遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 98.0 版舊。因此，其會受到 mfsa2022-10 公告中提及的多個弱點影響。

  - 在要求全螢幕存取後調整快顯大小時，快顯不會顯示全螢幕通知。(CVE-2022-26383)

  - 如果攻擊者可以控制使用 <code>allow-popups</code> 但無法控制使用 <code>allow-scripts</code> 進行沙箱化的 iframe 內容，可以特製一個連結，其中點擊該連結時會導致以不符合沙箱規則的方式執行 JavaScript。(CVE-2022-26384)

  - 安裝附加元件時，Firefox 會在提示使用者之前驗證簽章；但是，當使用者確認提示時，基礎附加元件檔案可能已被修改，而 Firefox 不會注意到這一點。(CVE-2022-26387)

  - 攻擊者可強制在 SVG 物件中重排文字，進而造成釋放後使用錯誤，並導致可能遭惡意利用的當機問題。(CVE-2022-26381)

  - 雖然 JavaScript 無法直接讀取「自動填入」工具提示中顯示的文字，但仍會使用頁面字型來轉譯該文字。使用特製字型對文字發動側通道攻擊可導致網頁推斷出此文字。(CVE-2022-26382)

  - 在異常情況下，個別執行緒在關機期間的存留期可能比執行緒管理器更長。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2022-26385)

  - Mozilla 開發人員 Kershaw Chang、Ryan VanderMeulen 和 Randell Jesup 報告 Firefox 97 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-0843)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.7 版舊。因此，其會受到 mfsa2022-11 公告中提及的多個弱點影響。

  - 在要求全螢幕存取後調整快顯大小時，快顯不會顯示全螢幕通知。(CVE-2022-26383)

  - 如果攻擊者可以控制使用 <code>allow-popups</code> 但無法控制使用 <code>allow-scripts</code> 進行沙箱化的 iframe 內容，可以特製一個連結，其中點擊該連結時會導致以不符合沙箱規則的方式執行 JavaScript。(CVE-2022-26384)

  - 安裝附加元件時，Firefox 會在提示使用者之前驗證簽章；但是，當使用者確認提示時，基礎附加元件檔案可能已被修改，而 Firefox 不會注意到這一點。(CVE-2022-26387)

  - 攻擊者可強制在 SVG 物件中重排文字，進而造成釋放後使用錯誤，並導致可能遭惡意利用的當機問題。(CVE-2022-26381)

  - 適用於 macOS 和 Linux 的 Firefox 之前會將暫存檔下載至 <code>/tmp</code> 中的使用者特定目錄，但此行為已變更為將其下載至 <code>/tmp</code>，而這些檔案可能會受到其他本機使用者的影響。此行為已還原為使用者專屬的原始目錄。此錯誤只會影響 macOS 和 Linux 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-26386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.6.2 版舊。因此，其會受到 mfsa2022-09 公告中提及的多個弱點影響。

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26485)

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26486)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 97.0.2 版舊。因此，其會受到 mfsa2022-09 公告中提及的多個弱點影響。

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26485)

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26486)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.6.1 版舊。因此，其會受到 mfsa2022-09 公告中提及的多個弱點影響。

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26485)

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26486)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 99.0.4844.51。因此，其會受到 2022_03_stable-channel-update-for-desktop  公告中提及的多個弱點影響。

  - 在 Google Chrome 99.0.4844.51 之前的版本中，「Chrome OS 殼層」中存在釋放後使用問題，遠端攻擊者會誘騙使用者參與一系列使用者互動，以透過使用者互動造成堆積損毀。(CVE-2022-0808)

  - Google Chrome 99.0.4844.51 更舊版本的 ANGLE 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0789)

  - 在 Google Chrome 99.0.4844.51 之前的版本中，Cast UI 中存在釋放後使用問題，遠端攻擊者會誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面執行沙箱逸出。(CVE-2022-0790)

  - 在 Google Chrome 99.0.4844.51 之前的版本中，Omnibox 中存在釋放後使用問題，遠端攻擊者會誘騙使用者參與特定使用者互動，以透過使用者互動造成堆積損毀。
    (CVE-2022-0791)

  - 在 Google Chrome 99.0.4844.51 之前的版本中，ANGLE 中存在超出邊界讀取問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0792)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MacOS 主機上已安裝 Adobe Illustrator。

Microsoft Office 產品缺少安全性更新。
因此，會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-22003)

  - Excel 中有一個資訊洩漏弱點。成功攻擊此弱點的攻擊者可使用這些資訊以及其他弱點，危害使用者電腦或資料。(CVE-2022-22716)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.2.1 Monterey 之前的 12.x 版。因此，其會受到一個釋放後使用問題的影響，但此問題可透過改進記憶體管理予以解決。若成功利用此弱點，則可在受影響主機上執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 12.0.x 版本比 12.2.1 舊。因此，會受到多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.6.1 版舊。因此，其會受到 mfsa2022-07 公告中提及的一個弱點影響。

  - 攻擊者可能建構一封電子郵件，造成 Thunderbird 在處理訊息時執行一個位元組的越界寫入。(CVE-2022-0566)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 98.0.4758.102。因此，其會受到 2022_02_stable-channel-update-for-desktop_14 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Gamepad API 中存在實作不當問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0610)

  - 針對 Chrome OS，在 Google Chrome 98.0.4758.102 之前的版本中，「檔案管理程式」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0603)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，「索引標籤群組」中存在堆積緩衝區溢位問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組並參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0604)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Webstore API 中存在釋放後使用問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組，並誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0605)

  - 在 Google Chrome 98.0.4758.102 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-0606)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.6 版舊。因此，其會受到 mfsa2022-06 公告中提及的多個弱點影響。

  - Maintenance (Updater) Service 中存在一個 Time-of-Check Time-of-Use 錯誤，其可遭濫用來授予使用者寫入任意目錄的權限。這可用於提升至 SYSTEM 存取權。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-22753)

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。
    (CVE-2022-22754)

  - 如果使用者被說服將影像拖放至其桌面或其他資料夾，則所產生的物件可能已變更為可執行指令碼，而該指令碼會在使用者按一下後執行任意程式碼。(CVE-2022-22756)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後再將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 沙箱是否存在，事件處置程式都會執行。(CVE-2022-22759)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。這可能會遭到濫用來了解跨來源資訊。(CVE-2022-22760)

  - Web 可存取的延伸模組頁面 (具有 moz-extension: // scheme 的頁面) 在 Web 延伸模組的內容安全性原則中使用時，並未正確強制執行 frame-ancestor 指示詞。
    (CVE-2022-22761)

  - 當背景工作關閉時，可能導致指令碼在生命週期後期的某個時間點 (在此時間點後，本該無法執行) 執行。(CVE-2022-22763)

  - Mozilla 開發人員和社群成員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.5 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22764)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.12 舊。因此，其會受到 wireshark-3.4.12 公告中提及的一個弱點影響。

  - Wireshark 3.6.0 中的 Kafka 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2021-4190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Core 為早於 5.0.14 的 5.0 版或早於 6.0.2 的 6.0 版。因此，會受到一個拒絕服務 (DoS) 弱點影響。攻擊者可惡意利用此問題，造成受影響的元件拒絕系統或應用程式服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 22.5.5/23.1.1。因此，其會受到 apsb22-08 公告中提及的一個弱點影響。

  - Adobe Photoshop 22.5.4 (與更舊版本)、Adobe Photoshop 23.1 (與更舊版本) 受到因不安全地處理建構檔案所導致的一個緩衝區溢位弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得在 Adobe Photoshop 中開啟特製檔案。(CVE-2022-23203)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.6 版舊。因此，會受到 mfsa2022-05 公告中提及的多個弱點影響。

  - Maintenance (Updater) Service 中存在一個 Time-of-Check Time-of-Use 錯誤，其可遭濫用來授予使用者寫入任意目錄的權限。這可用於提升至 SYSTEM 存取權。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22753)

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。
    (CVE-2022-22754)

  - 如果使用者被說服將影像拖放至其桌面或其他資料夾，則所產生的物件可能已變更為可執行指令碼，而該指令碼會在使用者按一下後執行任意程式碼。(CVE-2022-22756)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後再將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 沙箱是否存在，事件處置程式都會執行。(CVE-2022-22759)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。這可能會遭到濫用來了解跨來源資訊。(CVE-2022-22760)

  - Web 可存取的延伸模組頁面 (具有 moz-extension: // scheme 的頁面) 在 Web 延伸模組的內容安全性原則中使用時，並未正確強制執行 frame-ancestor 指示詞。
    (CVE-2022-22761)

  - 當背景工作關閉時，可能導致指令碼在生命週期後期的某個時間點 (在此時間點後，本該無法執行) 執行。(CVE-2022-22763)

  - Mozilla 開發人員和社群成員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Firefox 96 和 Firefox ESR 91.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2022-22764)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 97.0 版舊。因此，其會受到 mfsa2022-04 公告中提及的多個弱點影響。

  - Maintenance (Updater) Service 中存在一個 Time-of-Check Time-of-Use 錯誤，其可遭濫用來授予使用者寫入任意目錄的權限。這可用於提升至 SYSTEM 存取權。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22753)

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。
    (CVE-2022-22754)

  - 透過使用 XSL Transform，惡意 Web 伺服器可向使用者提供一個 XSL 文件，即使在關閉索引標籤之後，該文件仍會在同源原則的邊界內繼續執行 JavaScript。(CVE-2022-22755)

  - 如果使用者被說服將影像拖放至其桌面或其他資料夾，則所產生的物件可能已變更為可執行指令碼，而該指令碼會在使用者按一下後執行任意程式碼。(CVE-2022-22756)

  - WebDriver 中使用的 Remote Agent 未驗證 Host 或 Origin 標頭。這可允許網站在本機連線回使用者的瀏覽器以進行控制。此錯誤只會在啟用 WebDriver 時影響 Firefox，但這並非預設組態。(CVE-2022-22757)

  - 按一下 tel: 連結，機會在 <code></code> 字元之後指定的 USSD 程式碼包含在電話號碼中。如果透過某些電話或某些運營商撥叫號碼，則可能對使用者的帳戶執行動作，例如發動跨網站要求偽造攻擊。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-22758)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後再將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 沙箱是否存在，事件處置程式都會執行。(CVE-2022-22759)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。這可能會遭到濫用來了解跨來源資訊。(CVE-2022-22760)

  - Web 可存取的延伸模組頁面 (具有 moz-extension: // scheme 的頁面) 在 Web 延伸模組的內容安全性原則中使用時，並未正確強制執行 frame-ancestor 指示詞。
    (CVE-2022-22761)

  - 在某些情況下，已經顯示的 JavaScript 警示 (或提示) 之下可能顯示另一個網站。這可能會遭到濫用來誘騙使用者。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-22762)

  - Mozilla 開發人員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Firefox 96 和 Firefox ESR 91.5 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22764)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Sebastian Hengst、Randell Jesup、Luan Herrera、Lars T Hansen 及 Mozilla Fuzzing 團隊報告 Firefox 96 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-0511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Visual Studio 2019 執行階段缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 當 Kestrel Web 伺服器處理特定 HTTP/2 和 HTTP/3 要求時，.NET 6.0 和 .NET 5.0 中存在一個拒絕服務弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

VMware Fusion 的 CD-ROM 裝置模擬器中有一個堆積溢位弱點。對帶有 CD-ROM 裝置模擬器的虛擬機具有存取權的惡意執行者可能會利用此弱點以及其他問題，在虛擬機的 Hypervisor 上執行程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.2 Monterey 之前的 12.x 版。因此會受到包括以下在內的多個弱點影響：

  - IOMobileFrameBuffer 中有一個因不當輸入驗證造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22587)

  - IOMobileFrameBuffer 中有一個因不當處理記憶體造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22593)

  - 模型 I/O 中有一個因不當管理狀態造成的資訊洩露問題，可導致應用程式意外終止或任意程式碼執行。(CVE-2022-22579)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 Mac OS X 主機上已安裝 Adobe Premiere Elements。

Microsoft Office 產品缺少安全性更新。
因此會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-21840、CVE-2022-21841)

遠端 macOS 主機上安裝的 Google Chrome 版本早於 98.0.4758.80。因此，其會受到 2022_02_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.80 之前的版本中，V8 中存在超出邊界記憶體存取問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面惡意造成堆積損毀。(CVE-2022-0470)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「安全瀏覽」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面執行沙箱逸出。(CVE-2022-0452)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「閱讀模式」中存在釋放後使用問題，已入侵轉譯器處理程序的遠端攻擊者可能會利用此問題，透過特別建構的 HTML 頁面惡意造成堆積損毀。
    (CVE-2022-0453)

  - Google Chrome 98.0.4758.80 更舊版本的 ANGLE 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0454)

  - 針對 Android 系統，在 Google Chrome 98.0.4758.80 之前的版本中 ，「全螢幕模式」中存在不當實作問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-0455)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.3 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - IOMobileFrameBuffer 中有一個因不當輸入驗證造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22587)

  - IOMobileFrameBuffer 中有一個因不當處理記憶體造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22593)

  - 模型 I/O 中有一個因不當管理狀態造成的資訊洩露問題，可導致應用程式意外終止或任意程式碼執行。(CVE-2022-22579)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為早於 Catalina 安全性更新 2022-001 的 0.0.x 版 Catalina。因此，該應用程式受到多個弱點影響：

  - 已透過改進限制解決一個邏輯問題。此問題在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中已得到修正。惡意應用程式可能會繞過某些隱私權偏好設定。(CVE-2021-30946)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-22593)

  - 已透過改進狀態管理解決一個資訊洩露問題。處理惡意建構的 STL 檔案可能導致應用程式意外終止或任意程式碼執行情形。(CVE-2022-22579)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 11.1.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Reader for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在處理特定 XFA 小工具的寬度屬性時，無法正確驗證物件所致。未經驗證的本機攻擊者可惡意利用此錯誤洩漏資訊並造成當機。(CVE-2022-24370)

  - Foxit PDF Reader for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在刪除頁面後無法及時刪除頁面物件所致。未經驗證的遠端攻擊者可惡意利用此錯誤執行任意程式碼。(CVE-2022-24356)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 11.1.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Editor for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在處理特定 XFA 小工具的寬度屬性時，無法正確驗證物件所致。未經驗證的本機攻擊者可惡意利用此錯誤洩漏資訊並造成當機。(CVE-2022-24370)

  - Foxit PDF Editor for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在刪除頁面後無法及時刪除頁面物件所致。未經驗證的遠端攻擊者可惡意利用此錯誤執行任意程式碼。(CVE-2022-24356)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 97.0.4692.99。因此，其會受到 2022_01_stable-channel-update-for-desktop_19 公告中提及的多個弱點影響。

  - Google Chrome 97.0.4692.99 更舊版本的資料傳輸進程中存在釋放後使用弱點，此弱點可能允許成功誘騙使用者參與特定使用者互動的攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0308)

  - Google Chrome 97.0.4692.99 更舊版本的安全瀏覽進程中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0289)

  - Google Chrome 97.0.4692.99 更舊版本的安全瀏覽進程中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，執行沙箱逸出。(CVE-2022-0290)

  - Google Chrome 97.0.4692.99 更舊版本的儲存器中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過網站隔離。(CVE-2022-0291)

  - Google Chrome 97.0.4692.99 更舊版本的 Fenced Frame 中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過導覽限制。(CVE-2022-0292)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 17.011.30207 之前版本、20.004.30020 或 21.011.20039 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017  (與更舊版本)、17.011.30204 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須開啟惡意字型檔案。(CVE-2022-24091、CVE-2022-24092)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 在處理 Format 事件操作時受到使用已釋放記憶體弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44701、CVE-2021-44704、CVE-2021-44705、CVE-2021-44706、CVE-2021-44710、CVE-2021-45062、CVE-2021-45064)

  - Acrobat Reader DC ActiveX Control  21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 和 17.011.30204 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點取得 NTLMv2 憑證。需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-44702)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 受到因不安全地處理建構檔案所導致的一個堆積型緩衝區溢位弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44703)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017  (與更舊版本)、17.011.30204 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44707、CVE-2021-45061、CVE-2021-45068)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 17.011.30207 之前版本、20.004.30020 或 21.011.20039 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017  (與更舊版本)、17.011.30204 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須開啟惡意字型檔案。(CVE-2022-24091、CVE-2022-24092)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 在處理 Format 事件操作時受到使用已釋放記憶體弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44701、CVE-2021-44704、CVE-2021-44705、CVE-2021-44706、CVE-2021-44710、CVE-2021-45062、CVE-2021-45064)

  - Acrobat Reader DC ActiveX Control  21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 和 17.011.30204 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點取得 NTLMv2 憑證。需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-44702)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 受到因不安全地處理建構檔案所導致的一個堆積型緩衝區溢位弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44703)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017  (與更舊版本)、17.011.30204 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44707、CVE-2021-45061、CVE-2021-45068)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 12.0.1 或 11.1.3。因此，會受到 apsb22-03 公告中所提及的多個弱點影響。

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-44743)

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 RGB 檔案。(CVE-2021-44185)

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 SGI 檔案。(CVE-2021-44186、CVE-2021-44187)

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 在處理 Format 事件動作時受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-45051)

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 TIF 檔案。(CVE-2021-45052)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.5 版舊。因此，其會受到 mfsa2022-03 公告中提及的多個弱點影響。

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

  - 在要求全螢幕存取權的同時調整快顯視窗的大小時，快顯視窗將無法退出全螢幕模式。(CVE-2022-22741)

  - 釋放網路要求處理時，過早釋放特定網路要求物件。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22740)

  - 套用 CSS 篩選效果可能會造成超出邊界存取記憶體問題。這可能會造成堆積緩衝區溢位，進而導致可能遭惡意利用的當機。(CVE-2022-22738)

  - 建構音訊接收器可導致播放音訊檔案和關閉視窗時發生爭用情形。
    這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22737)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 要求啟動程式和處理外部 URL 通訊協定時，惡意網站可使 Firefox 混淆顯示錯誤的來源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可洩漏框架祖先違規的跨來源資訊 (CVE-2022-22745)

  - 使用 DevTools 的 Copy as curl 功能建構的 curl 命令未針對 PowerShell 正確逸出。如果將其貼到 Powershell 提示中，可能會導致命令插入問題。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-22744)

  - 接受不受信任的憑證後，將空的 pkcs7 序列作為憑證資料的一部分進行處理可能會導致當機。據信，此當機情況不會遭到惡意利用。(CVE-2022-22747)

  - 惡意網站可誘騙使用者接受啟動處理外部 URL 通訊協定的程式。(CVE-2022-22739)

  - Mozilla 開發人員 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 報告 Firefox 95 和 Firefox ESR 91.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 96.0 版舊。因此，其會受到 mfsa2022-01 公告中提及的多個弱點影響。

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

  - 在要求全螢幕存取權的同時調整快顯視窗的大小時，快顯視窗將無法退出全螢幕模式。(CVE-2022-22741)

  - 釋放網路要求處理時，過早釋放特定網路要求物件。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22740)

  - 套用 CSS 篩選效果可能會造成超出邊界存取記憶體問題。這可能會造成堆積緩衝區溢位，進而導致可能遭惡意利用的當機。(CVE-2022-22738)

  - 建構音訊接收器可導致播放音訊檔案和關閉視窗時發生爭用情形。
    這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22737)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 一般而言，透過跨處理程序接受和傳遞資源處理程序時，受損內容處理程序可能會混淆較高權限的處理程序，使其與無權限處理程序本應無法存取的處理程序進行互動。此錯誤只會影響 Windows 和 MacOS 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22750)

  - 掃描 QR 碼時，Android 作業系統上的 Firefox 會允許導覽至某些未指向 Web 內容的 URL。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2022-22749)

  - 要求啟動程式和處理外部 URL 通訊協定時，惡意網站可使 Firefox 混淆顯示錯誤的來源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可洩漏框架祖先違規的跨來源資訊 (CVE-2022-22745)

  - 使用 DevTools 的 Copy as curl 功能建構的 curl 命令未針對 PowerShell 正確逸出。如果將其貼到 Powershell 提示中，可能會導致命令插入問題。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22744)

  - 接受不受信任的憑證後，將空的 pkcs7 序列作為憑證資料的一部分進行處理可能會導致當機。據信，此當機情況不會遭到惡意利用。(CVE-2022-22747)

  - 如果 Firefox 已安裝至任何人皆可寫入的目錄，則當 Firefox 在目前目錄中搜尋系統程式庫時，可能會發生本機權限提升情形。不過，安裝目錄預設為非全域可寫入。此錯誤只會影響 Windows 作業系統上非預設安裝的 Firefox。其他作業系統不受影響。(CVE-2022-22736)

  - 惡意網站可誘騙使用者接受啟動處理外部 URL 通訊協定的程式。(CVE-2022-22739)

  - Mozilla 開發人員 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 報告 Firefox 95 和 Firefox ESR 91.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22751)

  - Mozilla 開發人員 Christian Holler 和 Jason Kratzer 報告，Firefox 95 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22752)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.5 版舊。因此，其會受到 mfsa2022-02 公告中提及的多個弱點影響。

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

  - 在要求全螢幕存取權的同時調整快顯視窗的大小時，快顯視窗將無法退出全螢幕模式。(CVE-2022-22741)

  - 釋放網路要求處理時，過早釋放特定網路要求物件。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22740)

  - 套用 CSS 篩選效果可能會造成超出邊界存取記憶體問題。這可能會造成堆積緩衝區溢位，進而導致可能遭惡意利用的當機。(CVE-2022-22738)

  - 建構音訊接收器可導致播放音訊檔案和關閉視窗時發生爭用情形。
    這可能會造成釋放後使用，進而導致可能遭惡意利用的當機。(CVE-2022-22737)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 要求啟動程式和處理外部 URL 通訊協定時，惡意網站可使 Thunderbird 混淆顯示錯誤的來源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可洩漏框架祖先違規的跨來源資訊 (CVE-2022-22745)

  - 使用 DevTools 的 Copy as curl 功能建構的 curl 命令未針對 PowerShell 正確逸出。如果將其貼到 Powershell 提示中，可能會導致命令插入問題。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22744)

  - 接受不受信任的憑證後，將空的 pkcs7 序列作為憑證資料的一部分進行處理可能會導致當機。據信，此當機情況不會遭到惡意利用。(CVE-2022-22747)

  - 惡意網站可誘騙使用者接受啟動處理外部 URL 通訊協定的程式。(CVE-2022-22739)

  - Mozilla 開發人員 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 報告 Firefox 95 和 Firefox ESR 91.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22751)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

macOS 主機上已安裝 Oracle MySQL Enterprise Monitor。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 97.0.4692.71。因此，其會受到 2022_01_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - Google Chrome 97.0.4692.71 更舊版本的 File Manager API 中存在釋放後使用問題，此問題可能允許誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0107)

  - Google Chrome 97.0.4692.71 更舊版本的儲存器中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0096)

  - Google Chrome 97.0.4692.71 更舊版本的開發者工具中存在不當實作弱點，此弱點可能允許誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 HTML 頁面，執行沙箱逸出。(CVE-2022-0097)

  - Google Chrome 97.0.4692.71 更舊版本的畫面擷取器中存在釋放後使用弱點，此弱點可能允許誘騙使用者執行特定手勢的攻擊者透過執行特定使用者手勢，惡意引致堆積損毀。(CVE-2022-0098)

  - Google Chrome 97.0.4692.71 更舊版本的登入進程中存在釋放後使用弱點，此弱點可能允許誘騙使用者執行特定手勢的遠端攻擊者透過執行特定使用者手勢，惡意引致堆積損毀。
    (CVE-2022-0099)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.11 舊。因此，其會受到 wireshark-3.4.11 公告中提及的多個弱點影響。

  - Gryphon 解剖器可能會當機。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-4186)

  - RTMPT 解剖器可進入無限迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-4185)

  - BitTorrent DHT 解剖器可進入無限迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-4184)

  - RFC 7468 檔案剖析器可進入無限迴圈。透過引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-4182)

  - Sysdig Event 解剖器可能會當機。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-4181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.1 舊。因此，其會受到 wireshark-3.6.1 公告中提及的多個弱點影響。

  - RTMPT 解剖器可進入無限迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-4185)

  - BitTorrent DHT 解剖器可進入無限迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-4184)

  - pcapng 檔案剖析器可能會當機。透過引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。(CVE-2021-4183)

  - RFC 7468 檔案剖析器可進入無限迴圈。透過引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-4182)

  - Sysdig Event 解剖器可能會當機。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-4181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到 Microsoft Office Graphics 中遠端程式碼執行弱點的影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.1 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改進存取限制解決存取問題。此問題已在 macOS Monterey 12.1 中修正。可透過 BSSID 被動追蹤裝置。(CVE-2021-30987)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。惡意應用程式可能會繞過 Gatekeeper 檢查。(CVE-2021-30950、CVE-2021-30976)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。剖析惡意特製的音訊檔案可能會導致使用者資訊洩漏。(CVE-2021-30960)

  - 裝置設定問題已透過更新設定解決。此問題已在 macOS Monterey 12.1 中修正。裝置可能會受到藍牙 MAC 位址被動追蹤。(CVE-2021-30986)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。儘管有 PAC 設定，使用者流量仍可能會意外洩漏至 Proxy 伺服器。(CVE-2021-30966)

  - 描述：已透過改進輸入驗證解決處理 ICC 設定檔時發生的記憶體損毀問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。
    - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30926)

  - 描述：已透過改進輸入驗證解決處理 ICC 設定檔時發生的記憶體損毀問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30942)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。處理惡意特製的音訊檔案可能會導致任意程式碼執行。(CVE-2021-30957)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。播放惡意音訊檔案可能導致任意程式碼執行。(CVE-2021-30958)

  - 透過改進驗證解決了一個邏輯問題。此問題已在安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30935)

  - 已透過改進檢查解決此問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。本機攻擊者或可提升權限。(CVE-2021-30945)

  - 描述：已透過改進驗證解決權限問題。此問題已在 iOS 15.1 和 iPadOS 15.1、tvOS 15.1、macOS Big Sur 11.6.2、watchOS 8.1、macOS Monterey 12.1 修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-31007)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中修正。處理惡意建構的字型可能導致處理序記憶體洩漏。(CVE-2021-31013)

  - 已透過改進驗證解決權限問題。此問題已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1、tvOS 15.2 中修正。惡意應用程式可能會讀取敏感的連絡資訊。(CVE-2021-31000)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2021-30977)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30939)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30981)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2021-30996)

  - 已透過改善鎖定解決一個爭用情形。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。遠端攻擊者可造成應用程式意外終止或堆積損毀。(CVE-2021-30982)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。
    (CVE-2021-30937)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。應用程式可以透過核心權限執行任意程式碼。(CVE-2021-30927、CVE-2021-30980)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。
    (CVE-2021-30949)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。具權限網路位置的攻擊者或許能夠執行任意程式碼。(CVE-2021-30993)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2021-30955)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。惡意應用程式可能會繞過 Gatekeeper 檢查。
    (CVE-2021-30990)

  - 已透過改善邏輯解決群組成員資格處理問題。此問題已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1 中修正。惡意使用者可能會離開訊息群組，但仍會繼續接收來自該群組的訊息。(CVE-2021-30943)

  - 已透過移除 HDF5 解決多個問題。此問題已在 iOS 15.2 和 iPadOS 15.2、macOS Monterey 12.1 中修正。HDF5 中存在多個問題。(CVE-2021-31009)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。
    處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2021-30971)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。處理惡意特製的檔案可能導致使用者資訊洩漏。(CVE-2021-30973)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。
    處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30929)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。
    (CVE-2021-30979)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30940、CVE-2021-30941)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。
    惡意應用程式可能會藉此提升權限。(CVE-2021-30995)

  - 已透過改善沙箱限制解決與硬連結行為相關的驗證問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。(CVE-2021-30968)

  - 已透過改進限制解決一個邏輯問題。此問題在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中已得到修正。惡意應用程式可能會繞過某些隱私權喜好設定。(CVE-2021-30946)

  - 已透過額外的沙箱限制解決了存取問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 修正。應用程式可能能夠存取使用者的檔案。(CVE-2021-30947)

  - 透過在檢視指令碼字典時停用 JavaScript 執行，此問題已得以解決。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。新增的惡意 OSAX 指令碼可繞過 Gatekeeper 檢查並規避沙箱限制。
    (CVE-2021-30975)

  - 描述：已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1、tvOS 15.2 中修正。惡意應用程式可能會啟用額外的記錄，進而從其他應用程式存取資料。(CVE-2021-30944)

  - 已透過改進檢查解決此問題。此問題已在安全性更新 2022-001 Catalina、macOS Big Sur 11.6.3 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。
    (CVE-2021-30972)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Big Sur 11.6.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。本機使用者或可修改檔案系統的受保護部分。(CVE-2021-30767)

  - 已透過其他限制解決遺留的權限問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2 中修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-30964)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Monterey 12.1、macOS Big Sur 11.6.2 中修正此問題。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-30970)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。惡意應用程式或可對 Endpoint Security 用戶端造成拒絕服務。(CVE-2021-30965)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30934)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30936、CVE-2021-30951)

  - 已透過改善輸入驗證解決整數溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30952)

  - 已透過改善狀態處理解決一個爭用情形。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30984)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30953)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30954)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。本機使用者或可造成系統意外終止或讀取核心記憶體。(CVE-2021-30938)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.2 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2021-30979)

  - 已透過改善輸入驗證解決超出邊界讀取問題。播放惡意音訊檔案可能導致任意程式碼執行。(CVE-2021-30958)

  - 已透過改善邊界檢查修正超出邊界寫入問題。處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30929)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為早於 Catalina 安全性更新 2021-008 的 10.15.x 版 Catalina。因此，該應用程式受到多個弱點影響：

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2021-30979)

  - 已透過改善輸入驗證解決超出邊界讀取問題。播放惡意音訊檔案可能導致任意程式碼執行。(CVE-2021-30958)

  - 已透過改善邊界檢查修正超出邊界寫入問題。處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30929)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.4.1 版舊。因此，其會受到 mfsa2021-55 公告中提及的多個弱點影響。

  - 當收到包含其他外部 MIME 訊息層的 OpenPGP/MIME 已簽章電子郵件訊息時 (例如，郵寄清單閘道新增訊息頁尾)，Thunderbird 只會檢查內部簽署的訊息以確認簽章有效性。這會造成其他內容也包含在數位簽章中的錯誤印象。從 Thunderbird 91.4.1 版開始，只考慮檢查屬於頂層 MIME 部分之簽章的顯示狀態。(CVE-2021-4126)

  - 使用 Matrix 聊天通訊協定的 Thunderbird 使用者容易受到 libolm 中的緩衝區溢位弱點影響，攻擊者可能會透過特製的訊息序列觸發此弱點。攻擊者可部分控制溢位內容，且僅限於 ASCII 空格和數字。(CVE-2021-44538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此外掛程式已過時，因為它是 apache_log4j_2_17_0.nasl (156183) 的重複版本。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 22.5.4/23.1。因此，其會受到 apsb21-113 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 96.0.4664.110。因此，該瀏覽器會受到 2021_12_stable-channel-update-for-desktop_13 公告中提及的多個弱點影響。

  - 在 Google Chrome 96.0.4664.110 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-4102)

  - Google Chrome 96.0.4664.110 更舊版本的 Mojo 中存在資料驗證不充分弱點，此弱點可能允許已入侵轉譯器處理序的遠端攻擊者透過建構的 HTML 頁面，執行沙箱逸出。
    (CVE-2021-4098)

  - Google Chrome 96.0.4664.110 更舊版本的 Swiftshader 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4099)

  - Google Chrome 96.0.4664.110 更舊版本的 ANGLE 中存在物件生命週期問題，此問題可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4100)

  - Google Chrome 96.0.4664.110 更舊版本的 Swiftshader 中存在堆積型緩衝區溢位問題，此問題可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4101)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.4.0 版舊。因此，該主機會受到 mfsa2021-54 公告中提及的多個弱點影響。

  - 在某些情況下，非同步函式可能造成導覽失敗，而且會洩漏目標 URL。(CVE-2021-43536)

  - 從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此漏洞發動偽造攻擊。(CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。(CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    (CVE-2021-43546)

  - Thunderbird 在複合區域意外啟用 JavaScript。JavaScript 執行內容僅限於此區域，且未獲得 Chrome 層級權限，但可藉此利用其他弱點進一步發動攻擊。(CVE-2021-43528)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 95.0 版舊。因此，該主機會受到 mfsa2021-52 公告中提及的多個弱點影響。

  - 在某些情況下，非同步函式可能造成導覽失敗，而且會洩漏目標 URL。(CVE-2021-43536)

  - 從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此漏洞發動偽造攻擊。(CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2021-43539)

  - 具有正確權限的 WebExtensions 能夠為第三方網站建立並安裝 ServiceWorker，但其無法隨該延伸模組一併卸載。(CVE-2021-43540)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。(CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。(CVE-2021-43543)

  - 透過 SEND Intent 接收 URL 時，Firefox 會搜尋文字，但後續使用位址列可能造成 URL 意外載入，進而導致 XSS 和偽造攻擊。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2021-43544)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    (CVE-2021-43546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.4.0 版舊。因此，該主機會受到 mfsa2021-53 公告中提及的多個弱點影響。

  - 在某些情況下，非同步函式可能造成導覽失敗，而且會洩漏目標 URL。(CVE-2021-43536)

  - 從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此漏洞發動偽造攻擊。(CVE-2021-43538)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2021-43539)

  - 叫用外部通訊協定的通訊協定處置程式時，未正確逸出所提供的包含空格的參數 URL。(CVE-2021-43541)

  - 攻擊者可使用 XMLHttpRequest 探查載入外部通訊協定的錯誤訊息，進而識別已安裝的應用程式。(CVE-2021-43542)

  - 使用 CSP 沙箱指示詞載入的文件可透過內嵌其他內容來逸出沙箱的指令碼限制。(CVE-2021-43543)

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。(CVE-2021-43545)

  - 可以使用縮放的原生游標對使用者重新發動之前的游標偽造攻擊。
    (CVE-2021-43546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
158693	Mozilla Firefox < 98.0	critical
158691	Mozilla Firefox ESR < 91.7	critical
158656	Mozilla Thunderbird < 91.6.2	critical
158655	Mozilla Firefox < 97.0.2	critical
158652	Mozilla Firefox ESR < 91.6.1	critical
158501	Google Chrome < 99.0.4844.51 多個弱點	critical
158319	已安裝 Adobe Illustrator (macOS)	info
158219	Microsoft Office 產品的安全性更新 (2022 年 2 月) (macOS)	high
158163	macOS 12.x < 12.2.1 (HT213092)	high
158147	VMware Fusion 12.0.x < 12.2.1 多個弱點 (VMSA-2022-0004)	high
158068	Mozilla Thunderbird < 91.6.1	high
158050	Google Chrome < 98.0.4758.102 多個弱點	high
157906	Mozilla Thunderbird < 91.6	critical
157892	Wireshark 3.4.x < 3.4.12 一個弱點 (macOS)	critical
157878	.NET Core 的安全性更新 (2022 年 2 月) (macOS)	high
157449	Adobe Photoshop 22.x < 22.5.5 / 23.x < 23.1.1 弱點 (macOS APSB22-08)	high
157445	Mozilla Firefox ESR < 91.6	critical
157444	Mozilla Firefox < 97.0	critical
157434	Visual Studio 2019 的安全性更新 (2022 年 2 月) (macOS)	high
157421	VMware Fusion 12.x < 12.2.0 堆積溢位 RCE (VMSA-2022-0001)	high
157403	macOS 12.x < 12.2 (HT213054)	critical
157402	已安裝 Adobe Premiere Elements (Windows)	info
157385	Microsoft Office 產品的安全性更新 (2022 年 1 月) (macOS)	high
157292	Google Chrome < 98.0.4758.80 多個弱點	critical
157242	macOS 11.x < 11.6.3 多個弱點 (HT213055)	critical
157181	macOS 10.15.x < Catalina 安全性更新 2022-001 (HT213056)	high
157115	Foxit PDF Reader for Mac < 11.1.1 多個弱點	high
157114	Foxit PDF Editor for Mac < 11.1.1 多個弱點	high
156861	Google Chrome < 97.0.4692.99 多個弱點	critical
156667	Adobe Reader < 17.011.30207 / 20.004.30020 / 21.011.20039 多個弱點 (APSB22-01) (macOS)	high
156666	Adobe Acrobat < 17.011.30207 / 20.004.30020 / 21.011.20039 多個弱點 (APSB22-01) (macOS)	high
156662	Adobe Bridge 11.x < 11.1.3 / 12.x < 12.0.1 多個弱點 (APSB22-03)	high
156609	Mozilla Thunderbird < 91.5	critical
156605	Mozilla Firefox < 96.0	critical
156604	Mozilla Firefox ESR < 91.5	critical
156551	已安裝 Oracle MySQL Enterprise Monitor (macOS)	info
156461	Google Chrome < 97.0.4692.71 多個弱點	critical
156389	Wireshark 3.4.x < 3.4.11 多個弱點 (macOS)	high
156387	Wireshark 3.6.x < 3.6.1 多個弱點 (macOS)	high
156254	Microsoft Office 安全性更新 (2021 年 12 月) (macOS)	high
156230	macOS 12.x < 12.1 多個弱點 (HT212978)	critical
156222	macOS 11.x < 11.6.2 (HT212979)	high
156221	macOS 10.15.x < Catalina 安全性更新 2021-008 Catalina (HT212981)	high
156196	Mozilla Thunderbird < 91.4.1	critical
156184	Apache Log4j 2.x < 2.17.0 DoS (已過時)	high
156058	Adobe Photoshop 22.x < 22.5.4 / 23.x < 23.1 多個弱點 (macOS APSB21-113)	high
156034	Google Chrome < 96.0.4664.110 多個弱點	high
155920	Mozilla Thunderbird < 91.4.0	critical
155918	Mozilla Firefox < 95.0	critical
155916	Mozilla Firefox ESR < 91.4.0	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

critical

critical

critical

critical

critical

critical

info

high

high

high

high

high

critical

critical

high

high

critical

critical

high

high

critical

info

high

critical

critical

high

high

high

critical

high

high

high

critical

critical

critical

info

critical

high

high

high

critical

high

high

critical

high

high

high

critical

critical

critical