遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 89.0 版舊。因此，會受到 mfsa2021-23 公告中所提及的多個弱點影響。

  - 衍生 HTTP 驗證對話方塊的惡意網站可誘騙內建的密碼管理員，使其為目前作用中的網站，而非觸發對話方塊的網站建議密碼。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29965)

  - Firefox 用於快取列印檔案的最後一個檔案名稱。在產生列印檔案名稱時，Firefox 通常會建議採用網頁標題。如果結合使用快取與建議技術，可能會導致系統將私密瀏覽模式期間造訪的網頁標題儲存在磁碟上。(CVE-2021-29960)

  - 在設計及轉譯過大的 `` 元素時，Firefox 未套用正確的剪輯，造成攻擊者得以覆蓋使用者介面。(CVE-2021-29961)

  - 在私密瀏覽模式下使用位址列搜尋建議時，會重複使用正常模式中的工作階段資料。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29963)

  - 安裝在本機的惡意程式會向 Firefox 傳送其無法正確處理的「WMCOPYDATA」訊息，進而導致超出邊界讀取。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-29964)

  - 在使用者已允許網站存取麥克風和相機時，停用相機共用並無法完全防止網站在沒有其他提示的情況下重新啟用該功能。除非網站在相機重新啟用前一直使用麥克風進行錄製，否則無法避免此情形。(CVE-2021-29959)

  - 當網站開啟過多快顯視窗時，Android 版 Firefox 會變得不穩定且難以復原。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29962)

  - Mozilla 開發人員 Christian Holler、Anny Gakhokidze、Alexandru Michis 及 Gabriele Svelto 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

  - Mozilla 開發人員 Christian Holler、Tooru Fujisawa 及 Tyson Smith 報告，Firefox 88 中出現記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29966)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 10.14.x 版的 10.14.6 安全性更新 2021-004 Mojave 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 遠端攻擊者或可造成應用程式意外終止，或執行任意程式碼。
    (CVE-2021-30712)

  - 遠端攻擊者或可造成應用程式意外終止，或執行任意程式碼。
    (CVE-2021-30678)

  - 應用程式或許可以透過核心權限執行任意程式碼。(CVE-2021-30704)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 10.15.x 版的 10.15.7 安全性更新 2021-003 Catalina 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 遠端攻擊者或可造成應用程式意外終止，或執行任意程式碼。
    (CVE-2021-30712)

  - 遠端攻擊者或可造成應用程式意外終止，或執行任意程式碼。
    (CVE-2021-30678)

  - 應用程式或許可以透過核心權限執行任意程式碼。(CVE-2021-30704)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 91.0.4472.77 舊。因此，會受到 2021_05_stable-channel-update-for-desktop_25 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.10.2 版舊。因此，會受到 mfsa2021-22 公告中所提及的多個弱點影響。

  - 如果 MIME 編碼的電子郵件既有 OpenPGP 內嵌簽署或加密訊息部分，又有其他未受保護的部分，則 Thunderbird 不會指出只有部分訊息受到保護。
    (CVE-2021-29957)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版匯入的 OpenPGP 秘密金鑰會以未加密的方式儲存在使用者的本機磁碟上。這些金鑰的主要密碼保護無效。78.10.2 版將還原新匯入金鑰的保護機制，並自動保護已使用受影響的 Thunderbird 版本匯入的金鑰。(CVE-2021-29956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft .NET Core 為 3.1.15 之前的 3.1.x 版或 5.0.6 之前的 5.x 版。因此，會受到一個權限提升弱點影響。經驗證的本機攻擊者可利用此弱點來取得更高權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到 Excel 中一個遠端程式碼執行弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 90.0.4430.212 舊。因此，會受到 2021_05_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2017.011.30194、2020.001.30020、2021.001.20150 版或更舊版本。因此，會受到多個弱點影響。

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21038、CVE-2021-21044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Reader 版本是 2017.011.30194、2020.001.30020、2021.001.20149 版或更舊版本。因此，會受到多個弱點影響。

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21038、CVE-2021-21044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.3.1 Big Sur 之前的 11.x 版。因此，該應用程式會受到多個弱點影響，包括：

  - 已透過改善輸入驗證解決整數溢位問題 (CVE-2021-30663)。

  - 已透過改善狀態管理解決記憶體損毀問題 (CVE-2021-30666)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 88.0.1 版舊。因此，會受到 mfsa2021-20 公告中所提及的多個弱點影響。

  - 惡意網頁可強制 Android 版 Firefox 使用者在另一個網域的內容中執行受攻擊者控制的 JavaScript，進而導致通用跨網站指令碼弱點。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。暫未公開進一步的詳細資訊，以使使用者有機會更新。
    (CVE-2021-29953)

  - 當 Web Render 元件遭到破壞時，爭用情形可能會造成不明行為，我們推測若有心人士有意操控，可利用此弱點執行任意程式碼。(CVE-2021-29952)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.10.1 版舊。因此，會受到  mfsa2021-19 公告中所提及的一個弱點影響。

  - Maintenance Service 授予 BUILTIN 使用者 SERVICESTART 存取權，即在網域網路中授予一般遠端使用者啟動或停止服務的存取權。這可用來防止瀏覽器更新服務運作 (如果攻擊者傳送「Stop」命令垃圾郵件)，但也會暴露維護服務中的攻擊破綻。注意：此問題僅影響 Win 10 build 1709 之前的 Windows 作業系統。其他作業系統不受影響。(CVE-2021-29951)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.10.1 版舊。因此，會受到 mfsa2021-18 公告中所提及的一個弱點影響。

  - Mozilla Maintenance Service 授予 BUILTIN 使用者 SERVICESTART 存取權，即在網域網路中授予一般遠端使用者啟動或停止服務的存取權。這可用來防止瀏覽器更新服務運作 (如果攻擊者傳送「Stop」命令垃圾郵件)，但也會暴露維護服務中的攻擊破綻。注意：此問題僅影響 Win 10 build 1709 之前的 Windows 作業系統。其他作業系統不受影響。(CVE-2021-29951)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 是  10.14.6 安全性更新 2021-003 Mojave 之前的 10.14.x 版。因此，該應用程式會受到多個弱點影響，包括：

  - 由於許可檢查不充分，應用程式可以使用系統權限執行任意程式碼。(CVE-2020-3838)

  - 一個記憶體損毀問題，可允許應用程式讀取受限制的記憶體 (CVE-2021-1808)。

  - 一個記憶體損毀問題，可允許應用程式造成系統意外終止或寫入核心記憶體 (CVE-2021-1828)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 是  10.15.7 安全性更新 2021-002 Catalina 之前的 10.15.x 版。因此，該應用程式會受到多個弱點影響，包括：

  - 由於許可檢查不充分，應用程式可以使用系統權限執行任意程式碼。(CVE-2020-3838)

  - 一個記憶體損毀問題，可允許應用程式讀取受限制的記憶體 (CVE-2021-1808)。

  - 一個記憶體損毀問題，可允許應用程式造成系統意外終止或寫入核心記憶體 (CVE-2021-1828)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.3 Big Sur 之前的 11.x 版。因此，該應用程式會受到多個弱點影響，包括：

  - 一個記憶體損毀問題，可允許應用程式讀取受限制的記憶體 (CVE-2021-1808)。

  - 一個記憶體損毀問題，可允許應用程式造成系統意外終止或寫入核心記憶體 (CVE-2021-1828)。

  - 一個超出邊界寫入問題，可允許惡意應用程式以核心權限執行任意程式碼 (CVE-2021-1834)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 90.0.4430.93 舊。因此，會受到 2021_04_stable-channel-update-for-desktop_26 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 90.0.4430.85 舊。因此，會受到 2021_04_stable-channel-update-for-desktop_20 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco AnyConnect Secure Mobility Client 受到一個任意程式碼執行弱點影響。此弱點之所以存在，是缺少對 IPC 接聽程式的驗證所致。經驗證的本機攻擊者可利用此弱點，將建構的 IPC 訊息傳送至 AnyConnect 用戶端 IPC 接聽程式。
若成功利用此弱點，攻擊者即可使目標 AnyConnect 使用者執行惡意指令碼。此指令碼會以目標 AnyConnect 使用者的權限執行。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

遠端 macOS 主機上安裝的 Google Chrome 版本比 90.0.4430.72 舊。因此，該瀏覽器受到 2021_04_stable-channel-update-for-desktop_14 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，該產品會受到 Word 和 Excel 中的遠端程式碼執行弱點以及 Excel 中資訊洩漏弱點的影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 89.0.4389.128 舊。因此，該瀏覽器受到 2021_04_stable-channel-update-for-desktop 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 21.2.7/22.3.1。因此，該應用程式會受到 apsb21-28 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.9.1 版舊。因此，會受到 mfsa2021-13 公告中所提及的多個弱點影響。

  - 如果 Thunderbird 使用者先前已匯入 Alice 的 OpenPGP 金鑰，且 Alice 已延長其金鑰的有效期限，但尚未匯入 Alice 的更新後金鑰，則攻擊者可以傳送含有特製 Alice 金鑰版本且內含無效子機碼的電子郵件，Thunderbird 可能會隨後嘗試使用無效的子機碼，且無法將加密的電子郵件傳送至 Alice。(CVE-2021-23991)

  - Thunderbird 並未檢查與 OpenPGP 金鑰相關聯的使用者 ID 是否具備有效的自我簽章。攻擊者可透過取代原始使用者 ID 或新增其他使用者 ID 來建立建構版本的 OpenPGP 金鑰。如果 Thunderbird 匯入並接受建構的金鑰，Thunderbird 使用者可能會錯誤地得出結論，認為這個虛假的使用者 ID 屬於該通訊者。(CVE-2021-23992)

  - 攻擊者可能會發動 DoS 攻擊，以阻止使用者傳送加密的電子郵件給通訊者。如果攻擊者使用具有無效自簽章的子機碼建立特製的 OpenPGP 金鑰，且 Thunderbird 使用者匯入特製金鑰，Thunderbird 可能會嘗試使用無效的子機碼，但 RNP 程式庫會拒絕使用該子機碼，進而導致加密失敗。(CVE-2021-23993)

  - 載入提供 OTR 通訊協定實作的共用程式庫時，Thunderbird 最初會嘗試使用非由 Thunderbird 發佈的檔案名稱來開啟該程式庫。如果電腦感染了替代檔案名稱的惡意程式庫，且惡意程式庫已復製到可執行程式庫搜尋路徑中所包含的目錄，則 Thunderbird 會載入不正確的程式庫。(CVE-2021-29949)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 89.0.4389.114 舊。因此，會受到 2021_03_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.9 版舊。因此，會受到 mfsa2021-12 公告中所提及的多個弱點影響。

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    (CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。(CVE-2021-23982)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。(CVE-2021-23984)

  - Mozilla 的開發人員和社群成員 Alexis Beingessner、Tyson Smith、Julien Wajsberg 以及 Matthew Gregan 報告，Thunderbird 78.8 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 87.0 版舊。因此，會受到 mfsa2021-10 公告中所提及的多個弱點影響。

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    (CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。(CVE-2021-23982)

  - 藉由移除 CSS 規則造成父項節點上的轉換，可套用標記的無效內容，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-23983)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。(CVE-2021-23984)

  - 若攻擊者能夠變更下列特定項目：config 值 (例如使用者電腦上執行的惡意軟體)，可能以使用者無法察覺的方式啟用 Devtools 遠端除錯功能。這會允許遠端攻擊者 (能夠與受害者建立直接網路連線) 監控使用者的瀏覽活動和 (純文字) 網路流量。已透過在 Devtools 擁有開放網路通訊端時提供視覺提示來解決此問題。( CVE-2021-23985)

  - 具有「search」權限的惡意延伸模組可能安裝了新搜尋引擎，其中的 favicon 參照了跨來源 URL。延伸模組可能會讀取此跨來源要求的回應，進而允許不應具有跨來源權限的延伸模組繞過同源原則。此跨來源要求是在沒有 Cookie 的情況下提出，因此違規所造成的敏感資訊洩漏限於本機網路資源或執行 IP 型驗證的資源。
    (CVE-2021-23986)

  - Mozilla 的開發人員和社群成員 Matthew Gregan、Tyson Smith、Julien Wajsberg 以及 Alexis Beingessner 報告，Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23987)

  - Mozilla 開發人員 Tyson Smith 和 Christian Holler 報告，Firefox 86 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23988)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.9 版舊。因此，會受到 mfsa2021-11 公告中所提及的多個弱點影響。

  - 像素緩衝區物件的紋理上傳可混淆 WebGL 程式碼，以跳過繫結用於解壓縮的緩衝區，進而導致記憶體損毀以及可能遭惡意利用的資訊洩漏或當機。
    (CVE-2021-23981)

  - 使用基於轉碼流研究構建的技術時，惡意網頁可同時掃描內部網路的主機以及使用者本機機器上執行的利用 WebRTC 連線的服務。(CVE-2021-23982)

  - 惡意延伸模組可開啟缺少位址列的快顯視窗。缺少位址列的快顯標題不應完全可控制，但在此情況下可完全控制。這可用來偽造網站，並嘗試誘騙使用者提供憑證。(CVE-2021-23984)

  - Mozilla 的開發人員和社群成員 Alexis Beingessner、Tyson Smith、Julien Wajsberg 及 Matthew Gregan 報告，Firefox 86 和 Firefox ESR 78.8 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到 Excel 中多個遠端程式碼執行弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 89.0.4389.90 舊。因此，會受到 2021_03_stable-channel-update-for-desktop_12 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 21.2.6/22.3。因此，會受到 apsb21-17 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.2.3 Big Sur 之前的 11.x 版。因此，會受到一個記憶體損毀問題的影響，該問題是驗證不充分所致。攻擊者可利用此問題，透過建構的 Web 內容造成任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.4 舊。因此，會受到 wireshark-3.4.4 公告中所提及的一個弱點影響。

  - Wireshark 可開啟不安全的 URL。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-22191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.12 舊。因此，會受到 wireshark-3.2.12 公告中所提及的一個弱點影響。

  - Wireshark 可開啟不安全的 URL。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-22191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 89.0.4389.72 舊。因此，會受到 2021_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 macOS Server (之前稱為 Mac OS X Server) 版本比 5.11 舊。因此，會受到開放重新導向或跨網站指令碼 (XSS) 弱點影響，這是因為 URL 剖析中存在問題所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.8 版舊。因此，會受到 mfsa2021-09 公告中提及的多個弱點影響。

  - 根據 W3C 內容安全性原則草稿規定，建立違規報告時，使用者代理程式必須確認來源檔案是頁面要求的 URL，即預先重新導向。如果這不可能，使用者代理程式必須將 URL 剝離至源，以避免意外洩漏。在特定重新導向類型下，Thunderbird 會將來源檔案錯誤地設定為重新導向的目的地。此問題已修正為重新導向目的地的來源。(CVE-2021-23969)

  - 如果內容安全性原則封鎖框架導覽，則會在違規報告中報告框架中提供的重新導向的完整目的地，這與原始框架 URI 相反。攻擊者可藉此洩漏此類 URI 中包含的敏感資訊。(CVE-2021-23968)

  - 嘗試在音訊/視訊內容中載入跨來源資源時，可能會導致解碼錯誤，而且該錯誤的內容可能會洩漏有關資源的資訊。(CVE-2021-23973)

  - Mozilla 的開發人員 Alexis Beessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 報告，Thunderbird 78.7 中存在記憶體安全性錯誤 。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.8 版舊。因此，會受到 mfsa2021-08 公告中提及的多個弱點影響。

  - 根據 W3C 內容安全性原則草稿規定，建立違規報告時，使用者代理程式必須確認來源檔案是頁面要求的 URL，即預先重新導向。如果這不可能，使用者代理程式必須將 URL 剝離至源，以避免意外洩漏。在特定重新導向類型下，Firefox 會將來源檔案錯誤地設定為重新導向的目的地。此問題已修正為重新導向目的地的來源。(CVE-2021-23969)

  - 如果內容安全性原則封鎖框架導覽，則會在違規報告中報告框架中提供的重新導向的完整目的地，這與原始框架 URI 相反。攻擊者可藉此洩漏此類 URI 中包含的敏感資訊。(CVE-2021-23968)

  - 嘗試在音訊/視訊內容中載入跨來源資源時，可能會導致解碼錯誤，而且該錯誤的內容可能會洩漏有關資源的資訊。(CVE-2021-23973)

  - Mozilla 的開發人員 Alexis Beessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 報告，Firefox 85 和 Firefox ESR 中存在記憶體安全性錯誤 78.7。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-23978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 86.0 版舊。因此，會受到 mfsa2021-07 公告中提及的多個弱點影響。

  - 根據 W3C 內容安全性原則草稿規定，建立違規報告時，使用者代理程式必須確認來源檔案是頁面要求的 URL，即預先重新導向。如果這不可能，使用者代理程式必須將 URL 剝離至源，以避免意外洩漏。在特定重新導向類型下，Firefox 會將來源檔案錯誤地設定為重新導向的目的地。此問題已修正為重新導向目的地的來源。(CVE-2021-23969)

  - 共用的跳轉表格中包含特定於內容的程式碼，導致在多執行緒 wasm 程式碼中觸發宣告。(CVE-2021-23970)

  - 如果內容安全性原則封鎖框架導覽，則會在違規報告中報告框架中提供的重新導向的完整目的地，這與原始框架 URI 相反。攻擊者可藉此洩漏此類 URI 中包含的敏感資訊。(CVE-2021-23968)

  - DOMParser API 未正確處理用於逸出的 <noscript> 元素。攻擊者可將其用作 mXSS 向量，以繞過 HTML 清理程式。(CVE-2021-23974)

  - 當使用衝突的 Referrer-Policy 處理重新導向時，Firefox 會採用此重新導向的 Referrer-Policy。這可能導致應用程式向重新導向目的地提供的資訊多過原始來源既定的資訊。(CVE-2021-23971)

  - 接受來自其他已安裝應用程式的惡意意圖時，Firefox for Android 會接受來自任意檔案路徑的資訊清單，並允許宣告其他來源的 webapp 資訊清單。攻擊者可藉此取得全螢幕存取權以進行 UI 偽造，也可針對目標網站發動跨來源攻擊。注意：此問題與 CVE-2020-26954 不同，僅會影響 Firefox for Android。其他作業系統不受影響。(CVE-2021-23976)

  - Firefox for Android 受到 time-of-check-time-of-use 弱點影響，允許惡意應用程式從應用程式目錄讀取敏感資料。注意：此問題僅會影響 Firefox for Android。其他作業系統不受影響。(CVE-2021-23977)

  - 提供具有 HTTP 驗證的連結是網路上的一個網路釣魚策略。例如 https://www.phishingtarget.com@evil.com。為了減輕這類攻擊，Firefox 會顯示警告對話方塊。不過，如果 evil.com 使用由瀏覽器快取的重新導向，則不會顯示此警告對話方塊。(CVE-2021-23972)

  - 開發人員頁面 about: memory 有一個 Measure 函式，可探索瀏覽器已配置的物件類型及其大小。叫用此函式時，我們會錯誤地呼叫 sizeof 函式，而非使用 API 方法檢查無效指標。(CVE-2021-23975)

  - 嘗試在音訊/視訊內容中載入跨來源資源時，可能會導致解碼錯誤，而且該錯誤的內容可能會洩漏有關資源的資訊。(CVE-2021-23973)

  - Mozilla 的開發人員 Alexis Beessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 報告，Firefox 85 和 Firefox ESR 中存在記憶體安全性錯誤 78.7。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-23978)

  - Mozilla 開發人員 Sebastian Hengst、Christian Holler 和 Tyson Smith 報告，Firefox 85 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23979)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 88.0.4324.182 舊。因此，會受到 2021_02_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 21.2.5/22.2。因此，會受到 apsb21-10 公告中提及的多個弱點影響。

  - Adobe Photoshop 21.2.4 版 (及更舊版本) 和 22.1.1 版 (及更舊版本) 受到一個超出邊界寫入弱點的影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21047)

  - Adobe Photoshop 21.2.4 版 (及更舊版本) 和 22.1.1 版 (及更舊版本) 在剖析特別建構的檔案時，受到一個記憶體損毀弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案 (CVE-2021-21048)

  - Adobe Photoshop 21.2.4 版 (及更舊版本) 和 22.1.1 版 (及更舊版本) 在剖析特別建構的檔案時，受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21049、CVE-2021-21050)

  - Adobe Photoshop 21.2.4 版 (及更舊版本) 和 22.1.1 版 (及更舊版本) 在剖析特別建構的 javascript 檔案時，受到一個緩衝區溢位弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21051)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 10.14.x 版 10.14.6 之前版本的安全性更新 2021-002 Mojave，10.15.x 版 10.15.7 之前版本的補充更新 Catalina 或 11.x 版的 11.2.1 之前版本 Big Sur。因此會受到包括以下在內的多個弱點影響：

  - 因輸入驗證不足造成的一個超出邊界寫入弱點，其允許應用程式以核心權限執行任意程式碼。(CVE-2021-1805)

  - 因輸入驗證不足造成的爭用情形，其允許應用程式以核心權限執行任意程式碼。(CVE-2021-1806)

  - sudo 中一個由堆積型緩衝區溢位造成的本機權限提升弱點。(CVE-2021-3156)


請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Reader 版本是 2017.011.30188、2020.001.30018、2020.013.20074 版或更舊版本。因此，會受到多個弱點影響。

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到一個堆積型緩衝區溢位弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21017)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到一個釋放後使用弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中在本機提升權限。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21034)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到整數溢位弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21036)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到路徑遊走弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21037)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21038、CVE-2021-21044)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到釋放後使用弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21041)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中提升本機權限。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21042)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到存取權控制不當弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中提升權限。
    (CVE-2021-21045)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到記憶體損毀弱點影響。遠端攻擊者可利用此弱點造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21046)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 在剖析特別構建的 PDF 檔案時受到 null 指標解除參照弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21057)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 在剖析特別構建的 PDF 檔案時受到記憶體損毀弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到輸入驗證不當弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏敏感資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21060)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 在剖析特別構建的 PDF 檔案時受到釋放後使用弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏敏感資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21061)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2017.011.30188、2020.001.30018、2020.013.20074 版或更舊版本。因此，會受到多個弱點影響。

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到一個堆積型緩衝區溢位弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21017)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到一個釋放後使用弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中在本機提升權限。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21034)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到整數溢位弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21036)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到路徑遊走弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21037)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21038、CVE-2021-21044)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到釋放後使用弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21041)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中提升本機權限。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21042)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到存取權控制不當弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中提升權限。
    (CVE-2021-21045)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到記憶體損毀弱點影響。遠端攻擊者可利用此弱點造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21046)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 在剖析特別構建的 PDF 檔案時受到 null 指標解除參照弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21057)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 在剖析特別構建的 PDF 檔案時受到記憶體損毀弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到輸入驗證不當弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏敏感資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21060)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 在剖析特別構建的 PDF 檔案時受到釋放後使用弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏敏感資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21061)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft .NET Core 執行階段缺少安全性更新。因此受到多個弱點影響：

  - 在 X509 憑證鏈構建期間建立 HTTPS Web 要求時，.NET Core 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可利用此弱點，造成應用程式停止回應。(CVE-2021-1721)

  - 剖析特定類型的圖形檔案時，.NET Core 中存在一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。此弱點只存在於 macOS 或 Linux 上執行的系統中。(CVE-2021-24112)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 88.0.4324.150 舊。因此，會受到 2021_02_stable-channel-update-for-desktop_4 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.3 舊。因此，會受到 wireshark-3.4.3 公告中所提及的多個弱點影響。

 - USB HID 解剖器可洩漏記憶體。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-22173)

 - USB HID 解剖器可發生當機。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
   (CVE-2021-22174)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 10.14.x 版 10.14.6 之前版本的安全性更新 2021-001 Mojave，10.15.x 版 10.15.7 之前版本的安全性更新 2021-001 Catalina 或 11.x 版 11.2 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 存在一個邏輯問題，會導致記憶體損毀。現已透過改進狀態管理解決了此問題。
    應用程式可以透過核心權限執行任意程式碼。(CVE-2020-27904)

  - 存在一個邏輯問題，會允許應用程式以核心權限執行任意程式碼。
    (CVE-2021-1750)

  - 存在因為輸入驗證不當造成的超出邊界寫入問題，允許惡意特製的 USD 檔案意外終止應用程式或造成任意程式碼執行。(CVE-2021-1762)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

ID	名稱	嚴重性
150120	Mozilla Firefox < 89.0	critical
149985	macOS 10.14.x < 10.14.6 安全性更新 2021-004 Mojave (HT212531)	high
149984	macOS 10.15.x < 10.15.7 安全性更新 2021-002 Catalina (HT212530)	high
149901	Google Chrome < 91.0.4472.77 多個弱點	high
149529	Mozilla Thunderbird < 78.10.2	medium
149472	.NET Core 的安全性更新 (2021 年 5 月) (macOS)	high
149433	Microsoft Office 的安全性更新 (2021 年 5 月) (macOS)	high
149413	Google Chrome < 90.0.4430.212 多個弱點	high
149381	Adobe Acrobat <= 2017.011.30194 / 2020.001.30020 / 2021.001.20150 多個弱點 (APSB21-29) (macOS)	high
149378	Adobe Reader <= 2017.011.30194 / 2020.001.30020 / 2021.001.20149 多個弱點 (APSB21-29) (macOS)	high
149333	macOS 11.x < 11.3.1 多個弱點 (HT212335)	high
149282	Mozilla Firefox < 88.0.1	high
149256	Mozilla Thunderbird < 78.10.1	critical
149254	Mozilla Firefox ESR < 78.10.1	critical
149043	macOS 10.14.x < 10.14.6 安全性更新 2021-003 Mojave (HT212327)	high
149042	macOS 10.15.x < 10.15.7 安全性更新 2021-002 Catalina (HT212326)	high
149041	macOS 11.x < 11.3 (HT212325)	high
148995	Google Chrome < 90.0.4430.93 多個弱點	high
148849	Google Chrome < 90.0.4430.85 多個弱點	critical
148656	MacOSX：Cisco AnyConnect Secure Mobility Client 任意程式碼執行 (cisco-sa-anyconnect-ipc-KfQO9QhK)	high
148559	Google Chrome < 90.0.4430.72 多個弱點	high
148539	Microsoft Office 的安全性更新 (2021 年 4 月) (macOS)	high
148488	Google Chrome < 89.0.4389.128 多個弱點	high
148456	Adobe Photoshop 21.x < 21.2.7 / 22.x < 22.3.1 多個弱點 (macOS APSB21-28)	high
148396	Mozilla Thunderbird < 78.9.1	medium
148242	Google Chrome < 89.0.4389.114 多個弱點	high
148109	Mozilla Thunderbird < 78.9	high
148015	Mozilla Firefox < 87.0	high
148013	Mozilla Firefox ESR < 78.9	high
147922	Microsoft Office 的安全性更新 (2021 年 3 月) (macOS)	high
147755	Google Chrome < 89.0.4389.90 多個弱點	high
147704	Microsoft Office 的安全性更新 (2021 年 2 月) (macOS)	high
147660	Adobe Photoshop 21.x < 21.2.6 / 22.x < 22.3 多個弱點 (macOS APSB21-17)	high
147658	macOS 11.x < 11.2.3 (HT212220)	high
147648	Wireshark 3.4.x < 3.4.4 一個弱點 (macOS)	high
147644	Wireshark 3.2.x < 3.2.12 一個弱點 (macOS)	high
146949	Google Chrome < 89.0.4389.72 多個弱點	high
146823	macOS：macOS Server < 5.11 XSS (HT211932)	medium
146784	Mozilla Thunderbird < 78.8	high
146782	Mozilla Firefox ESR < 78.8	high
146779	Mozilla Firefox < 86.0	high
146543	Google Chrome < 88.0.4324.182 多個弱點	high
146447	Adobe Photoshop 21.x < 21.2.5 / 22.x < 22.2 多個弱點 (macOS APSB21-10)	high
146427	macOS 10.14.x < 10.14.6 安全性更新 2021-002 / 10.15.x < 10.15.7 補充更新 / macOS 11.x < 11.2.1 (HT212177)	high
146423	Adobe Reader <= 2017.011.30188 / 2020.001.30018 / 2020.013.20074 多個弱點 (APSB21-09) (macOS)	high
146420	Adobe Acrobat <= 2017.011.30188 / 2020.001.30018 / 2020.013.20074 多個弱點 (APSB21-09) (macOS)	high
146347	.NET Core 的安全性更新 (2021 年 2 月) (macOS)	critical
146205	Google Chrome < 88.0.4324.150 弱點	high
146104	Wireshark 3.4.x < 3.4.3 多個弱點 (macOS)	high
146086	macOS 10.14.x < 10.14.6 安全性更新 2021-001 / 10.15.x < 10.15.7 安全性更新 2021-001 / macOS 11.x < 11.2 (HT212147)	high

Nessus 的 MacOS X Local Security Checks 系列

critical

high

high

high

medium

high

high

high

high

high

high

high

critical

critical

high

high

high

high

critical

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

critical

high

high

high