遠端主機上安裝的 Zoom Client for Meetings 版本比 5.9.6 舊。因此，會受到 ZSB-22003 公告中所提及的一個弱點影響。

  - 比 5.9.6 版舊的 Zoom Client for Meetings for macOS (標準版和 IT Admin 版) 無法在更新程序期間正確檢查套件版本。這會導致惡意執行者將不知情使用者目前安裝的版本更新為安全性較低的版本。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2022-22781)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Client for Meetings 版本比 4.1.34475.1105 舊。因此，會受到 ZSB-18001 公告中所提及的一個弱點影響。

  - Zoom 用戶端中有一個弱點，可允許未經驗證的遠端攻擊者控制會議功能，例如：彈出會議參與者、傳送聊天訊息，以及控制參與者麥克風靜音。如果攻擊者也是會議的有效參與者，且其他參與者正在共用桌面螢幕，則攻擊者也可控制該參與者的鍵盤和滑鼠。此弱點是因為 Zoom 的內部訊息 pump 將用戶端使用者資料包通訊協定 (UDP) 和伺服器傳輸控制通訊協定 (TCP) 訊息分派給同一個訊息處置程式所致。攻擊者可惡意利用此弱點特製並傳送 UDP 封包，這些封包會被解譯為從授權 Zoom 伺服器所使用之受信任 TCP 通道處理的訊息。Zoom 已發布用戶端更新以解決此安全性弱點。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2018-15715)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Client for Meetings 版本比 5.11.3 舊。因此，會受到 ZSB-22017 公告中所提及的一個弱點影響。

  - 5.11.3 版之前的 Zoom Client for Meetings for macOS (標準版和 IT Admin 版) 在更新程序期間的套件簽章驗證中有一個弱點。本機低權限使用者可惡意利用此弱點，將權限提升至 Root 權限。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2022-28751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Client for Meetings 版本比 4.4.5 舊。因此，會受到 ZSB-19001 公告中所提及的一個弱點影響。

  - macOS Zoom 用戶端中有一個弱點，可允許未經驗證的遠端攻擊者在受害者的系統上觸發拒絕服務情形。此弱點是因為未充分授權控制，無法檢查哪些系統可能與在連接埠 19421 上執行的本機 Zoom Web 伺服器通訊。攻擊者可建立惡意網站，造成 Zoom 用戶端重複嘗試加入具有無效會議 ID 的會議，進而惡意利用此弱點。無限迴圈造成 Zoom 用戶端無法運作，並可能影響其執行之系統的效能。Zoom 已於 2019 年 4 月 28 日發布 macOS 用戶端的 4.4.2-hotfix 版，以解決此問題。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2019-13449)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Client for Meetings 版本介於 5.7.3 和 5.11.6 之間。因此，會受到 ZSB-22019 公告中所提及的一個弱點影響。

  - 從 5.7.3 版開始到 5.11.6 版之前的 Zoom Client for Meetings for macOS (標準版和 IT Admin 版) 在自動更新程序中有一個弱點。本機低權限使用者可惡意利用此弱點，將權限提升至 Root 權限。注意：此問題允許繞過 5.11.5 中發布的修補程式以解決 CVE-2022-28756。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2022-28757)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Client for Meetings 版本比 5.7.3 舊。因此，它受到 ZSB-22002 公告中所提及的一個弱點影響。

  - 下列產品版本的 Zoom Client for Meetings 聊天功能容易受到 Zip 炸彈攻擊：5.8.6 版之前的 Android、5.9.0 版之前的 iOS、5.8.6 之前的 Linux、5.7.3 版之前的 macOS 以及 5.6.3 版之前 Windows。這可能會耗盡系統資源，進而導致用戶端主機出現可用性問題。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2022-22780)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Client for Meetings 版本介於 5.10.6 和 5.12.0 之間。因此，會受到 ZSB-22023 公告中所提及的一個弱點影響。

  - 從 5.10.6 版開始且比 5.12.0 版舊的 Zoom Client for Meetings for macOS (標準版和 IT Admin 版) 有一個偵錯連接埠錯誤設定。當啟用相機模式轉譯內容，作為特定 Zoom App 執行的 Zoom App Layers API 的一部分時，Zoom 用戶端會開啟本機偵錯連接埠。本機惡意使用者可利用此偵錯連接埠連線並控制 Zoom 用戶端中執行的 Zoom App。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2022-28762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Client for Meetings 版本介於 4.1.27507.0627 和 4.4.52595.0425 之間。因此，會受到 ZSB-19003 公告中所提及的一個弱點影響。

  - Zoom macOS 用戶端中有一個弱點，可允許攻擊者將惡意軟體下載至受害者的裝置。此弱點是因為 ZoomOpener 輔助應用程式中的不當輸入驗證和已下載軟體驗證所致。攻擊者可惡意利用此弱點，提示受害者的裝置代表攻擊者下載檔案。僅在受害者先前曾解除安裝 Zoom Client 的情況下，才能成功利用此弱點。Zoom 在 4.4.52595.0425 用戶端版本中解決了此問題。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2019-13567)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到多個弱點影響：

  - Microsoft Office Graphics 遠端程式碼執行弱點 (CVE-2022-44692)

  - 攻擊者可顯示為受信任的使用者，但不應如此。這會造成使用者誤將已簽署的電子郵件訊息視為來自合法使用者。(CVE-2022-44713)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 108.0.5359.124。因此，該瀏覽器會受到 2022_12_stable-channel-update-for-desktop_13 公告中提及的多個弱點影響。

  - Blink Media 中的釋放後使用弱點。(CVE-2022-4436)

  - Mojo IPC 中的釋放後使用弱點。 (CVE-2022-4437)

  - Blink Frame 中存在釋放後使用弱點。(CVE-2022-4438)

  - Aura 中的釋放後使用弱點。(CVE-2022-4439)

  - Profile 中存在釋放後使用弱點。(CVE-2022-4440)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 13.1 之前的 13.x 版。因此，它會受到多個弱點影響：

  - Nokogiri 是適用於 Ruby 的開放原始碼 XML 和 HTML 程式庫。Nokogiri 1.13.4 版本中包含一個低效的規則運算式，當嘗試在 HTML 文件中偵測編碼時，該運算式容易受到過度回溯影響。建議使用者升級到 Nokogiri 1.13.4 及更高版本。目前沒有任何因應措施可解決此問題。(CVE-2022-24836)

  - Nokogiri 是適用於 Ruby 的開放原始碼 XML 和 HTML 程式庫。 1.13.6 之前版本的 Nokogiri 未對 XML 和 HTML4 SAX 剖析器的所有輸入進行類型檢查，這允許攻擊者透過特製的不受信任的輸入造成非法記憶體存取錯誤 (segfault)，或讀取不相關的記憶體。 1.13.6 版包含針對此問題的修補程式。因應措施是呼叫「#to_s」或等同方法，確保不受信任的輸入為「String」。(CVE-2022-29181)

  - 已透過改進 UI 處理解決此問題。已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 版中修正此問題。造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2022-32919)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-32942)

  - 已透過改進邊界檢查解決此問題。已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 版中修正此問題。Shake-to-undo 可能允許在未經驗證的情況下重新顯示已刪除的相片。
    (CVE-2022-32943)

  - 使用 curl 從 HTTP(S) 伺服器擷取和剖析 cookie 時，它會接受使用控製程式碼的 cookie，稍後將這些 cookie 傳回 HTTP 伺服器時，可能會使伺服器傳回 400 回應。
    有效地允許協助網站拒絕對所有同級網站的服務。(CVE-2022-35252)

  剖析 URL 時有一個問題。此問題已透過改進輸入驗證解決。已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、watchOS 9.2 中修正此問題。
    遠端使用者可造成應用程式意外終止，或執行任意程式碼。
    (CVE-2022-42837)

  - 已透過改善敏感資訊的編輯解決此問題。已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 版中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2022-42839)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-42840)

  - 已透過改進檢查解決類型混淆問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修正此問題。處理惡意建構的套件可能導致任意程式碼執行。(CVE-2022-42841)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。遠端使用者或可造成核心程式碼執行。(CVE-2022-42842)

  - 已透過改善資料保護解決此問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2、watchOS 9.2 中修正此問題。使用者可以檢視敏感的使用者資訊。
    (CVE-2022-42843)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。具有 root 權限的應用程式或可透過核心權限執行任意程式碼。(CVE-2022-42845)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-42847)

  - 已透過改善記憶體處理解決此問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意建構的 Web 內容可能導致處理序記憶體洩漏。(CVE-2022-42852)

  - 已透過改進存取限制解決存取問題。已在 macOS Ventura 13.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-42853)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2022-42854)

  - 已透過改進狀態管理解決一個邏輯問題。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2 中修正此問題。應用程式或可使用任意權限。(CVE-2022-42855)

  - 已透過改善狀態處理解決一個類型混淆問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.1.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出可能已經有人針對 iOS 15.1 之前已經發佈的 iOS 版本主動利用此問題。(CVE-2022-42856)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 macOS Ventura 13.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼 (CVE-2022-42858)

  - 已透過移除存在弱點的程式碼解決多個問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、watchOS 9.2 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2022-42859)

  - 已透過改進檢查解決此問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2022-42861)

  - 已透過移除存在弱點的程式碼解決此問題。已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 版中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2022-42862)

  - 已透過改善狀態管理解決一個記憶體損毀問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-42863、CVE-2022-46699)

  - 已透過改善狀態處理解決一個爭用情形。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-42864)

  - 已透過啟用增強的執行階段解決此問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2、watchOS 9.2 中修正此問題。應用程式或可繞過隱私權偏好設定。
    (CVE-2022-42865)

  - 已透過改進快取處理解決此問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2、watchOS 9.2 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2022-42866)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-42867)

  - 已透過額外驗證解決爭用情形。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-46689)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2、watchOS 9.2 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-46690)

  - 已透過改善記憶體處理解決一個記憶體損毀問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-46691)

  - 已透過改進狀態管理解決一個邏輯問題。已在 Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意特製的 Web 內容可能會繞過同源原則。(CVE-2022-46692)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 tvOS 16.2、iCloud for Windows 14.1、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意建構的檔案可能導致任意程式碼執行。(CVE-2022-46693)

  - 處理 URL 時存在一個問題。此問題已透過改進輸入驗證解決。
    已在 tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。造訪包含惡意內容的網站可能會導致使用者介面詐騙。
    (CVE-2022-46695)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-46696)

  - 已透過改善邊界存取解決超出邊界寫入問題。已在 macOS Ventura 13.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-46697)

  - 已透過改進檢查解決邏輯問題。已在 Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2022-46698)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-46700)

  - 已透過改進邊界檢查解決此問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2 中修正此問題。連線至惡意 NFS 伺服器可能導致透過核心權限執行任意程式碼。(CVE-2022-46701)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2 中修正此問題。應用程式或可讀取機密位置資訊 (CVE-2022-46703)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-46704)

  - 處理 URL 時存在一個問題。此問題已透過改進輸入驗證解決。
    已在 iOS 16.2 版、iPadOS 16.2 版、macOS Ventura 13.1 和 Safari 16.2 版中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2022-46705)

  - 已透過改進檢查解決邏輯問題。已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 版中修正此問題。即使已透過「共用工作表」停用「位置」中繼資料，也仍可透過 iCloud 連結共用位置資料。(CVE-2022-46710)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2 版中修正此問題。私人轉送功能與系統設定不符 (CVE-2022-46716)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修正此問題。應用程式或可讀取機密位置資訊 (CVE-2022-46718)

  - 已透過改善輸入驗證解決整數溢位問題。已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 版中修正此問題。應用程式或可破解其沙箱 (CVE-2022-46720)

  - 處理 URL 時存在一個問題。此問題已透過改進輸入驗證解決。
    此問題已在 iOS 16.4 和 iPadOS 16.4 中修正。- 造訪惡意網站可能會導致位址列偽造。(CVE-2022-46725)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.1、watchOS 9.2、iOS 16.2 和 iPadOS 16.2、tvOS 16.2 中修正此問題。可進行任意讀取和寫入的攻擊者可以繞過指標驗證。Apple 所獲報告指出，可能已經有人針對 iOS 15.7.1 之前發佈的版本利用此問題。(CVE-2022-48618)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.2 之前的 11.x 版。因此會受到多個弱點影響：

  - 已透過啟用增強的執行階段解決此問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2、watchOS 9.2 中修正此問題。應用程式或可繞過隱私權偏好設定。
    (CVE-2022-42865)

  - 已透過改進檢查解決邏輯問題。已在 macOS Monterey 12.6.2、macOS Big Sur 11.7.2、macOS Ventura 13 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2022-42821)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-32942)

  - 已透過改善狀態處理解決一個爭用情形。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-42864)

  - 已透過額外驗證解決爭用情形。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-46689)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。具有 root 權限的應用程式或可透過核心權限執行任意程式碼。(CVE-2022-42845)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。遠端使用者或可造成核心程式碼執行。(CVE-2022-42842)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。在啟用 XML_PARSE_HUGE 剖析器選項的情況下剖析數個 GB 的 XML 文件時，數個整數計數器可能溢位。這會導致程式嘗試以負的 2GB 位移存取陣列，這通常會導致區段錯誤。(CVE-2022-40303)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。某些無效的 XML 實體定義可損毀雜湊表金鑰，這可能導致後續發生邏輯錯誤。在一種情況下，可能會引發雙重釋放。(CVE-2022-40304)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-46704)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-42840)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修正此問題。應用程式或可讀取機密位置資訊 (CVE-2022-46718)

  - 已透過改進檢查解決類型混淆問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修正此問題。處理惡意建構的套件可能導致任意程式碼執行。(CVE-2022-42841)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.6.2 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2022-42854)

  - 已透過改進檢查解決邏輯問題。已在 macOS Monterey 12.6.2、macOS Big Sur 11.7.2、macOS Ventura 13 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2022-42821)

  - 已透過改進存取限制解決存取問題。已在 macOS Ventura 13.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-42853)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-32942)

  - 已透過改進檢查解決此問題。已在 iOS 16.2 和 iPadOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2022-42861)

  - 已透過改善狀態處理解決一個爭用情形。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-42864)

  - 已透過額外驗證解決爭用情形。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-46689)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。具有 root 權限的應用程式或可透過核心權限執行任意程式碼。(CVE-2022-42845)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。遠端使用者或可造成核心程式碼執行。(CVE-2022-42842)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。在啟用 XML_PARSE_HUGE 剖析器選項的情況下剖析數個 GB 的 XML 文件時，數個整數計數器可能溢位。這會導致程式嘗試以負的 2GB 位移存取陣列，這通常會導致區段錯誤。(CVE-2022-40303)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。某些無效的 XML 實體定義可損毀雜湊表金鑰，這可能導致後續發生邏輯錯誤。在一種情況下，可能會引發雙重釋放。(CVE-2022-40304)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-46704)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-42840)

  - 已透過改進狀態管理解決一個邏輯問題。已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2 中修正此問題。應用程式或可使用任意權限。(CVE-2022-42855)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修正此問題。應用程式或可讀取機密位置資訊 (CVE-2022-46718)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2 中修正此問題。應用程式或可讀取機密位置資訊 (CVE-2022-46703)

  - 已透過改進檢查解決類型混淆問題。已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修正此問題。處理惡意建構的套件可能導致任意程式碼執行。(CVE-2022-42841)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.6 版舊。因此，該應用程式受到 mfsa2022-52 公告中提及的多個弱點影響。

  - 缺少與 tex 單位相關的檢查可能會導致釋放後使用和可能遭惡意利用的當機問題。
    (CVE-2022-46880)

  - 入侵內容處理程序的攻擊者可透過剪貼簿相關的 IPC 訊息部分逸出沙箱以讀取任意檔案。此錯誤只會影響 Linux 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-46872)

  - 在某些情況下，WebGL 中的最佳化不正確，可導致記憶體損毀和可能遭惡意利用的當機問題。(CVE-2022-46881)

  - 具有長檔名的檔案可截斷其檔名以移除有效的副檔名，將惡意的副檔名保留在其位置。這可能導致使用者混淆和執行惡意程式碼。(CVE-2022-46874)

  - 下載 .atloc 和 .ftploc 檔案時未顯示可執行檔警告，因此可在使用者的電腦上執行命令。注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。(CVE-2022-46875)

  - WebGL 延伸模組中的釋放後使用可導致遭惡意利用的當機問題。(CVE-2022-46882)

  - Mozilla 開發人員 Randell Jesup、Valentin Gosu、Olli Pettay 和 Mozilla Fuzzing 團隊報告 Firefox 107 和 Firefox ESR 102.5 版中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-46878)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.6 版舊。因此，該應用程式受到 mfsa2022-53 公告中提及的多個弱點影響。

  - 缺少與 tex 單位相關的檢查可能會導致釋放後使用和可能遭惡意利用的當機問題。
    (CVE-2022-46880)

  - 入侵內容處理程序的攻擊者可透過剪貼簿相關的 IPC 訊息部分逸出沙箱以讀取任意檔案。此錯誤只會影響 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-46872)

  - 在某些情況下，WebGL 中的最佳化不正確，可導致記憶體損毀和可能遭惡意利用的當機問題。(CVE-2022-46881)

  - 具有長檔名的檔案可截斷其檔名以移除有效的副檔名，將惡意的副檔名保留在其位置。這可能導致使用者混淆和執行惡意程式碼。(CVE-2022-46874)

  - 下載 .atloc 和 .ftploc 檔案時未顯示可執行檔警告，因此可在使用者的電腦上執行命令。注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。(CVE-2022-46875)

  - WebGL 延伸模組中的釋放後使用可導致遭惡意利用的當機問題。(CVE-2022-46882)

  - Mozilla 開發人員 Randell Jesup、Valentin Gosu、Olli Pettay 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.5 版中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2022-46878)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 108.0 版舊。因此，該應用程式受到 mfsa2022-51 公告中提及的多個弱點影響。

  - 過時的程式庫 (libusrsctp) 含有可能遭到惡意利用的弱點。
    (CVE-2022-46871)

  - 入侵內容處理程序的攻擊者可透過剪貼簿相關的 IPC 訊息部分逸出沙箱以讀取任意檔案。此錯誤只會影響 Linux 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-46872)

  - 由於 Firefox 未實作<code>不安全雜湊</code> CSP 指示詞，能夠將標記插入頁面 (原受內容安全性原則保護) 中的攻擊者可能已經能夠插入可執行指令碼。這會受到文件指定內容安全性原則的嚴格限制。(CVE-2022-46873)

  - 具有長檔名的檔案可截斷其檔名以移除有效的副檔名，將惡意的副檔名保留在其位置。這可能導致使用者混淆和執行惡意程式碼。(CVE-2022-46874)

  - 下載 .atloc 和 .ftploc 檔案時未顯示可執行檔警告，因此可在使用者的電腦上執行命令。注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。(CVE-2022-46875)

  - 透過混淆瀏覽器，全螢幕通知可能會延遲或隱藏，進而可能導致使用者混淆或偽造攻擊。 (CVE-2022-46877)

  - Mozilla 開發人員 Randell Jesup、Valentin Gosu、Olli Pettay 和 Mozilla Fuzzing 團隊報告 Firefox 107 和 Firefox ESR 102.5 版中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-46878)

  - Mozilla 開發人員和社群成員 Lukas Bernhard、Gabriele Svelto 、Randell Jesup 及 Mozilla Fuzzing 團隊報告 Firefox 107 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-46879)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上已安裝 Tenable Nessus。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 108.0.5359.94。因此，它受到 2022_12_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - V8 中的類型混淆弱點。(CVE-2022-4262)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.5.1 版舊。因此，它受到 mfsa2022-50 公告中提及的一個弱點影響。

  - 如果 Thunderbird 使用者從 HTML 電子郵件引用 (例如透過回覆電子郵件)，且電子郵件包含具有 POSTER 屬性的 VIDEO 標籤或具有 DATA 屬性的 OBJECT 標籤，則無論封鎖遠端內容的組態為何，都會執行對參照的遠端 URL 的網路要求。
    從 POSTER 屬性載入的影像顯示在編輯器視窗中。攻擊者可以利用這些問題，更容易針對尚未修復大約 3 個月前所報告的 CVE-2022-3033 弱點的版本執行攻擊。(CVE-2022-45414) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 108.0.5359.71。因此，它受到 2022_11_stable-channel-update-for-desktop_29 公告中所提及的多個弱點影響。

  - V8 中的類型混淆弱點。(CVE-2022-4174)

  - Camera Capture 中的釋放後使用弱點。(CVE-2022-4175)

  - Lacros Graphics 中的超出邊界寫入弱點。(CVE-2022-4176)

  - Extensions 中的釋放後使用弱點。(CVE-2022-4177)

  - Mojo 中的釋放後使用弱點。 (CVE-2022-4178、CVE-2022-4180)

  - Audio 中的釋放後使用弱點。(CVE-2022-4179)

  - Forms 中的釋放後使用弱點。(CVE-2022-4181)

  - Fenced Frames 中的不當實作弱點。(CVE-2022-4182)

  - Popup Blocker 中的原則強制執行不足弱點。(CVE-2022-4183)

  - Autofill 中的原則強制執行不足弱點。(CVE-2022-4184)

  - Navigation 中的不當實作弱點。(CVE-2022-4185)

  - Downloads 中對不受信任的輸入驗證不足的弱點。(CVE-2022-4186)

  - DevTools 中的原則強制執行不足弱點。(CVE-2022-4187、CVE-2022-4189)

  - CORS 中對非受信任的輸入驗證不足的弱點。(CVE-2022-4188)

  - Directory 中的資料驗證不充分弱點。(CVE-2022-4190)

  - Sign-In 中的釋放後使用弱點。(CVE-2022-4191)

  - Live Caption 中的釋放後使用弱點。(CVE-2022-4192)

  - File System API 中的原則強制執行不足弱點。(CVE-2022-4193)

  - Accessibility 中的釋放後使用弱點。(CVE-2022-4194)

  - Safe Browsing 中的原則強制執行不足弱點。(CVE-2022-4195)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 107.0.5304.121。因此，它受到 2022_11_stable-channel-update-for-desktop_24 公告中所提及的一個弱點影響。

  - GPU 中的堆積緩衝區溢位弱點。(CVE-2022-4135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.5 版舊。因此，此主機受到 mfsa2022-49 公告中所提及的多個弱點影響。

  - Service Worker 不應推斷出有關不透明跨來源回應的資訊；但是跨來源媒體的計時資訊與 Range 要求相結合，可能允許他們判斷媒體檔案的存在狀態或長度。(CVE-2022-45403)

  - 透過一系列快顯和 <code>window.print()</code> 呼叫，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45404)

  - 在不同於「建立」的執行緒上釋放任意 <code>nsIInputStream</code>，可導致釋放後使用弱點以及可能遭惡意利用的當機問題。(CVE-2022-45405)

  - 如果在建立 JavaScript 全域時發生記憶體不足的情況，JavaScript 領域可能會被刪除，而其參照仍存在於 BaseShape 中。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-45406)

  - 透過一系列重複使用 windowName 的快顯，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。
    (CVE-2022-45408)

  - 記憶體回收行程可能在數個狀態和區域中中止，而 <code>GCRuntime: : finishCollection</code> 可能尚未呼叫，這可引致釋放後使用和可能遭惡意利用的當機問題 (CVE-2022-45409)

  - 當 ServiceWorker 攔截包含 <code>FetchEvent</code> 的要求時，在 ServiceWorker 取得該要求的擁有權後，該要求的來源遭遺失。這會造成 SameSite Cookie 保護失效。此問題已在規格中解決，然後在瀏覽器中也已解決。(CVE-2022-45410)

  - 當伺服器透過 Trace 方法回應要求時，會發生跨網站追蹤，攻擊者可藉此執行 XSS 攻擊，以存取 JavaScript 無法存取的授權標頭和 cookie (例如受 HTTPOnly 保護的 cookie)。為避免此攻擊，瀏覽器針對 <code>fetch()</code> 和 XMLHttpRequest 進行了限制；但某些 Web 伺服器已實作覆寫 HTTP 方法的非標準標頭，例如 <code>X-Http-Method-Override</code> ，從而使此攻擊再次成為可能。Thunderbird 已針對此標頭和類似標頭的使用套用相同的緩解措施。(CVE-2022-45411)

  - 解析符號連結 (如 <code>file: ///proc/self/fd/1</code>) 時，若將符號連結解析為緩衝區中包含未初始化記憶體的字串，可能會產生錯誤訊息。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Thunderbird。Windows 不受影響。
    (CVE-2022-45412)

  - 鍵盤事件參照字串 (例如 KeyA) 位於固定、已知且廣泛傳播的位址等。
    諸如 Prime+Probe 之類的快取型時序攻擊可能已經知道使用者按下的按鍵。(CVE-2022-45416)

  - 如果在 CSS 中指定自訂滑鼠游標，在某些情況下，程式可能已透過瀏覽器 UI 繪製游標，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45418)

  - 在 iframe 內使用表格，攻擊者可藉此造成 iframe 內容在 iframe 邊界之外呈現，進而可能導致使用者混淆或偽造攻擊。(CVE-2022-45420)

  - Mozilla 開發人員 Andrew McCreight 和 Gabriele Svelto 報告，Thunderbird 102.4 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-45421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.5 版舊。因此，此主機受到 mfsa2022-48 公告中所提及的多個弱點影響。

  - Service Worker 不應推斷出有關不透明跨來源回應的資訊；但是跨來源媒體的計時資訊與 Range 要求相結合，可能允許他們判斷媒體檔案的存在狀態或長度。(CVE-2022-45403)

  - 透過一系列快顯和 <code>window.print()</code> 呼叫，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45404)

  - 在不同於「建立」的執行緒上釋放任意 <code>nsIInputStream</code>，可導致釋放後使用弱點以及可能遭惡意利用的當機問題。(CVE-2022-45405)

  - 如果在建立 JavaScript 全域時發生記憶體不足的情況，JavaScript 領域可能會被刪除，而其參照仍存在於 BaseShape 中。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-45406)

  - 透過一系列重複使用 windowName 的快顯，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。
    (CVE-2022-45408)

  - 記憶體回收行程可能在數個狀態和區域中中止，而 <code>GCRuntime: : finishCollection</code> 可能尚未呼叫，這可引致釋放後使用和可能遭惡意利用的當機問題 (CVE-2022-45409)

  - 當 ServiceWorker 攔截包含 <code>FetchEvent</code> 的要求時，在 ServiceWorker 取得該要求的擁有權後，該要求的來源遭遺失。這會造成 SameSite Cookie 保護失效。此問題已在規格中解決，然後在瀏覽器中也已解決。(CVE-2022-45410)

  - 當伺服器透過 Trace 方法回應要求時，會發生跨網站追蹤，攻擊者可藉此執行 XSS 攻擊，以存取 JavaScript 無法存取的授權標頭和 cookie (例如受 HTTPOnly 保護的 cookie)。為避免此攻擊，瀏覽器針對 <code>fetch()</code> 和 XMLHttpRequest 進行了限制；但某些 Web 伺服器已實作覆寫 HTTP 方法的非標準標頭，例如 <code>X-Http-Method-Override</code> ，從而使此攻擊再次成為可能。Firefox 已針對此標頭和類似標頭的使用套用相同的緩解措施。(CVE-2022-45411)

  - 解析符號連結 (如 <code>file: ///proc/self/fd/1</code>) 時，若將符號連結解析為緩衝區中包含未初始化記憶體的字串，可能會產生錯誤訊息。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。Windows 不受影響。
    (CVE-2022-45412)

  - 鍵盤事件參照字串 (例如 KeyA) 位於固定、已知且廣泛傳播的位址等。
    諸如 Prime+Probe 之類的快取型時序攻擊可能已經知道使用者按下的按鍵。(CVE-2022-45416)

  - 如果在 CSS 中指定自訂滑鼠游標，在某些情況下，程式可能已透過瀏覽器 UI 繪製游標，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45418)

  - 在 iframe 內使用表格，攻擊者可藉此造成 iframe 內容在 iframe 邊界之外呈現，進而可能導致使用者混淆或偽造攻擊。(CVE-2022-45420)

  - Mozilla 開發人員 Andrew McCreight 和 Gabriele Svelto 報告 Firefox 106 和 Firefox ESR 102.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-45421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 107.0 版舊。因此，此主機受到 mfsa2022-47 公告中所提及的多個弱點影響。

  - Service Worker 不應推斷出有關不透明跨來源回應的資訊；但是跨來源媒體的計時資訊與 Range 要求相結合，可能允許他們判斷媒體檔案的存在狀態或長度。(CVE-2022-45403)

  - 透過一系列快顯和 <code>window.print()</code> 呼叫，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45404)

  - 在不同於「建立」的執行緒上釋放任意 <code>nsIInputStream</code>，可導致釋放後使用弱點以及可能遭惡意利用的當機問題。(CVE-2022-45405)

  - 如果在建立 JavaScript 全域時發生記憶體不足的情況，JavaScript 領域可能會被刪除，而其參照仍存在於 BaseShape 中。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-45406)

  - 如果攻擊者在幕後使用 <code>FontFace()</code> 載入字型，可能會發生釋放後使用，進而導致可能遭惡意利用的當機問題。(CVE-2022-45407)

  - 透過一系列重複使用 windowName 的快顯，攻擊者可造成視窗在沒有通知提示的情況下全螢幕顯示，這可能導致使用者混淆或偽造攻擊。
    (CVE-2022-45408)

  - 記憶體回收行程可能在數個狀態和區域中中止，而 <code>GCRuntime: : finishCollection</code> 可能尚未呼叫，這可引致釋放後使用和可能遭惡意利用的當機問題 (CVE-2022-45409)

  - 當 ServiceWorker 攔截包含 <code>FetchEvent</code> 的要求時，在 ServiceWorker 取得該要求的擁有權後，該要求的來源遭遺失。這會造成 SameSite Cookie 保護失效。此問題已在規格中解決，然後在瀏覽器中也已解決。(CVE-2022-45410)

  - 當伺服器透過 Trace 方法回應要求時，會發生跨網站追蹤，攻擊者可藉此執行 XSS 攻擊，以存取 JavaScript 無法存取的授權標頭和 cookie (例如受 HTTPOnly 保護的 cookie)。為避免此攻擊，瀏覽器針對 <code>fetch()</code> 和 XMLHttpRequest 進行了限制；但某些 Web 伺服器已實作覆寫 HTTP 方法的非標準標頭，例如 <code>X-Http-Method-Override</code> ，從而使此攻擊再次成為可能。Firefox 已針對此標頭和類似標頭的使用套用相同的緩解措施。(CVE-2022-45411)

  - 解析符號連結 (如 <code>file: ///proc/self/fd/1</code>) 時，若將符號連結解析為緩衝區中包含未初始化記憶體的字串，可能會產生錯誤訊息。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。Windows 不受影響。
    (CVE-2022-45412)

  - 攻擊者可以使用 <code>S.browserfallbackurl parameter</code> 參數，將使用者重新導向至某個 URL 並造成程式傳送 SameSite=Strict cookie。此問題僅影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-45413)

  - XML 剖析中有一個缺陷可造成釋放後使用，進而導致可能遭惡意利用的當機問題。在 Firefox 的官方版本中，使用 wasm 沙箱可減輕此弱點的影響；Linux 發行管理的版本可能有其他設定。(CVE-2022-40674)

  - 下載 HTML 檔案時，如果頁面標題被格式化為具有惡意副檔名的檔名，Firefox 可能會以該副檔名儲存檔案，稍後執行下載的檔案時，可能導致系統遭到入侵。(CVE-2022-45415)

  - 鍵盤事件參照字串 (例如 KeyA) 位於固定、已知且廣泛傳播的位址等。
    諸如 Prime+Probe 之類的快取型時序攻擊可能已經知道使用者按下的按鍵。(CVE-2022-45416)

  - 服務程式未在所有情況下正確偵測隱私瀏覽模式，這可能導致程式針對使用者在隱私瀏覽模式下造訪的網站將服務程式寫入磁碟。這不會將服務程式保留在它們會再次執行的狀態，而是會將隱私瀏覽模式詳細資料洩漏到磁碟。(CVE-2022-45417)

  - 如果在 CSS 中指定自訂滑鼠游標，在某些情況下，程式可能已透過瀏覽器 UI 繪製游標，這可能導致使用者混淆或偽造攻擊。(CVE-2022-45418)

  - 如果使用者針對無效的 TLS 憑證新增安全性例外狀況，並開啟與使用該憑證的伺服器之間的持續性 TLS 連線，然後刪除例外狀況，Firefox 會將此連線維持作用中，使憑證看起來似乎仍處於受信任狀態。(CVE-2022-45419)

  - 在 iframe 內使用表格，攻擊者可藉此造成 iframe 內容在 iframe 邊界之外呈現，進而可能導致使用者混淆或偽造攻擊。(CVE-2022-45420)

  - Mozilla 開發人員 Andrew McCreight 和 Gabriele Svelto 報告 Firefox 106 和 Firefox ESR 102.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-45421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 13.0.1 之前的 13.x 版。因此，它會受到多個弱點影響：

  - 在 2.10.3 之前的 libxml2 中發現一個問題。在啟用 XML_PARSE_HUGE 剖析器選項的情況下剖析數個 GB 的 XML 文件時，數個整數計數器可能溢位。這會導致程式嘗試以負的 2GB 位移存取陣列，這通常會導致區段錯誤。(CVE-2022-40303)

  - 在 2.10.3 之前的 libxml2 中發現一個問題。某些無效的 XML 實體定義可損毀雜湊表金鑰，這可能導致後續發生邏輯錯誤。在一種情況下，可能會引發雙重釋放。(CVE-2022-40304)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 107.0.5304.110。因此，它受到 2022_11_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 107.0.5304.106 之前的版本中，WebCodecs 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3888)

  - 在 Google Chrome 107.0.5304.106 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3885)

  - 在 Google Chrome 107.0.5304.106 之前的版本中，Speech Recognition 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3886)

  - 在 Google Chrome 107.0.5304.106 之前的版本中，Web Workers 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3887)

  - 在 Google Chrome 107.0.5304.106 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3889)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

macOS 版 Cisco Duo 的智慧卡登入驗證中有一個弱點，具有實體存取權的未經驗證的攻擊者可利用此弱點繞過驗證。此弱點之所以存在，是因為指派的智慧卡使用者與驗證使用者不符。攻擊者可利用此弱點，透過設定智慧卡登入來繞過 Duo 驗證。若攻擊成功，攻擊者可使用任何個人身分驗證 (PIV) 智慧卡進行驗證，即使該智慧卡並未指派給驗證使用者也是如此。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機已安裝 Cisco Duo。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 107.0.5304.87。因此，它受到 2022_10_stable-channel-update-for-desktop_27 公告中提及的一個弱點影響。

  - 在 Google Chrome 107.0.5304.87 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3723)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.9 舊。因此，它受到 wireshark-3.6.9 公告中提及的多個弱點影響。

  - OPUS 解剖器可發生當機。攻擊者可能利用此弱點，將格式錯誤的封包插入連線，或設法讓某人讀取格式錯誤的封包跟踪檔案，進而造成 Wireshark 當機。(wireshark-bug-18378)

  - USB-HID 解剖器在 Windows 中可能發生損毀。攻擊者可能利用此弱點，將格式錯誤的封包插入連線，或設法讓某人讀取格式錯誤的封包跟踪檔案，進而造成 Wireshark 當機。(wireshark-bug-18384)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.6.1 之前的 12.x 版。因此會受到多個弱點影響：

  - 已透過移除其他權利解決此問題。已在 tvOS 16.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1, macOS Big Sur 11.7.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-42825)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修正此問題。剖析惡意特製的音訊檔案可能會導致使用者資訊洩漏。
    (CVE-2022-42798)

  - 已透過改進檢查解決此問題，以防止執行未經授權的動作。已在 macOS Monterey 12.6.1、macOS Big Sur 11.7.1、macOS Ventura 13 中修正此問題。應用程式或可修改檔案系統的受保護部分 (CVE-2022-42860)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修正此問題。- 遠端使用者或可寫入任意檔案。(CVE-2022-46723)

  - 已透過改善狀態管理解決一個記憶體損毀問題。已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-32944)

  - 已透過改善鎖定解決一個爭用情形。已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-42803)

  - 已透過改進檢查解決邏輯問題。已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-42801)

  - 已透過額外驗證解決爭用情形。已在 macOS Ventura 13, macOS Monterey 12.6.1, macOS Big Sur 11.7.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2022-46713)

  - 已透過改進邊界檢查解決此問題。已在 iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修正此問題。堆疊溢位可能導致任意程式碼執行。(CVE-2022-32941)

  - Ruby 2.6.10 之前版本、2.7.x 至 2.7.6、3.x 至 3.0.4 和 3.1.x 至 3.1.2 版本中有一個緩衝區過度讀取弱點。當進行字串到浮點數 (包括 Kernel#Float 和 String#to_f) 的轉換時，即會出現此弱點。(CVE-2022-28739)

  - 已透過改善資料保護解決此問題。已在 macOS Big Sur 11.7.1、macOS Ventura 13、macOS Monterey 12.6.1 中修正此問題。具有 root 權限的應用程式或可存取私人資訊。
    (CVE-2022-32862)

  - 已透過改善記憶體處理解決一個類型混淆問題。已在 tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 和 iPadOS 16 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-42823)

  - 在 zlib 1.2.12 及其之前版本中，透過額外的大型 gzip 標頭欄位，可在 inflate.c 的 inflate 造成堆積型緩衝區過度讀取或緩衝區溢位。注意：只有呼叫 inflateGetHeader 的應用程式會受到影響。部分常見應用程式隨附受影響的 zlib 原始程式碼，但可能無法呼叫 inflateGetHeader (例如，請參閱 nodejs/node 參考資料)。(CVE-2022-37434)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修正此問題。- 使用者可造成應用程式意外終止，或執行任意程式碼 (CVE-2022-42800)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 107.0.5304.62。因此，它受到 2022_10_stable-channel-update-for-desktop_25 公告中提及的多個弱點影響。

  - Chrome OS 版 Google Chrome 107.0.5304.62 之前版本的 Accessibility 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-3659)

  - 在 Google Chrome 107.0.5304.62 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3652)

  - Google Chrome 107.0.5304.62 之前版本的 Vulkan 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3653)

  - Google Chrome 107.0.5304.62 之前版本的 Layout 中存在釋放後使用弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3654)

  - Google Chrome 107.0.5304.62 之前版本的 Media Galleries 中存在堆積型緩衝區溢位弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-3655)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.1 之前的 11.x 版。因此會受到多個弱點影響：

  - 已透過移除其他權利解決此問題。已在 tvOS 16.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1, macOS Big Sur 11.7.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2022-42825)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修正此問題。剖析惡意特製的音訊檔案可能會導致使用者資訊洩漏。
    (CVE-2022-42798)

  - 已透過改進檢查解決此問題，以防止執行未經授權的動作。已在 macOS Monterey 12.6.1、macOS Big Sur 11.7.1、macOS Ventura 13 中修正此問題。應用程式或可修改檔案系統的受保護部分 (CVE-2022-42860)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修正此問題。- 遠端使用者或可寫入任意檔案。(CVE-2022-46723)

  - 已透過改善狀態管理解決一個記憶體損毀問題。已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-32944)

  - 已透過額外驗證解決爭用情形。已在 macOS Ventura 13, macOS Monterey 12.6.1, macOS Big Sur 11.7.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2022-46713)

  - 已透過改進邊界檢查解決此問題。已在 iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修正此問題。堆疊溢位可能導致任意程式碼執行。(CVE-2022-32941)

  - Ruby 2.6.10 之前版本、2.7.x 至 2.7.6、3.x 至 3.0.4 和 3.1.x 至 3.1.2 版本中有一個緩衝區過度讀取弱點。當進行字串到浮點數 (包括 Kernel#Float 和 String#to_f) 的轉換時，即會出現此弱點。(CVE-2022-28739)

  - 已透過改善資料保護解決此問題。已在 macOS Big Sur 11.7.1、macOS Ventura 13、macOS Monterey 12.6.1 中修正此問題。具有 root 權限的應用程式或可存取私人資訊。
    (CVE-2022-32862)

  - 在 zlib 1.2.12 及其之前版本中，透過額外的大型 gzip 標頭欄位，可在 inflate.c 的 inflate 造成堆積型緩衝區過度讀取或緩衝區溢位。注意：只有呼叫 inflateGetHeader 的應用程式會受到影響。部分常見應用程式隨附受影響的 zlib 原始程式碼，但可能無法呼叫 inflateGetHeader (例如，請參閱 nodejs/node 參考資料)。(CVE-2022-37434)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修正此問題。- 使用者可造成應用程式意外終止，或執行任意程式碼 (CVE-2022-42800)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.4 版舊。因此，它受到 mfsa2022-46 公告中所提及的多個弱點影響。

  - 違反同源原則使攻擊者能夠透過 <code>performance.getEntries()</code> 竊取跨來源 URL 項目，進而洩漏重新導向的結果。(CVE-2022-42927)

  - 特定類型的配置缺少註解，如果 Garbage Collector 處於特定狀態，此問題可導致記憶體損毀，並可能造成系統當機。(CVE-2022-42928)

  - 如果網站以特定方式呼叫 <code>window.print()</code>，則可造成瀏覽器拒絕服務，根據使用者的工作階段還原設定，此情況可能會在瀏覽器重新啟動後持續存在。
    (CVE-2022-42929)

  - Mozilla 開發人員 Ashley Hale 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.3 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Visual Studio 產品缺少安全性更新。
因此，它受到權限提升弱點影響。本機攻擊者可取得執行 Microsoft Visual Studio 應用程式的使用者權限。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本作出判斷

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.4 版舊。因此，它受到 mfsa2022-45 公告中提及的多個弱點影響。

  - 違反同源原則使攻擊者能夠透過 <code>performance.getEntries()</code> 竊取跨來源 URL 項目，進而洩漏重新導向的結果。(CVE-2022-42927)

  - 特定類型的配置缺少註解，如果 Garbage Collector 處於特定狀態，此問題可導致記憶體損毀，並可能造成系統當機。(CVE-2022-42928)

  - 如果網站以特定方式呼叫 <code>window.print()</code>，則可造成瀏覽器拒絕服務，根據使用者的工作階段還原設定，此情況可能會在瀏覽器重新啟動後持續存在。
    (CVE-2022-42929)

  - Mozilla 開發人員 Ashley Hale 和 Mozilla Fuzzing 團隊報告 Firefox 105 和 Firefox ESR 102.3 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 106.0 版舊。因此，它受到 mfsa2022-44 公告中提及的多個弱點影響。

  - 違反同源原則使攻擊者能夠透過 <code>performance.getEntries()</code> 竊取跨來源 URL 項目，進而洩漏重新導向的結果。(CVE-2022-42927)

  - 特定類型的配置缺少註解，如果 Garbage Collector 處於特定狀態，此問題可導致記憶體損毀，並可能造成系統當機。(CVE-2022-42928)

  - 如果網站以特定方式呼叫 <code>window.print()</code>，則可造成瀏覽器拒絕服務，根據使用者的工作階段還原設定，此情況可能會在瀏覽器重新啟動後持續存在。
    (CVE-2022-42929)

  - 如果有兩個工作者同時初始化其 CacheStorage，則 <code>ThirdPartyUtil</code> 元件中可能會發生資料爭用。(CVE-2022-42930)

  - Firefox 儲存的登入資訊應由 Password Manager 元件管理，該元件使用加密方式將檔案儲存在磁碟上。使用者名稱 (非密碼) 則由 Form Manager 儲存至磁碟上未加密的檔案。(CVE-2022-42931)

  - Mozilla 開發人員 Ashley Hale 和 Mozilla Fuzzing 團隊報告 Firefox 105 和 Firefox ESR 102.3 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Microsoft Office 產品缺少安全性更新。因此，會受到多個弱點影響：

  - 遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-38048、CVE-2022-41031)

  - Excel 中有一個資訊洩漏弱點。成功攻擊此弱點的攻擊者可使用這些資訊以及其他弱點，危害使用者電腦或資料。(CVE-2022-41043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 106.0.5249.119。因此，其會受到 2022_10_stable-channel-update-for-desktop_11 公告中提及的多個弱點影響。

  - Google Chrome 106.0.5249.119 之前版本的 Peer Connection 中存在釋放後使用弱點，遠端攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3450)

  - Google Chrome 106.0.5249.119 之前版本的 Skia 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3445)

  - Google Chrome 106.0.5249.119 之前版本的 WebSQL 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3446)

  - Android 版 Google Chrome 106.0.5249.119 之前版本的 Custom Tabs 中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(Chromium 安全性嚴重性：高) (CVE-2022-3447)

  - Google Chrome 106.0.5249.119 之前版本的 Permissions API 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3448)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 20.005.30407 之前的版本或 22.003.20258 版本。因此，它受到多個弱點影響。

  - Adobe Acrobat Reader 22.002.20212 版 (與更舊版本) 和 20.005.30381 版 (與更舊版本) 受到堆疊型緩衝區溢位弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-38450、CVE-2022-42339)

  - Adobe Acrobat Reader 22.002.20212 版 (與更舊版本) 和 20.005.30381 版 (與更舊版本) 受到 Null 指標解除參照弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35691)

  - Adobe Acrobat Reader 22.002.20212 (與更舊版本)、20.005.30381 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-38437)

  - Adobe Acrobat Reader 22.002.20212 版 (與更舊版本) 和 20.005.30381 版 (與更舊版本) 受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-38449、CVE-2022-42342)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 20.005.30407 之前的版本或 22.003.20258 版本。因此，它受到多個弱點影響。

  - Adobe Acrobat Reader 22.002.20212 版 (與更舊版本) 和 20.005.30381 版 (與更舊版本) 受到堆疊型緩衝區溢位弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-38450、CVE-2022-42339)

  - Adobe Acrobat Reader 22.002.20212 版 (與更舊版本) 和 20.005.30381 版 (與更舊版本) 受到 Null 指標解除參照弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35691)

  - Adobe Acrobat Reader 22.002.20212 (與更舊版本)、20.005.30381 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-38437)

  - Adobe Acrobat Reader 22.002.20212 版 (與更舊版本) 和 20.005.30381 版 (與更舊版本) 受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-38449、CVE-2022-42342)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，MacOS 版 Cisco Jabber 受到 stanza 走私弱點影響，這是因為不當處理巢狀 XMPP 要求所致。經驗證的遠端攻擊者可將特製的 XMPP 訊息傳送至受影響的用戶端，造成用戶端執行不安全的動作。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 106.0.5249.91。因此，它受到 2022_09_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Google Chrome 106.0.5249.91 之前版本的 Custom Elements 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3370)

  - Google Chrome 106.0.5249.91 之前版本的 V8 中存在超出邊界寫入弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：高) (CVE-2022-3373)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.3.1 版舊。因此，它受到 mfsa2022-43 公告中提及的弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 106.0.5249.61。因此，該應用程式受到 2022_09_stable-channel-update-for-desktop_27 公告中提及的多個弱點影響。

  - ChromeOS 系統上 Google Chrome 106.0.5249.62 之前版本的 ChromeOS Notifications 中存在釋放後使用弱點，成功誘騙使用者重新啟動 Chrome OS 的遠端攻擊者可藉此透過特定的 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：低) (CVE-2022-3318)

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可利用此弱點，透過特別建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：高) (CVE-2022-3201)

  - Google Chrome 106.0.5249.62 之前版本的 CSS 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3304)

  - ChromeOS 版 Google Chrome 106.0.5249.62 之前版本的 Survey 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3305、CVE-2022-3306)

  - Google Chrome 106.0.5249.62 之前版本的媒體中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.3 版舊。因此，該應用程式受到 mfsa2022-42 公告中提及的多個弱點影響。

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Thunderbird。(CVE-2022-40957)

  - 在 macOS 上儲存或開啟電子郵件附件時，Thunderbird 未對收到的檔案設定 com.apple.quarantine 屬性。如果收到的檔案是應用程式，並且使用者嘗試開啟該檔案，則該應用程式會立即啟動，而不會要求使用者確認。
    (CVE-2022-3155)

  - 據 Mozilla 的開發人員Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Thunderbird 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 105.0 版舊。因此，該應用程式受到 mfsa2022-40 公告中提及的多個弱點影響。

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 在啟動期間，具有非預期名稱的圖形驅動程式可導致堆疊緩衝區溢位，進而造成可能遭惡意利用的當機問題。此問題僅影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-40961)

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 據Mozilla 的開發人員Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.3 版舊。因此，該應用程式受到 mfsa2022-41 公告中提及的多個弱點影響。

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 據Mozilla 的開發人員Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.13.1 版舊。因此，該應用程式受到 mfsa2022-39 公告中提及的多個弱點影響。

  - 如果 Thunderbird 使用者回覆含有 <code>meta</code> 標籤的特製 HTML 電子郵件，並且此 <code>meta</code> 標籤具有 <code>http-equiv=refresh</code> 屬性，且內容屬性指定 URL，則 Thunderbird 會啟動對該 URL 的網路要求，而不論封鎖遠端內容的組態為何。結合電子郵件中的某些其他 HTML 元素和屬性，攻擊者可以在郵件撰寫文件的內容中執行郵件中包含的 JavaScript 程式碼。JavaScript 程式碼能夠執行多種動作，包括但可能不限於讀取和修改郵件撰寫文件的內容，包括引用的原始郵件，其中可能包含特製的電子郵件中加密資料解密後的純文字訊息。由於 JavaScript 程式碼可修改文件中指定的 URL，因此，這些內容可被傳送至網路 (META 重新整理標籤中指定的 URL 或其他 URL)。此錯誤不會影響已將預設郵件內文顯示設定變更為「簡單 html」或「純文字」的使用者。
    (CVE-2022-3033)

  - 收到含有 <code>iframe</code> 元素且使用 <code>srcdoc</code> 屬性定義內部 HTML 文件的 HTML 電子郵件時，程式不會封鎖巢狀文件中指定的遠端物件 (例如影像或視訊)，而是存取網路，載入並顯示物件。(CVE-2022-3032)

  - 收到指定從遠端位置載入 <code>iframe</code> 元素的 HTML 電子郵件時，系統會向遠端文件傳送要求。不過，Thunderbird 並未顯示該文件。
    (CVE-2022-3034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

從 5.7.3 版和 5.11.6 之前的版本開始，適用於 macOS 的 Zoom Client for Meetings (Standard 版和 IT Admin 版) 在自動更新處理程序中有一個弱點。本機低權限使用者可惡意利用此弱點，將權限提升至 Root 權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
168813	Zoom Client for Meetings < 5.9.6 弱點 (ZSB-22003)	high
168812	Zoom Client for Meetings < 4.1.34475.1105 弱點 (ZSB-18001)	critical
168805	Zoom Client for Meetings < 5.11.3 弱點 (ZSB-22017)	high
168802	Zoom Client for Meetings < 4.4.5 弱點 (ZSB-19001)	medium
168799	Zoom Client for Meetings 5.7.3 < 5.11.6 弱點 (ZSB-22019)	high
168796	Zoom Client for Meetings < 5.7.3 弱點 (ZSB-22002)	medium
168795	Zoom Client for Meetings 5.10.6 < 5.12.0 弱點 (ZSB-22023)	high
168794	Zoom Client for Meetings 4.1.27507.0627 < 4.4.52595.0425 弱點 (ZSB-19003)	high
168738	Microsoft Office 產品的安全性更新 (2022 年 12 月) (macOS)	high
168700	Google Chrome < 108.0.5359.124 多個弱點	high
168697	macOS 13.x < 13.1 多個弱點 (HT213532)	critical
168670	macOS 11.x < 11.7.2 多個弱點 (HT213534)	critical
168669	macOS 12.x < 12.6.2 多個弱點 (HT213533)	critical
168658	Mozilla Firefox ESR < 102.6	critical
168655	Mozilla Thunderbird < 102.6	critical
168652	Mozilla Firefox < 108.0	high
168392	已安裝 Tenable Nessus (macOS)	info
168373	Google Chrome < 108.0.5359.94 弱點	high
168329	Mozilla Thunderbird < 102.5.1	high
168274	Google Chrome < 108.0.5359.71 多個弱點	high
168182	Google Chrome < 107.0.5304.121 弱點	critical
167639	Mozilla Thunderbird < 102.5	critical
167638	Mozilla Firefox ESR < 102.5	critical
167632	Mozilla Firefox < 107.0	critical
167249	macOS 13.x < 13.0.1 多個弱點 (HT213504)	high
167100	Google Chrome < 107.0.5304.110 多個弱點	critical
166791	macOS 版 Cisco Duo 驗證繞過 (cisco-sa-duo-macOS-bypass-uKZNpXE6)	medium
166790	已安裝 Cisco Duo (macOS)	info
166630	Google Chrome < 107.0.5304.87 弱點	high
166607	Wireshark 3.6.x < 3.6.9 多個弱點 (macOS)	critical
166599	macOS 12.x < 12.6.1 多個弱點 (HT213494)	critical
166469	Google Chrome < 107.0.5304.62 多個弱點	high
166457	macOS 11.x < 11.7.1 多個弱點 (HT213493)	critical
166434	Mozilla Thunderbird < 102.4	high
166329	Visual Studio 2022 安全性更新 (2022 年 10 月) (macOS)	high
166211	Mozilla Firefox ESR < 102.4	high
166208	Mozilla Firefox < 106.0	high
166102	Microsoft Office 產品的安全性更新 (2022 年 10 月) (macOS)	low
166046	Google Chrome < 106.0.5249.119 多個弱點	high
166044	Adobe Reader < 20.005.30407/22.003.20258 多個弱點 (APSB22-46) (macOS)	high
166042	Adobe Acrobat < 20.005.30407 / 22.003.20258 多個弱點 (APSB22-46) (macOS)	high
165759	MacOS 版 Cisco Jabber Client 的 XMPP Stanza 走私弱點 (cisco-sa-jabber-xmpp-Ne9SCM)	medium
165589	Google Chrome < 106.0.5249.91 多個弱點	high
165571	Mozilla Thunderbird < 102.3.1	high
165503	Google Chrome < 106.0.5249.61 多個弱點	high
165299	Mozilla Thunderbird < 102.3	high
165261	Mozilla Firefox < 105.0	high
165260	Mozilla Firefox ESR < 102.3	high
165246	Mozilla Thunderbird < 91.13.1	high
165177	Zoom Client 5.7.3 < 5.11.6 權限提升	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

critical

high

medium

high

medium

high

high

high

high

critical

critical

critical

critical

critical

high

info

high

high

high

critical

critical

critical

critical

high

critical

medium

info

high

critical

critical

high

critical

high

high

high

high

low

high

high

high

medium

high

high

high

high

high

high

high

high