遠端 macOS 主機上安裝的 Google Chrome 版本早於 96.0.4664.93。因此，該主機會受到 2021_12_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 96.0.4664.93 之前版本中， WebRTC 中存在超出邊界寫入問題，遠端攻擊者可藉此透過建構的 HTML 網頁惡意引致堆積損毀。(CVE-2021-4079)

  - Google Chrome 96.0.4664.93 之前版本的 Web 應用程式中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (CVE-2021-4052)

  - 在 Linux 上安裝的 Google Chrome 96.0.4664.93 之前版本中，UI 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-4053)

  - Google Chrome 96.0.4664.93 之前版本的自動填入器中存在不正確的安全性 UI，這允許遠端攻擊者透過建構的 HTML 頁面偽造網域。(CVE-2021-4054)

  - Google Chrome 96.0.4664.93 之前版本的延伸模組中存在堆積緩衝區溢位弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。(CVE-2021-4055)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-21-079 公告中提及的一個弱點影響。

  - FortiClientMacOS 7.0.0 及更舊版本，以及 6.4.5 及更舊版本中不當控制程式碼產生弱點 [CWE-94]，可能讓經驗證的攻擊者透過惡意的 dylib 檔案，在沒有使用者權限的情況下劫持 MacOS 相機。 (CVE-2021-42754)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.10 舊。因此，會受到 wireshark-3.4.10 公告中所提及的多個弱點影響。

  - Bluetooth DHT 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39929)

  - Bluetooth HCI_ISO 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39926)

  - Bluetooth SDP 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39925)

  - Bluetooth DHT 解剖器可能會進入大型迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-39924)

  - C12.22 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39922)

  - IEEE 802.11 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39928)

  - Modbuss 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39921)

  - IPPUSB 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39920)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.18 舊。因此，會受到 wireshark-3.2.18 公告中所提及的多個弱點影響。

  - Bluetooth DHT 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39929)

  - Bluetooth SDP 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39925)

  - Bluetooth DHT 解剖器可能會進入大型迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-39924)

  - C12.22 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39922)

  - IEEE 802.11 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39928)

  - Modbuss 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39921)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品受到如下多個弱點影響：

  - 未經驗證的本機攻擊者可能會惡意利用 Excel 中的遠端程式碼執行弱點。(CVE-2021-40442)

  - 未經驗證的本機攻擊者可能會惡意利用 Excel 中的安全性功能繞過弱點。(CVE-2021-42292)

  請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 96.0.4664.45。因此，會受到 2021_11_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Creative Cloud 桌面應用程式為 5.6 之前的版本。因此，會受到多個弱點影響。

  - 若以不正確的權限在目錄中建立暫存檔，經過驗證的本機攻擊者便可執行任意程式碼。(CVE-2021-43017)

  - 不當存取控制項會允許未經驗證的本機攻擊者提升權限。(CVE-2021-43019)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.3 版舊。因此，會受到 mfsa2021-50 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。 (CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；91.3 之前的 Thunderbird 未實作這些格式。這jco4可導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Thunderbird。其他作業系統不受影響。(CVE-2021-38505)

  - 經導覽一系列網頁之後，Thunderbird 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

  - 透過在正確的位置顯示表單有效性訊息和權限提示 (例如針對地理位置)，有效性訊息可使提示模糊化，進而可能導致使用者遭誘騙而授予權限。 (CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript <code>alert()</code> 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。 (CVE-2021-38509)

  - 下載 .inetloc 檔案時未顯示可執行檔警告，這是因為 Mac OS 中的一個瑕疵，可在使用者的電腦上執行命令。注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。(CVE-2021-38510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.6 舊。因此，會受到 wireshark-3.4.6 公告中所提及的一個弱點影響。具體而言，DVB-S2-BB 解剖器中的無限迴圈允許透過封包插入或特製的擷取檔案發動拒絕服務 (DoS) 攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 94.0 版舊。因此，會受到 mfsa2021-48 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。(CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；94 版之前的 Firefox 以及 ESR 91.3 未實作這些格式。這會導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Firefox。其他作業系統不受影響。(CVE-2021-38505)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443 至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

  - 透過同時在正確的位置顯示表單有效性訊息作為權限提示 (例如針對地理位置)，有效性訊息可使提示模糊化，進而可能導致使用者遭誘騙而授予權限。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript <code>alert()</code> 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。(CVE-2021-38509)

  - 下載 .inetloc 檔案時未顯示可執行檔警告，因此可在使用者的電腦上執行命令。注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。(CVE-2021-38510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.3 版舊。因此，會受到 mfsa2021-49 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。(CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；94 版之前的 Firefox 以及 ESR 91.3 未實作這些格式。這會導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Firefox。其他作業系統不受影響。(CVE-2021-38505)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443 至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

  - 透過同時在正確的位置顯示表單有效性訊息作為權限提示 (例如針對地理位置)，有效性訊息可使提示模糊化，進而可能導致使用者遭誘騙而授予權限。(CVE-2021-38508)

  - 由於攻擊者控制的事件序列異常，具有任意 (雖然無樣式) 內容的 Javascript <code>alert()</code> 對話方塊可在攻擊者選擇的未受控製網頁之上顯示。(CVE-2021-38509)

  - 下載 .inetloc 檔案時未顯示可執行檔警告，這是因為 Mac OS 中的一個瑕疵，可在使用者的電腦上執行命令。注意：此問題僅影響 Mac OS 作業系統。其他作業系統不受影響。(CVE-2021-38510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 為 Catalina 安全性更新 2021-007 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Monterey 12.0.1、安全性更新 2021-007 Catalina、macOS Big Sur 11.6.1 中得到修正。- 惡意應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30899)

  - 處理 ICC 設定檔存在一個記憶體損毀問題。此問題已透過改進輸入驗證解決。此問題已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、 安全性更新 2021-007 Catalina、macOS Big Sur 11.6.1 中得到修正。
    - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30917)

  - 已透過改善輸入驗證解決超出邊界寫入問題。此問題已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、 安全性更新 2021-007 Catalina、macOS Big Sur 11.6.1 中得到修正。- 處理惡意特製的 PDF 可能會導致任意程式碼執行。(CVE-2021-30919)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.1 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Monterey 12.0.1、Security Update 2021-007 Catalina、macOS Big Sur 11.6.1 中得到修正。- 惡意應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30899)

  - 處理 ICC 設定檔存在一個記憶體損毀問題。此問題已透過改進輸入驗證解決。此問題已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、 安全性更新 2021-007 Catalina、macOS Big Sur 11.6.1 中得到修正。
    - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30917)

  - 已透過改善輸入驗證解決超出邊界寫入問題。此問題已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、 安全性更新 2021-007 Catalina、macOS Big Sur 11.6.1 中得到修正。- 處理惡意特製的 PDF 可能會導致任意程式碼執行。(CVE-2021-30919)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.0.1 Monterey 之前的 12.x 版。因此，該主機會受到多個弱點影響，包括：

  - 惡意利用此弱點可導致以核心權限執行任意程式碼。(CVE-2021-30899、CVE-2021-30824、CVE-2021-30901、CVE-2021-30821、CVE-2021-30883、CVE-2021-30886、CVE-2021-30909、CVE-2021-30916、CVE-2021-30868)

  - 惡意利用此弱點可能導致權限提升。(CVE-2021-30873、CVE-2021-30907、CVE-2021-30906)

  - 惡意利用此弱點問題可能會導致資訊洩漏。( CVE-2021-30876、CVE-2021-30879、CVE-2021-30906、CVE-2021-30905、CVE-2021-30895、CVE-2021-30896、CVE-2021-30910、CVE-2021-30911、CVE-2021-30920、CVE-2021-30912、CVE-2021-30888)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 95.0.4638.69。因此，會受到 2021_10_stable-channel-update-for-desktop_28 公告中所提及的多個弱點影響。

  - 在 Google Chrome 95.0.4638.69 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38003)

  - 在 Google Chrome 95.0.4638.69 之前版本中，登入中存在釋放後使用問題，讓誘騙使用者登入 Chrome 的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37997)

  - 在 Google Chrome 95.0.4638.69 之前的版本中，Garbage Collection 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37998)

  - 在 Google Chrome 95.0.4638.69 之前版本中，新索引標籤頁面中的資料驗證不足，遠端攻擊者可能會利用此問題，透過特製的 HTML 頁面在新的瀏覽器索引標籤中插入任意指令碼或 HTML。
    (CVE-2021-37999)

  - 在 Android 上的 Google Chrome 95.0.4638.69 之前版本中，對 Intent 中不受信任的輸入驗證不足，遠端攻擊者可能會利用此問題，透過特製的 HTML 頁面任意瀏覽惡意 URL。
    (CVE-2021-38000)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 22.0.0 舊。因此，會受到 apsb21-105 公告中所提及的多個弱點影響。

  - Adobe Animate 21.0.9 版 (及更早版本) 受到一個超出邊界寫入弱點影響，可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 BMP 檔案。(CVE-2021-42270、CVE-2021-42271、CVE-2021-42524)

  - Adobe Animate 21.0.9 版 (及更早版本) 在處理格式錯誤的 FLA 檔案時受到釋放後使用弱點影響，可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-42269)

  - Adobe Animate 21.0.9 版 (及更早版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 .psd 檔案所致，這可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-40733)

  - Adobe Animate 21.0.9 版 (及更早版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 FLA 檔案所致，這可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-42266、CVE-2021-42267)

  - Adobe Animate 21.0.9 版 (及更早版本) 在剖析特製的 FLA 檔案時，會受到一個 Null 指標解除參照弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-42268)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 22.5.2。因此，會受到 apsb21-109 公告中所提及的多個弱點影響。

  - Adobe Photoshop 22.5.1 版 (與更舊版本) 受到存取緩衝區末尾後記憶體位置弱點的影響，此弱點可能導致在當前使用者的內容中發生任意程式碼執行情況。需有使用者互動才能惡意利用此弱點。(CVE-2021-42735)

  - Adobe Photoshop 22.5.1 版與更舊版本受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-42734)

  - 緩衝區溢位 (CWE-120) 可能導致任意程式碼執行 (CVE-2021-42736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 11.1.2。因此，會受到 apsb21-94 公告中所提及的多個弱點影響。

  - Acrobat Bridge 11.1.1 及更舊版本在處理 Format 事件操作時受到使用已釋放記憶體弱點影響，可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-42721)

  - Adobe Bridge 11.1.1 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 PSD 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-42730)

  - Adobe Bridge 11.1.1 (及更舊版本) 在剖析特製檔案時，會受到一個 Null 指標解除參照弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-40750)

  - Adobe Bridge 11.1.1 (及更舊版本) 在剖析建構的 DCM 檔案時受到一個雙重釋放弱點影響，進而有可能導致在目前使用者的內容中執行任意程式碼。需有使用者互動，才能利用此弱點。(CVE-2021-42533)

  - Adobe Bridge 11.1.1 (及更舊版本) 在剖析建構的 .jpe 檔案時受到一個超出邊界讀取弱點影響，進而有可能造成超出已配置記憶體結構邊界之外的讀取問題。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-42719)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 95.0.4638.54。因此，會受到「2021_10_stable-channel-update-for-desktop_19」公告中所提及的多個弱點影響。

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDF Accessibility 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37993)

  - 在 Google Chrome 95.0.4638.54 之前版本中，Skia 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-37981)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Incognito 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37982)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Dev Tools 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37983)

  - 在 Google Chrome 95.0.4638.54 之前版本中，PDFium 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-37984)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Reader 是 17.011.30204 之前版本、20.004.30017 或 21.007.20099 版。因此，它受到多個弱點影響。

  - Adobe Acrobat Reader DC 版本 21.007.20095 (及更舊版本)、21.007.20096  (及更舊版本)、20.004.30015 (及更舊版本) 和 17.011.30202 (及更舊版本) 在剖析特製的 JPEG2000 檔案時受到一個超出邊界寫入弱點影響，這可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-40731)

  - Adobe Acrobat Reader DC 版本 21.007.20095 (及更舊版本)、21.007.20096 (及更舊版本)、20.004.30015 (及更舊版本) 和 17.011.30202 (及更舊版本) 在處理全域物件視窗中的 GetURL 函式時會受到釋放後使用弱點影響，進而可能導致在目前使用者上下文中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-40728)

  - Adobe Acrobat Reader DC 版本 21.007.20095 (及更舊版本)、21.007.20096 (及更舊版本)、20.004.30015 (及更舊版本) 和  17.011.30202 (及更舊版本) 受到一個超出邊界讀取弱點影響，可導致敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 PDF 檔案。(CVE-2021-40729)

  - Adobe Acrobat Reader DC 版本 21.007.20095 (和之前版本)、21.007.20096 (和之前版本)、20.004.30015 (和之前版本) 和 17.011.30202 (和之前版本) 受到使用已釋放記憶體影響，遠端攻擊者可洩漏與受影響的 Adobe Acrobat Reader DC 安裝程式相關的敏感資訊。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在剖析 JPG2000 影像時存在一個特定缺陷。 (CVE-2021-40730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 17.011.30204 之前版本、20.004.30017 或 21.007.20099 版。因此，它受到多個弱點影響。

  - Adobe Acrobat Reader DC 版本 21.007.20095 (及更舊版本)、21.007.20096  (及更舊版本)、20.004.30015 (及更舊版本) 和 17.011.30202 (及更舊版本) 在剖析特製的 JPEG2000 檔案時受到一個超出邊界寫入弱點影響，這可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-40731)

  - Adobe Acrobat Reader DC 版本 21.007.20095 (及更舊版本)、21.007.20096 (及更舊版本)、20.004.30015 (及更舊版本) 和 17.011.30202 (及更舊版本) 在處理全域物件視窗中的 GetURL 函式時會受到釋放後使用弱點影響，進而可能導致在目前使用者上下文中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-40728)

  - Adobe Acrobat Reader DC 版本 21.007.20095 (及更舊版本)、21.007.20096 (及更舊版本)、20.004.30015 (及更舊版本) 和  17.011.30202 (及更舊版本) 受到一個超出邊界讀取弱點影響，可導致敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 PDF 檔案。(CVE-2021-40729)

  - Adobe Acrobat Reader DC 版本 21.007.20095 (和之前版本)、21.007.20096 (和之前版本)、20.004.30015 (和之前版本) 和 17.011.30202 (和之前版本) 受到使用已釋放記憶體影響，遠端攻擊者可洩漏與受影響的 Adobe Acrobat Reader DC 安裝程式相關的敏感資訊。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在剖析 JPG2000 影像時存在一個特定缺陷。 (CVE-2021-40730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品受到如下多個弱點影響：

  - 權限較低的本機使用者可惡意利用 RTF 編輯中的一個資訊洩漏弱點。(CVE-2021-40454)

  - 未經驗證的使用者可能會惡意利用 Excel 中的遠端程式碼執行弱點。
    (CVE-2021-40474、CVE-2021-40485) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.15 版舊。因此，會受到 mfsa2021-46 公告中所提及的多個弱點影響。

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

  - Mozilla 開發人員和社群成員 Andreas Pehrson 及 Christian Holler 報告 Thunderbird 78.14 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38500)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.2 版舊。因此，會受到 mfsa2021-47 公告中所提及的多個弱點影響。

  - Thunderbird 忽略了 SMTP 連線要求 STARTTLS 安全性的組態。MITM 可執行降級攻擊以攔截傳輸的訊息，或控制經驗證的工作階段以執行 MITM 選擇的 SMTP 命令。如果設定了未受保護的驗證方法，MITM 也可取得驗證憑證。(CVE-2021-38502)

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

  - 透過使用 reportValidity() 和 window.open()，純文字驗證訊息可能會重疊在另一個來源上，進而可能導致使用者混淆和偽造攻擊。(CVE-2021-38497)

  - 在處理程序關閉期間，文件可造成語言服務物件釋放後使用，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38498)

  - 在 crossbeam crate 中，背景工作佇列中的一個或多個工作可能會被彈出兩次，而不是其他被遺忘且永遠不會彈出的工作。在堆積上配置工作可能會造成重複釋放和記憶體洩漏。(CVE-2021-32810)

  - Mozilla 開發人員和社群成員 Andreas Pehrson 及 Christian Holler 報告 Thunderbird 91.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38500)

  - Mozilla 開發人員和社群成員 Kevin Brosnan、Mihai Alexandru Michis 及 Christian Holler 報告 Thunderbird 91.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38501)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 11.1 之前的版本。因此，其會受到弱點的影響：請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 11.1 之前的版本。因此，其會受到弱點的影響：請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 94.0.4606.81。因此，其會受到 2021_10_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 94.0.4606.81 之前的版本中，WebRTC 中存在堆積型緩衝區溢位問題，能夠誘騙使用者造訪惡意網站的遠端攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2021-37979)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Garbage Collection 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37977)

  - 在 Google Chrome 94.0.4606.81 之前版本中，Blink 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-37978)

  - 在 Google Chrome 94.0.4606.81 之前版本中，Sandbox 中存在建置不當問題，遠端攻擊者可能利用此問題，透過 Windows 繞過網站隔離。(CVE-2021-37980)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 93.0 版舊。因此，其會受到 mfsa2021-43 公告中所提及的多個弱點影響。

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

  - 透過使用 reportValidity() 和 window.open()，純文字驗證訊息可能會重疊在另一個來源上，進而可能導致使用者混淆和偽造攻擊。(CVE-2021-38497)

  - 在處理程序關閉期間，文件可造成語言服務物件釋放後使用，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38498)

  - 在 crossbeam crate 中，背景工作佇列中的一個或多個工作可能會被彈出兩次，而不是其他被遺忘且永遠不會彈出的工作。在堆積上配置工作可能會造成重複釋放和記憶體洩漏。(CVE-2021-32810)

  - Mozilla 開發人員和社群成員 Andreas Pehrson 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-38500)

  - Mozilla 開發人員和社群成員 Kevin Brosnan、Mihai Alexandru Michis 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38501)

  - Mozilla 開發人員和社群成員 Julien Cristau 及 Christian Holler 報告 Firefox 92 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38499)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.2 版舊。因此，其會受到 mfsa2021-45 公告中所提及的多個弱點影響。

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

  - 透過使用 reportValidity() 和 window.open()，純文字驗證訊息可能會重疊在另一個來源上，進而可能導致使用者混淆和偽造攻擊。(CVE-2021-38497)

  - 在處理程序關閉期間，文件可造成語言服務物件釋放後使用，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38498)

  - 在 crossbeam crate 中，背景工作佇列中的一個或多個工作可能會被彈出兩次，而不是其他被遺忘且永遠不會彈出的工作。在堆積上配置工作可能會造成重複釋放和記憶體洩漏。(CVE-2021-32810)

  - Mozilla 開發人員和社群成員 Andreas Pehrson 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-38500)

  - Mozilla 開發人員和社群成員 Kevin Brosnan、Mihai Alexandru Michis 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38501)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.15 版舊。因此，其會受到 mfsa2021-44 公告中所提及的多個弱點影響。

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

  - Mozilla 開發人員和社群成員 Andreas Pehrson 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-38500)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 94.0.4606.71。因此，其會受到 2021_09_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - 在 Google Chrome 94.0.4606.71 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37975)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，Safebrowsing 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-37974)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，記憶體中存在不當實作問題，因此遠端攻擊者可透過特別建構的 HTML 頁面，從處理程序記憶體取得潛在敏感資訊。(CVE-2021-37976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 為 Catalina 安全性更新 2021-006 之前版本。
因此，會受到一個弱點影響：

  - 因狀態處理不當所導致的類型混淆問題允許惡意應用程式以核心權限執行任意程式碼。(CVE-2021-30869)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 94.0.4606.61。因此，會受到 2021_09_stable-channel-update-for-desktop_24 公告中所提及的一個弱點影響。

  - 在 Google Chrome 94.0.4606.61 之前的版本中，入口網站中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-37973)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 94.0.4606.54。因此，會受到 2021_09_stable-channel-update-for-desktop_21 公告中所提及的多個弱點影響。

  - 在 Google Chrome 94.0.4606.54 之前的版本中，File System API 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37970)

  - 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中，離線模式中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-37956)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，WebGPU 中存在釋放後使用問題，因此遠端攻擊者可能透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37957)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中，導覽中存在不當實作問題，因此遠端攻擊者可透過特別建構的 HTML 頁面將指令碼或 HTML 插入至有權限的頁面。(CVE-2021-37958)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，工作管理器中存在釋放後使用問題，因此成功誘騙使用者執行一系列使用者手勢的攻擊者可透過特別建構的 HTML 頁面，惡意引致堆積損毀。
    (CVE-2021-37959)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS 主機上安裝的 Adobe Creative Cloud 版本為 5.5 之前版本。因此，其會受到 apsb21-76 公告中提及的一個弱點影響。

  - Adobe Creative Cloud 桌面應用程式 5.4 (及更舊版本) 受到一個檔案處理弱點影響，進而允許攻擊者覆寫任意檔案。需要本機存取權、管理員權限並進行使用者互動，才能利用此問題。(CVE-2021-28613)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 為 16.3 版或更早版本。因此，此主機會受到如下多個任意程式碼執行弱點影響：

  - 存取緩衝區結尾之後的記憶體位置，未經驗證的遠端攻擊者可利用此弱點來執行任意程式碼。(CVE-2021-39820)

  - 超出邊界讀取弱點，本機攻擊者可利用此弱點來執行任意程式碼。(CVE-2021-39821、CVE-2021-39822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Adobe Digital Editions 4.5.11.187646 版 (及更舊版本) 受到如下多個弱點影響：

  - OS 命令插入弱點，本機攻擊者可利用此弱點來執行任意程式碼。(CVE-2021-39826)

  - 可遭本機攻擊者利用的任意檔案系統寫入弱點。(CVE-2021-39827)

  - 可遭本機攻擊者利用的權限提升弱點。(CVE-2021-39828)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 為 Catalina 安全性更新 2021-005 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 處理惡意特製的影響時會導致任意程式碼執行。(CVE-2021-30835、CVE-2021-30847)

  - 因為未充分驗證輸入而造成的整數溢位問題，可導致未經驗證的攻擊者在應用程式處理惡意建構的 PDF 時發動任意程式碼執行攻擊。(CVE-2021-30860)

  - 處理惡意特製的字型檔案時會導致任意程式碼執行。(CVE-2021-30841、CVE-2021-30842、CVE-2021-30843)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.6 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - 已透過改進記憶體管理解決釋放後使用問題。利用此弱點可導致任意程式碼執行。(CVE-2021-30858)

  - 已透過改善輸入驗證解決整數溢位問題。利用此弱點可導致任意程式碼執行。(CVE-2021-30860)

  - 處理惡意特製的 dfont 檔案時檢查不充分，可能會導致任意程式碼執行。(CVE-2021-30841、CVE-2021-30842、CVE-2021-30843)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 21.2.12/22.5.1。因此，會受到 apsb21-84 公告中所提及的一個弱點影響。

  - Adobe Photoshop 21.2.11 (及更舊版本) 和 22.5 (及更舊版本) 在剖析特別建構的 SVG 檔案時，會受到一個緩衝區溢位弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-40709)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品受到如下多個弱點影響：

  - Microsoft Office 中有一個可遭遠端低權限攻擊者利用的偽造弱點。
    (CVE-2021-38650)

  - Microsoft Excel 中有一個可遭遠端低權限攻擊者利用的遠端程式碼執行弱點。(CVE-2021-38655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Reader 是 2017.011.30202 之前版本、2020.004.30015 或 2021.007.20091 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 以及 2017.011.30199 (與更舊版本) 在處理 AcroForm 欄位時受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。
    (CVE-2021-40726)

  - Acrobat Reader DC 2021.005.20060 (及更舊版本)、2020.004.30006 (及更舊版本) 和 2017.011.30199 (及更舊版本) 在剖析特別構建的 PDF 檔案時，會受到緩衝區溢位弱點影響。
    未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-39863)

  - Acrobat Reader DC 2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 和 2017.011.30199 (與更舊版本) 受到類型混淆弱點影響。攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-39841)

  - Adobe Acrobat Reader DC 附加元件 (Internet Explorer 版本) 2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 和 2017.011.30199 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點檢查本機檔案是否存在。
    需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-39857)

  - Acrobat Reader DC ActiveX Control  2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 和 2017.011.30199 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點取得 NTLMv2 憑證。需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-39856)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2017.011.30202 之前版本、2020.004.30015 或 2021.007.20091 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 以及 2017.011.30199 (與更舊版本) 在處理 AcroForm 欄位時受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。
    (CVE-2021-40726)

  - Acrobat Reader DC 2021.005.20060 (及更舊版本)、2020.004.30006 (及更舊版本) 和 2017.011.30199 (及更舊版本) 在剖析特別構建的 PDF 檔案時，會受到緩衝區溢位弱點影響。
    未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-39863)

  - Acrobat Reader DC 2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 和 2017.011.30199 (與更舊版本) 受到類型混淆弱點影響。攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-39841)

  - Adobe Acrobat Reader DC 附加元件 (Internet Explorer 版本) 2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 和 2017.011.30199 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點檢查本機檔案是否存在。
    需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-39857)

  - Acrobat Reader DC ActiveX Control  2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 和 2017.011.30199 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點取得 NTLMv2 憑證。需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-39856)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 93.0.4577.82。因此，會受到 2021_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 93.0.4577.82 之前的版本中，Indexed DB API 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可能會利用此問題，透過特別建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-30633)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，Selection API 中存在釋放後使用問題，因此成功誘騙使用者造訪惡意網站的攻擊者可能會利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2021-30625)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，ANGLE 中存在超出邊界記憶體存取問題，因此遠端攻擊者可透過特別建構的 HTML 網頁惡意引致堆積損毀。(CVE-2021-30626)

  - 在 Google Chrome 93.0.4577.82 之前的版本中， Blink 配置中存在類型混淆問題，因此遠端攻擊者可透過特別建構的 HTML 網頁惡意引致堆積損毀。(CVE-2021-30627)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，ANGLE 中存在堆疊型緩衝區溢位問題，因此遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-30628)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.14 版舊。因此，會受到 mfsa2021-42 公告中所提及的多個弱點影響。

  - 當將導覽委託給操作系統時，Thunderbird 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2021-38492)

  - Mozilla 開發人員 Tyson Smith 和 Gabriele Svelto 報告，Thunderbird 78.13 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.1 版舊。因此，會受到 mfsa2021-41 公告中所提及的多個弱點影響。

  - 當將導覽委託給操作系統時，Thunderbird 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2021-38492)

  - Mozilla 開發人員 Tyson Smith、Christian Holler 和 Gabriele Svelto 報告，Thunderbird 78.13.0 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38495)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 masOS 或 Mac OS X 主機上已安裝 web 開發應用程式 Adobe Dreamweaver。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.14 版舊。因此，會受到 mfsa2021-39 公告中所提及的多個弱點影響。

  - 當將導覽委託給操作系統時，Firefox 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-38492)

  - Mozilla 開發人員 Tyson Smith 和 Gabriele Svelto 報告 Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 92.0 版舊。因此，會受到 mfsa2021-38 公告中所提及的多個弱點影響。

  - Firefox for Android 允許透過 `intent: //` protocol 進行導覽，其可用來造成當機與 UI 偽造。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29993)

  - 混合內容檢查無法分析不透明的來源，進而導致載入某些混合內容。
    (CVE-2021-38491)

  - 當將導覽委託給操作系統時，Firefox 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-38492)

  - Mozilla 開發人員 Gabriele Svelto 和 Tyson Smith 報告 Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38493)

  - Mozilla 開發人員 Christian Holler 和 Lars T Hansen 報告，Firefox 91 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38494)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端  macOS 主機上已安裝整合式開發環境軟體應用程式 Microsoft Visual Studio Code 的一個或多個延伸模組。

ID	名稱	嚴重性
155866	Google Chrome < 96.0.4664.93 多個弱點	high
155789	Fortinet FortiClient Dylib 插入 (FG-IR-21-079) (macOS)	medium
155574	Wireshark 3.4.x < 3.4.10 多個弱點 (macOS)	high
155570	Wireshark 3.2.x < 3.2.18 多個弱點 (macOS)	high
155448	Microsoft Office 的安全性更新 (2021 年 11 月) (macOS)	high
155353	Google Chrome < 96.0.4664.45 多個弱點	critical
155137	Adobe Creative Cloud 桌面應用程式 < 5.6 多個弱點 (APSB21-111) (macOS)	medium
154876	Mozilla Thunderbird < 91.3	critical
154825	Wireshark 3.4.x < 3.4.6 DoS (macOS)	high
154820	Mozilla Firefox < 94.0	critical
154816	Mozilla Firefox ESR < 91.3	critical
154775	macOS 10.15.x < Catalina 安全性更新 2021-007 Catalina (HT212871)	high
154717	macOS 11.x < 11.6.1 (HT212872)	high
154711	macOS 12.x < 12.0.1 (HT212869)	high
154705	Google Chrome < 95.0.4638.69 多個弱點	critical
154436	Adobe Animate 22.x < 22.0.0 多個弱點 (APSB21-105)	high
154429	Adobe Photoshop 22.x < 22.5.2 多個弱點 (macOS APSB21-109)	high
154425	Adobe Bridge 11.x < 11.1.2 多個弱點 (APSB21-94)	high
154239	Google Chrome < 95.0.4638.54 多個弱點	critical
154154	Adobe Reader < 17.011.30204 / 20.004.30017 / 21.007.20099 多個弱點 (APSB21-104) (macOS)	high
154152	Adobe Acrobat < 17.011.30204 / 20.004.30017 / 21.007.20099 多個弱點 (APSB21-104) (macOS)	high
154142	Microsoft Office 的安全性更新 (2021 年 10 月) (macOS)	high
154061	Mozilla Thunderbird < 78.15	high
154058	Mozilla Thunderbird < 91.2	critical
154014	Foxit PDF Editor for Mac < 11.1 弱點	high
154013	Foxit PDF Reader for Mac < 11.1 弱點	high
153932	Google Chrome < 94.0.4606.81 多個弱點	high
153880	Mozilla Firefox < 93.0	critical
153879	Mozilla Firefox ESR < 91.2	critical
153876	Mozilla Firefox ESR < 78.15	high
153828	Google Chrome < 94.0.4606.71 多個弱點	high
153709	macOS 10.15.x < Catalina 安全性更新 2021-006 (HT212825)	high
153631	Google Chrome < 94.0.4606.61 弱點	critical
153516	Google Chrome < 94.0.4606.54 多個弱點	high
153459	Adobe Creative Cloud < 5.5 任意檔案系統寫入弱點 (APSB21-76) (macOS)	high
153438	Adobe InDesign <= 16.3 多個任意程式碼執行弱點 (APSB21-73) (macOS)	high
153436	Adobe Digital Editions < 4.5.11.187646 多個弱點 (macOS) (APSB21-80)	high
153432	macOS 10.15.x < Catalina 安全性更新 2021-005 Catalina (HT212805)	high
153429	macOS 11.x < 11.6 (HT212804)	high
153401	Adobe Photoshop 21.x < 21.2.12 / 22.x < 22.5.1 弱點 (macOS APSB21-84)	high
153397	Microsoft Office 的安全性更新 (2021 年 9 月) (macOS)	high
153365	Adobe Reader < 2017.011.30202 / 2020.004.30015 / 2021.007.20091 多個弱點 (APSB21-55) (macOS)	high
153362	Adobe Acrobat < 2017.011.30202 / 2020.004.30015 / 2021.007.20091 多個弱點 (APSB21-55) (macOS)	high
153254	Google Chrome < 93.0.4577.82 多個弱點	critical
153112	Mozilla Thunderbird < 78.14	high
153106	Mozilla Firefox ESR < 91.1	high
153092	已安裝 Adobe Dreamweaver (macOS)	info
153091	Mozilla Firefox ESR < 78.14	high
153088	Mozilla Firefox < 92.0	high
153047	已安裝 Microsoft Visual Studio Code 延伸模組 (macOS)	info

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

medium

high

high

high

critical

medium

critical

high

critical

critical

high

high

high

critical

high

high

high

critical

high

high

high

high

critical

high

high

high

critical

critical

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

critical

high

high

info

high

high

info