遠端 macOS 或 Mac OS X 主機已安裝 Cisco Duo。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 107.0.5304.87。因此，它受到 2022_10_stable-channel-update-for-desktop_27 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.9 舊。因此，它受到 wireshark-3.6.9 公告中提及的多個弱點影響。

  - OPUS 解剖器可發生當機。攻擊者可能利用此弱點，將格式錯誤的封包插入連線，或設法讓某人讀取格式錯誤的封包跟踪檔案，進而造成 Wireshark 當機。(wireshark-bug-18378)

  - USB-HID 解剖器在 Windows 中可能發生損毀。攻擊者可能利用此弱點，將格式錯誤的封包插入連線，或設法讓某人讀取格式錯誤的封包跟踪檔案，進而造成 Wireshark 當機。(wireshark-bug-18384)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.6.1 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

  - Ruby 2.6.10 之前版本、2.7.x 至 2.7.6、3.x 至 3.0.4 和 3.1.x 至 3.1.2 版本中有一個緩衝區過度讀取弱點。當進行字串到浮點數 (包括 Kernel#Float 和 String#to_f) 的轉換時，即會出現此弱點。(CVE-2022-28739)

  - 具有 root 權限的應用程式或可存取私人資訊。已透過改善資料保護解決此問題。(CVE-2022-32862)

  - 應用程式或可修改檔案系統的受保護部分。已透過移除其他權利解決此問題。(CVE-2022-42825)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 107.0.5304.62。因此，它受到 2022_10_stable-channel-update-for-desktop_25 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.1 之前的 11.x 版。因此，該應用程式受到多個弱點影響：

  - 遠端使用者可造成應用程式意外終止，或執行任意程式碼 (CVE-2022-28739)

  - 具有 root 權限的應用程式或可存取私人資訊。(CVE-2022-32862)

  - 應用程式或可修改檔案系統的受保護部分 (CVE-2022-42825)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.4 版舊。因此，它受到 mfsa2022-46 公告中所提及的多個弱點影響。

  - 違反同源原則使攻擊者能夠透過 <code>performance.getEntries()</code> 竊取跨來源 URL 項目，進而洩漏重新導向的結果。(CVE-2022-42927)

  - 特定類型的配置缺少註解，如果 Garbage Collector 處於特定狀態，此問題可導致記憶體損毀，並可能造成系統當機。(CVE-2022-42928)

  - 如果網站以特定方式呼叫 <code>window.print()</code>，則可造成瀏覽器拒絕服務，根據使用者的工作階段還原設定，此情況可能會在瀏覽器重新啟動後持續存在。
    (CVE-2022-42929)

  - Mozilla 開發人員 Ashley Hale 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.3 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Visual Studio 產品缺少安全性更新。
因此，它受到權限提升弱點影響。本機攻擊者可取得執行 Microsoft Visual Studio 應用程式的使用者權限。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本作出判斷

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.4 版舊。因此，它受到 mfsa2022-45 公告中提及的多個弱點影響。

  - 違反同源原則使攻擊者能夠透過 <code>performance.getEntries()</code> 竊取跨來源 URL 項目，進而洩漏重新導向的結果。(CVE-2022-42927)

  - 特定類型的配置缺少註解，如果 Garbage Collector 處於特定狀態，此問題可導致記憶體損毀，並可能造成系統當機。(CVE-2022-42928)

  - 如果網站以特定方式呼叫 <code>window.print()</code>，則可造成瀏覽器拒絕服務，根據使用者的工作階段還原設定，此情況可能會在瀏覽器重新啟動後持續存在。
    (CVE-2022-42929)

  - Mozilla 開發人員 Ashley Hale 和 Mozilla Fuzzing 團隊報告 Firefox 105 和 Firefox ESR 102.3 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 106.0 版舊。因此，它受到 mfsa2022-44 公告中提及的多個弱點影響。

  - 違反同源原則使攻擊者能夠透過 <code>performance.getEntries()</code> 竊取跨來源 URL 項目，進而洩漏重新導向的結果。(CVE-2022-42927)

  - 特定類型的配置缺少註解，如果 Garbage Collector 處於特定狀態，此問題可導致記憶體損毀，並可能造成系統當機。(CVE-2022-42928)

  - 如果網站以特定方式呼叫 <code>window.print()</code>，則可造成瀏覽器拒絕服務，根據使用者的工作階段還原設定，此情況可能會在瀏覽器重新啟動後持續存在。
    (CVE-2022-42929)

  - 如果有兩個工作者同時初始化其 CacheStorage，則 <code>ThirdPartyUtil</code> 元件中可能會發生資料爭用。(CVE-2022-42930)

  - Firefox 儲存的登入資訊應由 Password Manager 元件管理，該元件使用加密方式將檔案儲存在磁碟上。使用者名稱 (非密碼) 則由 Form Manager 儲存至磁碟上未加密的檔案。(CVE-2022-42931)

  - Mozilla 開發人員 Ashley Hale 和 Mozilla Fuzzing 團隊報告 Firefox 105 和 Firefox ESR 102.3 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Microsoft Office 產品缺少安全性更新。因此，會受到多個弱點影響：

  - 遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-38048、CVE-2022-41031)

  - Excel 中有一個資訊洩漏弱點。成功攻擊此弱點的攻擊者可使用這些資訊以及其他弱點，危害使用者電腦或資料。(CVE-2022-41043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 106.0.5249.119。因此，其會受到 2022_10_stable-channel-update-for-desktop_11 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 20.005.30407 之前的版本或 22.003.20258 版本。因此，它會受到多個弱點影響。

  - Acrobat Reader DC 20.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致敏感記憶體洩漏。
    攻擊者可利用此弱點略過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28837)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28838)

  - Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 20.005.30334 (與更舊版本) 受到超出邊界讀取弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點略過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 20.005.30407 之前的版本或 22.003.20258 版本。因此，它會受到多個弱點影響。

  - Acrobat Reader DC 20.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致敏感記憶體洩漏。
    攻擊者可利用此弱點略過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28837)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28838)

  - Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 20.005.30334 (與更舊版本) 受到超出邊界讀取弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點略過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，MacOS 版 Cisco Jabber 受到 stanza 走私弱點影響，這是因為不當處理巢狀 XMPP 要求所致。經驗證的遠端攻擊者可將特製的 XMPP 訊息傳送至受影響的用戶端，造成用戶端執行不安全的動作。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 106.0.5249.91。因此，它受到 2022_09_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.3.1 版舊。因此，它受到 mfsa2022-43 公告中提及的弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 106.0.5249.61。因此，該應用程式受到 2022_09_stable-channel-update-for-desktop_27 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.3 版舊。因此，該應用程式受到 mfsa2022-42 公告中提及的多個弱點影響。

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Thunderbird。(CVE-2022-40957)

  - 在 macOS 上儲存或開啟電子郵件附件時，Thunderbird 未對收到的檔案設定 com.apple.quarantine 屬性。如果收到的檔案是應用程式，並且使用者嘗試開啟該檔案，則該應用程式會立即啟動，而不會要求使用者確認。
    (CVE-2022-3155)

  - 據 Mozilla 的開發人員Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Thunderbird 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 105.0 版舊。因此，該應用程式受到 mfsa2022-40 公告中提及的多個弱點影響。

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 在啟動期間，具有非預期名稱的圖形驅動程式可導致堆疊緩衝區溢位，進而造成可能遭惡意利用的當機問題。此問題僅影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-40961)

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 據Mozilla 的開發人員Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.3 版舊。因此，該應用程式受到 mfsa2022-41 公告中提及的多個弱點影響。

  - 在 iframe 導覽期間，特定頁面的 FeaturePolicy 未完全初始化，導致攻擊者可略過洩漏的裝置權限，進入未受信任的子文件中。(CVE-2022-40959) 

  - 同時使用具有非 UTF-8 資料的 URL 剖析器缺乏執行緒安全性。這可引致釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-40960)

  - 非安全環境的共用子網域上的攻擊者可透過插入具有特定特殊字元的 cookie，來設定並因此覆寫來自安全環境的 cookie，進而導致工作階段固定和其他攻擊。(CVE-2022-40958)

  - 插入 HTML 基底元素時，某些要求會忽略 CSP 的基底 uri 設定，並接受插入元素的基底。(CVE-2022-40956)

  - 建立 wasm 程式碼時，指令和資料快取中不一致的資料可導致可能遭惡意利用的當機問題。此錯誤只會影響 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - 據Mozilla 的開發人員Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 團隊報告，Firefox 104 和 Firefox ESR 102.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-40962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.13.1 版舊。因此，該應用程式受到 mfsa2022-39 公告中提及的多個弱點影響。

  - 如果 Thunderbird 使用者回覆含有 <code>meta</code> 標籤的特製 HTML 電子郵件，並且此 <code>meta</code> 標籤具有 <code>http-equiv=refresh</code> 屬性，且內容屬性指定 URL，則 Thunderbird 會啟動對該 URL 的網路要求，而不論封鎖遠端內容的組態為何。結合電子郵件中的某些其他 HTML 元素和屬性，攻擊者可以在郵件撰寫文件的內容中執行郵件中包含的 JavaScript 程式碼。JavaScript 程式碼能夠執行多種動作，包括但可能不限於讀取和修改郵件撰寫文件的內容，包括引用的原始郵件，其中可能包含特製的電子郵件中加密資料解密後的純文字訊息。由於 JavaScript 程式碼可修改文件中指定的 URL，因此，這些內容可被傳送至網路 (META 重新整理標籤中指定的 URL 或其他 URL)。此錯誤不會影響已將預設郵件內文顯示設定變更為「簡單 html」或「純文字」的使用者。
    (CVE-2022-3033)

  - 收到含有 <code>iframe</code> 元素且使用 <code>srcdoc</code> 屬性定義內部 HTML 文件的 HTML 電子郵件時，程式不會封鎖巢狀文件中指定的遠端物件 (例如影像或視訊)，而是存取網路，載入並顯示物件。(CVE-2022-3032)

  - 收到指定從遠端位置載入 <code>iframe</code> 元素的 HTML 電子郵件時，系統會向遠端文件傳送要求。不過，Thunderbird 並未顯示該文件。
    (CVE-2022-3034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

從 5.7.3 版和 5.11.6 之前的版本開始，適用於 macOS 的 Zoom Client for Meetings (Standard 版和 IT Admin 版) 在自動更新處理程序中有一個弱點。本機低權限使用者可惡意利用此弱點，將權限提升至 Root 權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到遠端程式碼執行弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.7 Big Sur 之前的 11.x 版。因此，該應用程式受到多個弱點影響：

  - 在核心處理記憶體時出現缺陷。因此，應用程式可能以核心權限執行任意程式碼，或洩漏核心記憶體。(CVE-2022-32911、CVE-2022-32864)

  - 核心中不正確的邊界檢查問題。因此，應用程式可能以核心權限執行任意程式碼。(CVE-2022-32894、CVE-2022-32917)

  - 地圖應用程式中的邏輯問題。因此，應用程式可以讀取敏感的位置資訊。
    (CVE-2022-32883)

  - iMovie 運行時間中出現缺陷。因此，使用者可檢視敏感資訊。(CVE-2022-32896)

  - ATS 和 Contacts 元件中存在邏輯問題。因此，應用程式可繞過隱私權偏好設定。
    (CVE-2022-32854、CVE-2022-32900)

  - PackageKit 中存在邏輯問題。因此，應用程式可取得提升的權限。(CVE-2022-32900)

  - MediaLibrary 元件中存在記憶體損毀問題。因此，本機使用者可提升權限。
    (CVE-2022-32908)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.6 Monterey 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

  - 在核心處理記憶體時出現缺陷。因此，應用程式可能以核心權限執行任意程式碼，或洩漏核心記憶體。(CVE-2022-32911、CVE-2022-32864)

  - 核心中不正確的邊界檢查問題。因此，應用程式可能以核心權限執行任意程式碼。(CVE-2022-32917)

  - 地圖應用程式中的邏輯問題。因此，應用程式可以讀取敏感的位置資訊。
    (CVE-2022-32883)

  - iMovie 運行時間中出現缺陷。因此，使用者可檢視敏感資訊。(CVE-2022-32896)

  - ATS 元件中存在邏輯問題。因此，應用程式可繞過隱私權偏好設定。(CVE-2022-32900)

  - PackageKit 中存在邏輯問題。因此，應用程式可取得提升的權限。(CVE-2022-32900)

  - MediaLibrary 元件中存在記憶體損毀問題。因此，本機使用者可提升權限。
    (CVE-2022-32908)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 12.0.3 或 11.1.4。因此，它受到 apsb22-49 公告中所提及的多個弱點影響。

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 RGB 檔案。(CVE-2021-44185)

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 SGI 檔案。(CVE-2021-44186、CVE-2021-44187)

  - 超出邊界寫入弱點 (CWE-787)，可能導致任意程式碼執行攻擊 (CVE-2022-35699、CVE-2022-35700、CVE-2022-35701)

  - 超出邊界讀取弱點 (CWE-125)，可能導致任意程式碼執行 (CVE-2022-35702、CVE-2022-35703、CVE-2022-35705、CVE-2022-35707)

  - 釋放後使用弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2022-35704)

  - 堆積型緩衝區溢位弱點 (CWE-122)，可能導致任意程式碼執行攻擊 (CVE-2022-35706、CVE-2022-35708)

  - 釋放後使用弱點 (CWE-416)，可能導致記憶體洩漏 (CVE-2022-35709)

  - 釋放後使用弱點 (CWE-416)，可能導致記憶體洩漏 (CVE-2022-38425)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 105.0.5195.125。因此，它受到 2022_09_stable-channel-update-for-desktop_14 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 22.5.9/23.5。因此，它受到 apsb22-52 公告中所提及的多個弱點影響。

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2022-35713)

  - 存取未初始化的指標 (CWE-824)，可能導致任意程式碼執行 (CVE-2022-38426、CVE-2022-38427)

  - 釋放後使用弱點 (CWE-416)，可能導致記憶體洩漏 (CVE-2022-38428)

  - 超出邊界讀取弱點 (CWE-125)，可能導致任意程式碼執行 (CVE-2022-38429、CVE-2022-38430、CVE-2022-38431)

  - 堆積型緩衝區溢位弱點 (CWE-122)，可能導致任意程式碼執行攻擊 (CVE-2022-38432、CVE-2022-38433)

  - 釋放後使用弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2022-38434)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 21.0.12 或 22.0.8 舊。因此，它受到 apsb22-54 公告中所提及的多個弱點影響。

  - 堆積型緩衝區溢位 (CWE-122) 可能導致任意程式碼執行 (CVE-2022-38411)

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2022-38412)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.16 舊。因此，它受到 wireshark-3.4.16 公告中提及的一個弱點影響。

  - F5 Ethernet Trailer 解剖器可進入無限迴圈。藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，可能造成 Wireshark 過度消耗 CPU 資源。(wireshark-bug-18307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.8 舊。因此，它受到 wireshark-3.6.8 公告中提及的一個弱點影響。

  - F5 Ethernet Trailer 解剖器可進入無限迴圈。藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，可能造成 Wireshark 過度消耗 CPU 資源。(wireshark-bug-18307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Zoom Client for Meetings 版本早於 5.10.0，因此受到多個弱點影響。

  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法正確剖析 XMPP 訊息中的 XML stanza。(CVE-2022-22784)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法將用戶端工作階段 cookie 正確限制到 Zoom 網域。
    (CVE-2022-22785)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、macOS 和 Windows) 在伺服器切換要求期間無法正確驗證主機名稱。(CVE-2022-22787)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 105.0.5195.102。因此，它受到 2022_09_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.2.1 版舊。因此，它受到 mfsa2022-38 公告中所提及的多個弱點影響。

  - 如果 Thunderbird 使用者回覆含有 <code>meta</code> 標籤的特製 HTML 電子郵件，並且此 <code>meta</code> 標籤具有 <code>http-equiv=refresh</code> 屬性，且內容屬性指定 URL，則 Thunderbird 會啟動對該 URL 的網路要求，而不論封鎖遠端內容的組態為何。結合電子郵件中的某些其他 HTML 元素和屬性，攻擊者可以在郵件撰寫文件的內容中執行郵件中包含的 JavaScript 程式碼。JavaScript 程式碼能夠執行多種動作，包括但可能不限於讀取和修改郵件撰寫文件的內容，包括引用的原始郵件，其中可能包含特製的電子郵件中加密資料解密後的純文字訊息。由於 JavaScript 程式碼可修改文件中指定的 URL，因此，這些內容可被傳送至網路 (META 重新整理標籤中指定的 URL 或其他 URL)。此錯誤不會影響已將預設郵件內文顯示設定變更為「簡單 html」或「純文字」的使用者。
    (CVE-2022-3033)

  - 收到含有 <code>iframe</code> 元素且使用 <code>srcdoc</code> 屬性定義內部 HTML 文件的 HTML 電子郵件時，程式不會封鎖巢狀文件中指定的遠端物件 (例如影像或視訊)，而是存取網路，載入並顯示物件。(CVE-2022-3032)

  - 收到指定從遠端位置載入 <code>iframe</code> 元素的 HTML 電子郵件時，系統會向遠端文件傳送要求。不過，Thunderbird 並未顯示該文件。
    (CVE-2022-3034)

  - 使用 Matrix 聊天通訊協定的 Thunderbird 使用者容易遭受拒絕服務攻擊。與使用者共用一個聊天室的攻擊者可以對受影響的用戶端發動攻擊，使其不顯示使用者的所有聊天室或空間，並且/或造成輕微的暫時損毀。
    (CVE-2022-36059)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本早於 16.0 版本，會受到一個路徑遊走弱點影響。若成功利用此弱點，則可執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 105.0.5195.52。因此，它受到 2022_08_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.13 版舊。因此，它受到 mfsa2022-37 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - Mozilla Fuzzing 團隊成員報告 Thunderbird 102.1 和 Thunderbird 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.2 版舊。因此，它受到 mfsa2022-36 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  -

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.2 版舊。因此，它受到 mfsa2022-34 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - <code>PK11ChangePW</code> 函式中可能會發生資料爭用，進而可能導致釋放後使用弱點。在 Firefox 中，當使用者變更主密碼時，此鎖定可保護資料。
    (CVE-2022-38476)

  - Mozilla 開發人員 Nika Layzell 和 Mozilla Fuzzing 團隊報告 Firefox 103 和 Firefox ESR 102.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38477)

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.13 版舊。因此，它受到 mfsa2022-35 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 104.0 版舊。因此，它受到 mfsa2022-33 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - 有權存取麥克風的網站可在不顯示音訊通知的情況下錄製音訊。此錯誤不允許攻擊者略過權限提示，只有在授予權限後才會影響顯示的通知。<br />此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-38474)

  - 攻擊者可將值寫入長度爲零的 JavaScript 陣列的第一個元素。雖然陣列的長度為零，但該值並未寫入無效的記憶體位址。(CVE-2022-38475)

  - Mozilla 開發人員 Nika Layzell 和 Mozilla Fuzzing 團隊報告 Firefox 103 和 Firefox ESR 102.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38477)

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.8 Big Sur 之前的 11.x 版。因此，該應用程式受到多個弱點影響：

  - 可導致任意程式碼執行的超出邊界寫入問題。(CVE-2022-32787)

  - 攻擊者可利用此弱點，使用核心權限導致任意程式碼執行。(CVE-2022-32812)

  - 攻擊者可利用此弱點，存取敏感的使用者資訊。(CVE-2022-32834) 

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.5 Monterey 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

  - 攻擊者利用此弱點可導致記憶體損毀問題。(CVE-2022-32787)

  - 攻擊者利用此弱點可導致核心記憶體洩漏。(CVE-2022-32793)

  - 攻擊者利用此弱點可提升權限。(CVE-2022-32798)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.5.1 Monterey 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

 - 處理惡意特製的網路內容時，Webkit 中的超出邊界寫入問題可導致任意程式碼執行。(CVE-2022-32893)

 - 核心中的超出邊界寫入問題可導致應用程式以核心權限執行任意程式碼。(CVE-2022-32894)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 104.0.5112.101。因此，它受到 2022_08_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom 用戶端版本介於 5.7.3 和 5.11.5 之間。因此，它受到自動更新程序中的權限提升弱點影響。本機低權限使用者可惡意利用此弱點，將權限提升至 Root 權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Adobe Premiere Elements 版本低於 2022 build 20.0 (20220702.Git.main.e4f8578)。因此，該主機受到以下弱點影響：

  - 由於不受控制的搜尋路徑元素造成軟體存在權限提升弱點。未經驗證的本機攻擊者可利用此弱點提升權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 17.012.30262 之前版本、20.005.30381 或 22.002.20191 版。因此，它會受到多個弱點影響。

  - Acrobat Reader DC 20.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28837)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28838)

  - Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 20.005.30334 (與更舊版本) 受到超出邊界讀取弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點略過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35669)

  - 可能導致任意程式碼執行的釋放後使用弱點 (CWE-416) (CVE-2022-35665)

  - 可能導致任意程式碼執行的不當輸入驗證弱點 (CWE-20) (CVE-2022-35666)

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2022-35667)

  - 可能導致記憶體洩漏的不當輸入驗證弱點 (CWE-20) (CVE-2022-35668)

  - 可能導致記憶體洩漏的釋放後使用弱點 (CWE-416) (CVE-2022-35670)

  - 可能導致記憶體洩漏的超出邊界讀取弱點 (CWE-125) (CVE-2022-35671、CVE-2022-35678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 17.012.30262 之前版本、20.005.30381 或 22.002.20191 版。因此，它會受到多個弱點影響。

  - Acrobat Reader DC 20.001.20085 (與更舊版本)、20.005.3031x (與更舊版本) 以及 17.012.30205 (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-24102、CVE-2022-24103、CVE-2022-24104)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致敏感記憶體洩漏。
    攻擊者可利用此弱點略過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28837)

  - Acrobat Pro DC 22.001.2011x (與更舊版本)、20.005.3033x (與更舊版本) 以及 17.012.3022x (與更舊版本) 受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28838)

  - Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 20.005.30334 (與更舊版本) 受到超出邊界讀取弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點略過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35669)

  - 可能導致任意程式碼執行的釋放後使用弱點 (CWE-416) (CVE-2022-35665)

  - 可能導致任意程式碼執行的不當輸入驗證弱點 (CWE-20) (CVE-2022-35666)

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2022-35667)

  - 可能導致記憶體洩漏的不當輸入驗證弱點 (CWE-20) (CVE-2022-35668)

  - 可能導致記憶體洩漏的釋放後使用弱點 (CWE-416) (CVE-2022-35670)

  - 可能導致記憶體洩漏的超出邊界讀取弱點 (CWE-125) (CVE-2022-35671、CVE-2022-35678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
166790	已安裝 Cisco Duo (macOS)	info
166630	Google Chrome < 107.0.5304.87 弱點	high
166607	Wireshark 3.6.x < 3.6.9 多個弱點 (macOS)	critical
166599	macOS 12.x < 12.6.1 多個弱點 (HT213494)	critical
166469	Google Chrome < 107.0.5304.62 多個弱點	high
166457	macOS 11.x < 11.7.1 多個弱點 (HT213493)	critical
166434	Mozilla Thunderbird < 102.4	high
166329	Visual Studio 2022 安全性更新 (2022 年 10 月) (macOS)	high
166211	Mozilla Firefox ESR < 102.4	high
166208	Mozilla Firefox < 106.0	high
166102	Microsoft Office 產品的安全性更新 (2022 年 10 月) (macOS)	high
166046	Google Chrome < 106.0.5249.119 多個弱點	high
166044	Adobe Reader < 20.005.30407/22.003.20258 多個弱點 (APSB22-46) (macOS)	high
166042	Adobe Acrobat < 20.005.30407 / 22.003.20258 多個弱點 (APSB22-46) (macOS)	high
165759	MacOS 版 Cisco Jabber Client 的 XMPP Stanza 走私弱點 (cisco-sa-jabber-xmpp-Ne9SCM)	medium
165589	Google Chrome < 106.0.5249.91 多個弱點	high
165571	Mozilla Thunderbird < 102.3.1	high
165503	Google Chrome < 106.0.5249.61 多個弱點	high
165299	Mozilla Thunderbird < 102.3	high
165261	Mozilla Firefox < 105.0	high
165260	Mozilla Firefox ESR < 102.3	high
165246	Mozilla Thunderbird < 91.13.1	high
165177	Zoom Client 5.7.3 < 5.11.6 權限提升	high
165173	Microsoft Office 產品的安全性更新 (2022 年 9 月) (macOS)	high
165108	macOS 11.x < 11.7 (HT213443)	high
165106	macOS 12.x < 12.6 (HT213444)	high
165080	Adobe Bridge 11.x < 11.1.4 / 12.x < 12.0.3 多個弱點 (APSB22-49)	high
165067	Google Chrome < 105.0.5195.125 多個弱點	high
164987	Adobe Photoshop 22.x < 22.5.9 / 23.x < 23.5 多個弱點 (macOS APSB22-52)	high
164985	Adobe Animate 21.x < 21.0.12 / 22.x < 22.0.8 多個弱點 (APSB22-54)	high
164837	Wireshark 3.4.x < 3.4.16 一個弱點 (macOS)	high
164830	Wireshark 3.6.x < 3.6.8 一個弱點 (macOS)	high
164811	Zoom Client < 5.10.0 多個弱點 (macOS)	critical
164657	Google Chrome < 105.0.5195.102 弱點	critical
164540	Mozilla Thunderbird < 102.2.1	high
164519	Adobe XD < 16.0 路徑遊走弱點 (APSB19-22) (macOS)	critical
164509	Google Chrome < 105.0.5195.52 多個弱點	high
164354	Mozilla Thunderbird < 91.13	high
164352	Mozilla Thunderbird < 102.2	high
164347	Mozilla Firefox ESR < 102.2	high
164346	Mozilla Firefox ESR < 91.13	high
164343	Mozilla Firefox < 104.0	high
164292	macOS 11.x < 11.6.8 (HT213344)	critical
164291	macOS 12.x < 12.5 (HT213345)	critical
164288	macOS 12.x < 12.5.1 (HT213413)	high
164154	Google Chrome < 104.0.5112.101 多個弱點	high
164143	Zoom Client 5.7.3 < 5.11.5 權限提升	high
164088	Adobe Premiere Element 權限提升 (APSB22-43) (macOS)	high
163957	Adobe Acrobat < 17.012.30262 / 20.005.30381 / 22.002.20191 多個弱點 (APSB22-39) (macOS)	high
163956	Adobe Reader < 17.012.30262 / 20.005.30381 / 22.002.20191 多個弱點 (APSB22-39) (macOS)	high

Nessus 的 MacOS X Local Security Checks 系列

info

high

critical

critical

high

critical

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

high

critical

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high