訊息可使提示模糊化，進而可能導致使用者遭誘騙而授予權限。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript <code>alert()</code> 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。(CVE-2021-38509)

  - 下載 .inetloc 檔案時未顯示可執行檔警告，這是因為 Mac OS 中的一個瑕疵，可在使用者的電腦上執行命令。注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。(CVE-2021-38510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 為 Catalina 安全性更新 2021-007 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Monterey 12.0.1、安全性更新 2021-007 Catalina、macOS Big Sur 11.6.1 中得到修正。- 惡意應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30899)

  - 處理 ICC 設定檔存在一個記憶體損毀問題。此問題已透過改進輸入驗證解決。此問題已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、 安全性更新 2021-007 Catalina、macOS Big Sur 11.6.1 中得到修正。
    - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30917)

  - 已透過改善輸入驗證解決超出邊界寫入問題。此問題已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、 安全性更新 2021-007 Catalina、macOS Big Sur 11.6.1 中得到修正。- 處理惡意特製的 PDF 可能會導致任意程式碼執行。(CVE-2021-30919)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Media Encoder 版本比 22.0 舊。因此，會受到多個弱點影響。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此外掛程式已過時，目的是將 Windows 和 macOS 檢查合併為一個外掛程式。請改用外掛程式 ID 154730。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.1 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Monterey 12.0.1、Security Update 2021-007 Catalina、macOS Big Sur 11.6.1 中得到修正。- 惡意應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30899)

  - 處理 ICC 設定檔存在一個記憶體損毀問題。此問題已透過改進輸入驗證解決。此問題已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、 安全性更新 2021-007 Catalina、macOS Big Sur 11.6.1 中得到修正。
    - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30917)

  - 已透過改善輸入驗證解決超出邊界寫入問題。此問題已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、 安全性更新 2021-007 Catalina、macOS Big Sur 11.6.1 中得到修正。- 處理惡意特製的 PDF 可能會導致任意程式碼執行。(CVE-2021-30919)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.0.1 Monterey 之前的 12.x 版。因此，該主機會受到多個弱點影響，包括：

  - 惡意利用此弱點可導致以核心權限執行任意程式碼。(CVE-2021-30899、CVE-2021-30824、CVE-2021-30901、CVE-2021-30821、CVE-2021-30883、CVE-2021-30886、CVE-2021-30909、CVE-2021-30916、CVE-2021-30868)

  - 惡意利用此弱點可能導致權限提升。(CVE-2021-30873、CVE-2021-30907、CVE-2021-30906)

  - 惡意利用此弱點問題可能會導致資訊洩漏。( CVE-2021-30876、CVE-2021-30879、CVE-2021-30906、CVE-2021-30905、CVE-2021-30895、CVE-2021-30896、CVE-2021-30910、CVE-2021-30911、CVE-2021-30920、CVE-2021-30912、CVE-2021-30888)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 95.0.4638.69。因此，會受到 2021_10_stable-channel-update-for-desktop_28 公告中所提及的多個弱點影響。

  - 在 Google Chrome 95.0.4638.69 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38003)

  - 在 Google Chrome 95.0.4638.69 之前版本中，登入中存在釋放後使用問題，讓誘騙使用者登入 Chrome 的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37997)

  - 在 Google Chrome 95.0.4638.69 之前的版本中，Garbage Collection 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37998)

  - 在 Google Chrome 95.0.4638.69 之前版本中，新索引標籤頁面中的資料驗證不足，遠端攻擊者可能會利用此問題，透過特製的 HTML 頁面在新的瀏覽器索引標籤中插入任意指令碼或 HTML。
    (CVE-2021-37999)

  - 在 Android 上的 Google Chrome 95.0.4638.69 之前版本中，對 Intent 中不受信任的輸入驗證不足，遠端攻擊者可能會利用此問題，透過特製的 HTML 頁面任意瀏覽惡意 URL。
    (CVE-2021-38000)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 22.0.0 舊。因此，會受到 apsb21-105 公告中所提及的多個弱點影響。

  - Adobe Animate 21.0.9 版 (及更早版本) 受到一個超出邊界寫入弱點影響，可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 BMP 檔案。(CVE-2021-42270、CVE-2021-42271、CVE-2021-42524)

  - Adobe Animate 21.0.9 版 (及更早版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 .psd 檔案所致，這可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-40733)

  - Adobe Animate 21.0.9 版 (及更早版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 FLA 檔案所致，這可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-42266、CVE-2021-42267)

  - Adobe Animate 21.0.9 版 (及更早版本) 在剖析特製的 FLA 檔案時，會受到一個 Null 指標解除參照弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-42268)

  - Adobe Animate 21.0.9 版 (及更早版本) 在處理格式錯誤的 FLA 檔案時受到釋放後使用弱點影響，可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-42269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 22.5.2。因此，會受到 apsb21-109 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 11.1.2。因此，會受到 apsb21-94 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 95.0.4638.54。因此，會受到「2021_10_stable-channel-update-for-desktop_19」公告中所提及的多個弱點影響。

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDF Accessibility 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37993)

  - 在 Google Chrome 95.0.4638.54 之前版本中，Skia 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-37981)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Incognito 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37982)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Dev Tools 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37983)

  - 在 Google Chrome 95.0.4638.54 之前版本中，PDFium 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-37984)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Reader 是 17.011.30204 之前版本、20.004.30017 或 21.007.20099 版。因此，會受到多個弱點影響。

  - Adobe Acrobat Reader DC 版本 21.007.20095 (及更舊版本)、21.007.20096  (及更舊版本)、20.004.30015 (及更舊版本) 和 17.011.30202 (及更舊版本) 在剖析特製的 JPEG2000 檔案時受到一個超出邊界寫入弱點影響，這可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-40731)

  - Adobe Acrobat Reader DC 版本 21.007.20095 (及更舊版本)、21.007.20096 (及更舊版本)、20.004.30015 (及更舊版本) 和 17.011.30202 (及更舊版本) 在處理全域物件視窗中的 GetURL 函式時會受到釋放後使用弱點影響，進而可能導致在目前使用者上下文中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-40728)

  - Adobe Acrobat Reader DC 版本 21.007.20095 (及更舊版本)、21.007.20096 (及更舊版本)、20.004.30015 (及更舊版本) 和  17.011.30202 (及更舊版本) 受到一個超出邊界讀取弱點影響，可導致敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 PDF 檔案。(CVE-2021-40729)

  - Adobe Acrobat Reader DC 版本 21.007.20095 (及更舊版本)、 21.007.20096 (及更舊版本)、 20.004.30015 (及更舊版本) 和 17.011.30202 (及更舊版本) 受到允許遠端攻擊者洩漏的釋放後使用影響受影響的 Adobe Acrobat Reader DC 安裝的敏感資訊。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在剖析 JPG2000 影像時存在一個特定缺陷。 (CVE-2021-40730)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 17.011.30204 之前版本、20.004.30017 或 21.007.20099 版。因此，會受到多個弱點影響。

  - Adobe Acrobat Reader DC 版本 21.007.20095 (和之前版本)、21.007.20096  (和之前版本)、20.004.30015 (和之前版本) 和 17.011.30202 (和之前版本) 在剖析特製的 JPEG2000 檔案時受到一個超出邊界寫入弱點影響，這可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-40731)

  - Adobe Acrobat Reader DC 版本 21.007.20095 (和之前版本)、21.007.20096 (和之前版本)、20.004.30015 (和之前版本) 和 17.011.30202 (和之前版本) 在處理全域物件視窗中的 GetURL 函式時會受到釋放後使用弱點影響，進而可能導致在目前使用者上下文中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-40728)

  - Adobe Acrobat Reader DC 版本 21.007.20095 (和之前版本)、21.007.20096 (和之前版本)、20.004.30015 (和之前版本) 和  17.011.30202 (和之前版本) 受到一個超出邊界讀取弱點影響，可導致敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 PDF 檔案。(CVE-2021-40729)

  - Adobe Acrobat Reader DC 版本 21.007.20095 (和之前版本)、21.007.20096 (和之前版本)、20.004.30015 (和之前版本) 和 17.011.30202 (和之前版本) 受到釋放後使用影響，遠端攻擊者可洩漏與受影響的 Adobe Acrobat Reader DC 安裝程式相關的敏感資訊。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在剖析 JPG2000 影像時存在一個特定缺陷。 (CVE-2021-40730)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.15 版舊。因此，會受到 mfsa2021-46 公告中所提及的多個弱點影響。

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

  - Mozilla 開發人員和社群成員 Andreas Pehrson 及 Christian Holler 報告 Thunderbird 78.14 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38500)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 11.1 之前的版本。因此，其會受到弱點的影響：請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 11.1 之前的版本。因此，其會受到弱點的影響：請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 94.0.4606.81。因此，其會受到 2021_10_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 94.0.4606.81 之前的版本中，WebRTC 中存在堆積型緩衝區溢位問題，能夠誘騙使用者造訪惡意網站的遠端攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2021-37979)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Garbage Collection 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37977)

  - 在 Google Chrome 94.0.4606.81 之前版本中，Blink 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-37978)

  - 在 Google Chrome 94.0.4606.81 之前版本中，Sandbox 中存在建置不當問題，遠端攻擊者可能利用此問題，透過 Windows 繞過網站隔離。(CVE-2021-37980)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 93.0 版舊。因此，其會受到 mfsa2021-43 公告中所提及的多個弱點影響。

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

  - 透過使用 reportValidity() 和 window.open()，純文字驗證訊息可能會重疊在另一個來源上，進而可能導致使用者混淆和偽造攻擊。(CVE-2021-38497)

  - 在處理程序關閉期間，文件可造成語言服務物件釋放後使用，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38498)

  - 在 crossbeam crate 中，背景工作佇列中的一個或多個工作可能會被彈出兩次，而不是其他被遺忘且永遠不會彈出的工作。在堆積上配置工作可能會造成重複釋放和記憶體洩漏。(CVE-2021-32810)

  - Mozilla 開發人員和社群成員 Andreas Pehrson 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-38500)

  - Mozilla 開發人員和社群成員 Kevin Brosnan、Mihai Alexandru Michis 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38501)

  - Mozilla 開發人員和社群成員 Julien Cristau 及 Christian Holler 報告 Firefox 92 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38499)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.2 版舊。因此，其會受到 mfsa2021-45 公告中所提及的多個弱點影響。

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

  - 透過使用 reportValidity() 和 window.open()，純文字驗證訊息可能會重疊在另一個來源上，進而可能導致使用者混淆和偽造攻擊。(CVE-2021-38497)

  - 在處理程序關閉期間，文件可造成語言服務物件釋放後使用，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38498)

  - 在 crossbeam crate 中，背景工作佇列中的一個或多個工作可能會被彈出兩次，而不是其他被遺忘且永遠不會彈出的工作。在堆積上配置工作可能會造成重複釋放和記憶體洩漏。(CVE-2021-32810)

  - Mozilla 開發人員和社群成員 Andreas Pehrson 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-38500)

  - Mozilla 開發人員和社群成員 Kevin Brosnan、Mihai Alexandru Michis 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38501)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.15 版舊。因此，其會受到 mfsa2021-44 公告中所提及的多個弱點影響。

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

  - Mozilla 開發人員和社群成員 Andreas Pehrson 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-38500)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
156861	Google Chrome < 97.0.4692.99 多個弱點	critical
156667	Adobe Reader < 17.011.30207 / 20.004.30020 / 21.011.20039 多個弱點 (APSB22-01) (macOS)	high
156666	Adobe Acrobat < 17.011.30207 / 20.004.30020 / 21.011.20039 多個弱點 (APSB22-01) (macOS)	high
156662	Adobe Bridge 11.x < 11.1.3 / 12.x < 12.0.1 多個弱點 (APSB22-03)	high
156609	Mozilla Thunderbird < 91.5	critical
156605	Mozilla Firefox < 96.0	critical
156604	Mozilla Firefox ESR < 91.5	high
156551	已安裝 Oracle MySQL Enterprise Monitor (macOS)	info
156461	Google Chrome < 97.0.4692.71 多個弱點	critical
156254	Microsoft Office 安全性更新 (2021 年 12 月) (macOS)	high
156230	macOS 12.x < 12.1 (HT212978)	high
156222	macOS 11.x < 11.6.2 (HT212979)	high
156221	macOS 10.15.x < Catalina 安全性更新 2021-008 Catalina (HT212981)	high
156196	Mozilla Thunderbird < 91.4.1	critical
156184	Apache Log4j 2.x < 2.17.0 DoS (已過時)	high
156165	Apache Log4j 2.x < 2.16.0 RCE (MacOS)	critical
156058	Adobe Photoshop 22.x < 22.5.4 / 23.x < 23.1 Multiple Vulnerabilities (macOS APSB21-113)	critical
156034	Google Chrome < 96.0.4664.110 多個弱點	critical
155920	Mozilla Thunderbird < 91.4.0	high
155918	Mozilla Firefox < 95.0	high
155916	Mozilla Firefox ESR < 91.4.0	high
155866	Google Chrome < 96.0.4664.93 多個弱點	high
155789	Fortinet FortiClient 6.4.x < 6.4.6 / 7.x < 7.0.1 Dylib Injection (FG-IR-21-079) (macOS)	medium
155574	Wireshark 3.4.x < 3.4.10 Multiple Vulnerabilities (macOS)	high
155570	Wireshark 3.2.x < 3.2.18 Multiple Vulnerabilities (macOS)	high
155448	Microsoft Office 的安全性更新 (2021 年 11 月) (macOS)	high
155353	Google Chrome < 96.0.4664.45 多個弱點	high
155137	Adobe Creative Cloud 桌面應用程式 < 5.6 多個弱點 (APSB21-111) (macOS)	high
154876	Mozilla Thunderbird < 91.3	critical
154825	Wireshark 3.4.x < 3.4.6 DoS (macOS)	high
154820	Mozilla Firefox < 94.0	critical
154816	Mozilla Firefox ESR < 91.3	critical
154775	macOS 10.15.x < Catalina 安全性更新 2021-007 Catalina (HT212871)	high
154729	Adobe Media Encoder < 22.0 Multiple Vulnerabilities (APSB21-99) (deprecated)	medium
154717	macOS 11.x < 11.6.1 (HT212872)	high
154711	macOS 12.x < 12.0.1 (HT212869)	high
154705	Google Chrome < 95.0.4638.69 多個弱點	high
154436	Adobe Animate 22.x < 22.0.0 Multiple Vulnerabilities (APSB21-105)	high
154429	Adobe Photoshop 22.x < 22.5.2 多個弱點 (macOS APSB21-109)	critical
154425	Adobe Bridge 11.x < 11.1.2 多個弱點 (APSB21-94)	critical
154239	Google Chrome < 95.0.4638.54 多個弱點	high
154154	Adobe Reader < 17.011.30204 / 20.004.30017 / 21.007.20099 多個弱點 (APSB21-104) (macOS)	high
154152	Adobe Acrobat < 17.011.30204 / 20.004.30017 / 21.007.20099 多個弱點 (APSB21-104) (macOS)	high
154061	Mozilla Thunderbird < 78.15	high
154014	Foxit PDF Editor for Mac < 11.1 Vulnerability	high
154013	Foxit PDF Reader for Mac < 11.1 Vulnerability	high
153932	Google Chrome < 94.0.4606.81 Multiple Vulnerabilities	high
153880	Mozilla Firefox < 93.0	high
153879	Mozilla Firefox ESR < 91.2	high
153876	Mozilla Firefox ESR < 78.15	high

Nessus 的 MacOS X Local Security Checks 系列

critical

high

high

high

critical

critical

high

info

critical

high

high

high

high

critical

high

critical

critical

critical

high

high

high

high

medium

high

high

high

high

high

critical

high

critical

critical

high

medium

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high