遠端 macOS 主機上安裝的 Google Chrome 版本早於 93.0.4577.63。因此，會受到 2021_08_stable-channel-update-for-desktop_31 公告中所提及的多個弱點影響。

  - Chromium：CVE-2021-30624 Autofill 中存在釋放後使用問題 (CVE-2021-30624)

  - Chromium：CVE-2021-30607 Permissions 中存在釋放後使用問題 (CVE-2021-30607)

  - Chromium：CVE-2021-30608 Web Share 中存在釋放後使用問題 (CVE-2021-30608)

  - Chromium：CVE-2021-30609 Sign-In 中存在釋放後使用問題 (CVE-2021-30609)

  - Chromium：CVE-2021-30610 Extensions API 中存在釋放後使用問題 (CVE-2021-30610)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 主機上已安裝 Adobe Captivate for Mac。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Captivate 版本為 11.5.5 或先前的版本。因此，會受到 apsb21-69 公告中提及的權限提升弱點影響，這是在目錄中以不正確的權限建立暫存檔所致。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 91.0.1 版舊。因此，會受到 mfsa2021-37 公告中所提及的一個弱點影響。

  - Firefox 錯誤地接受 HTTP/3 標頭中的新行字元，將其解譯為兩個單獨的標頭。這允許使用 HTTP/3 對伺服器進行標頭分割攻擊。(CVE-2021-29991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.0.1 版舊。因此，會受到 mfsa2021-37 公告中所提及的一個弱點影響。

  - Firefox 錯誤地接受 HTTP/3 標頭中的新行字元，將其解譯為兩個單獨的標頭。這允許使用 HTTP/3 對伺服器進行標頭分割攻擊。(CVE-2021-29991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 11.1.1。因此，會受到 apsb21-69 公告中所提及的多個弱點影響。

  - Adobe Bridge 11.1 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 Bridge 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-36049、CVE-2021-36059、CVE-2021-36067、CVE-2021-36068、CVE-2021-36069、CVE-2021-36076、CVE-2021-36078、CVE-2021-39816、CVE-2021-39817)

  - Adobe Bridge 11.1  (及更舊版本) 受到超出邊界寫入弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36072)

  - Adobe Bridge 11.1 版 (及更舊版本) 在剖析建構的 .SGI 檔案時，受到堆積型緩衝區溢位弱點影響。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36073)

  - Adobe Bridge 11.1 (及更舊版本) 在剖析建構的 .SGI 檔案時受到一個超出邊界讀取弱點影響，進而有可能造成超出已配置記憶體結構邊界之外的讀取問題。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36079)

  - Adobe Bridge 11.1 (與更舊版本) 受到一個超出邊界讀取弱點影響，可導致任意記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36071、CVE-2021-36074)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 21.2.11/22.5。因此，會受到 apsb21-68 公告中所提及的多個弱點影響。

  - Adobe Photoshop 21.2.10 (與更舊版本) 和 22.4.3 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-36066)

  - Adobe Photoshop 21.2.10 版 (與更舊版本) 和 22.4.3 版 (與更舊版本) 受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-36065)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 92.0.4515.159。因此，會受到 2021_08_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 92.0.4515.159 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-30604)

  - 在 Google Chrome 92.0.4515.159 之前版本中，Printing 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。
    (CVE-2021-30600)

  - 在 Google Chrome 92.0.4515.159 之前版本中，Extensions API 中存在釋放後使用問題，能夠誘騙使用者安裝惡意延伸模組的攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。
    (CVE-2021-30601)

  - 在 Google Chrome 92.0.4515.159 之前版本中，WebRTC 中存在釋放後使用問題，能夠誘騙使用者造訪惡意網站的攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。
    (CVE-2021-30602)

  - 在 Google Chrome 92.0.4515.159 之前版本中，WebAudio 中存在資料爭用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-30603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.0 版舊。因此，會受到 mfsa2021-36 公告中所提及的多個弱點影響。

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。(CVE-2021-29981)

  - Thunderbird 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-29980)

  - 要求多個權限並關閉第一個權限面板後，系統會在不同位置顯示後續的權限面板，但仍會記錄預設位置中的點擊，這可誘騙使用者接受他們不想要的權限。此錯誤只會影響 Linux 上的 Thunderbird。其他作業系統不受影響。(CVE-2021-29987)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  - 由於 JIT 最佳化錯誤，我們錯誤地解譯了來自錯誤物件類型的資料，進而可能洩漏單一位元的記憶體。(CVE-2021-29982)

  - Mozilla 開發人員 Kershaw Chang、Philipp、Chris Peterson、Sebastian Hengst、Christoph Kerschbaumer、Olli Pettay、Sandor Molnar 和 Simon Giesecke 報告 Thunderbird 91 之前版本中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft .NET Core 為 2.1.29 之前的 2.1.x 版、3.1.18 之前的 3.1.x 版或 5.0.9 之前的 5.x 版。因此，會受到如下多個弱點影響：

  - 在 Linux 和 macOS 上使用此工具建立傾印檔案以收集損毀傾印時，以及使用全域讀取權限建立隨需傾印時，存在資訊洩漏弱點。(CVE-2021-34485)

  - 存在一個拒絕服務弱點，在嘗試讀取單一 WebSocket 框架時，提供 WebSocket 端點的伺服器應用程式可能會被誘騙進入無限迴圈。(CVE-2021-26423)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Visual Studio 2019 執行階段缺少安全性更新。因此，該主機會受到多個弱點影響，包括：

  - Microsoft Visual Studio 2019 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應。(CVE-2021-26423)

  - Microsoft Visual Studio 2019 中存在一個資訊洩漏弱點。經驗證的本機攻擊者可惡意利用此弱點，洩漏可能敏感的資訊。(CVE-2021-34532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.13 版舊。因此，會受到 mfsa2021-35 公告中所提及的多個弱點影響。

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - Thunderbird 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-29980)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  - Mozilla 開發人員 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 報告 Thunderbird 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到遠端程式碼執行弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.13 版舊。因此，會受到 mfsa2021-34 公告中所提及的多個弱點影響。

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-29980)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  -Mozilla 開發人員 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 報告 Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 91.0 版舊。因此，會受到 mfsa2021-33 公告中所提及的多個弱點影響。

  - 呼叫 getaddrinfo 時疑似會發生爭用情形，這可導致記憶體損毀，並且可能造成可遭惡意利用的當機。注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。(CVE-2021-29981)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - Android 版 Firefox 可能會停滯在全螢幕模式，即使在應會結束的正常互動之後也無法結束。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29983)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-29980)

  - 要求多個權限並關閉第一個權限面板後，後續的權限面板會顯示在不同的位置，但仍會記錄預設位置中的點擊，進而可誘騙使用者接受他們不想要的權限。此錯誤只會影響 Linux 上的 Firefox。其他作業系統不受影響。(CVE-2021-29987)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2021-29985)

  - 由於 JIT 最佳化錯誤，我們錯誤地解譯了來自錯誤物件類型的資料，進而可能洩漏單一位元的記憶體。(CVE-2021-29982)

  -Mozilla 開發人員 Christoph Kerschbaumer、Olli Pettay、Sandor Molnar 和 Simon Giesecke 報告 Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29989)

  - Mozilla 開發人員和社群成員 Kershaw Chang、Philipp、Chris Peterson 和 Sebastian Hengst 報告 Firefox 90 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 主機上已安裝 Adobe Animate for Mac。

遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac (舊稱 Foxit PhantomPDF for Mac ) 為 11.0.1 之前版本。因此會受到多個弱點影響：

  - Foxit PDF Editor 中存在多個遠端程式碼執行弱點，這是在處理特定 Javascript 時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21831、CVE-2021-34832)

  - Foxit PDF Editor 中存在遠端程式碼執行弱點，這是在處理特定表單元素時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21893)

  - Foxit PDF Editor 中存在遠端程式碼執行弱點，這是在處理特定註解物件時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-34846)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 為 11.0.1 之前的版本因此會受到多個弱點影響：

  - Foxit PDF Reader 中存在多個遠端程式碼執行弱點，這是在處理特定 Javascript 時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21831、CVE-2021-34832)

  - Foxit PDF Reader 中存在遠端程式碼執行弱點，這是在處理特定表單元素時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21893)

  - Foxit PDF Reader 中存在遠端程式碼執行弱點，這是在處理特定註解物件時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-34846)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 92.0.4515.131。因此，會受到 2021_08_the-stable-channel-has-been-updated-to 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.5.1 Big Sur 之前的 11.x 版。因此，會受到 IOMobileFrameBuffer 中一個弱點的影響。應用程式可以透過核心權限執行任意程式碼。Apple 獲報告指出此問題可能已經遭到惡意利用。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為早於 Mojave 安全性更新 2021-005 的 10.14.x 版 Mojave。因此，該主機會受到多個弱點影響，包括：

  - 可惡意利用的重複釋放問題，可能會導致以核心權限執行任意程式碼。已透過改進記憶體管理解決了此問題。(CVE-2021-30703)

  - 可能會透過誘使使用者開啟惡意製作的檔案來利用此問題，進而導致非預期的應用程式終止或任意程式碼執行。此問題已透過移除存在弱點的程式碼解決。(CVE-2021-30790)

  - 可惡意利用的輸入驗證問題，可能會導致以核心權限執行任意程式碼。此問題已透過輸入驗證解決。(CVE-2021-30805)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.5 之前的 11.x 版。因此，會受到多個弱點影響：

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 watchOS 7.6、macOS Big Sur 11.5 中修正。造訪惡意特製的網頁可能會導致系統拒絕服務。(CVE-2021-1821)

  - 已透過改善環境清理解決此問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave、macOS Big Sur 11.4、watchOS 7.5 中修正。惡意應用程式可能能夠破解其沙箱。(CVE-2021-30677)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 14.7、macOS Big Sur 11.5 中修正。應用程式可以透過核心權限執行任意程式碼。
    (CVE-2021-30748)

  - 已透過改善狀態處理解決一個類型混淆問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30758)

  - 已透過改善輸入驗證解決堆疊溢位問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。
    處理惡意特製的字型檔案可能會導致任意程式碼執行。(CVE-2021-30759)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。處理惡意特製的字型檔案可能會導致任意程式碼執行。
    (CVE-2021-30760)

  - 已透過改善輸入驗證解決超出邊界寫入問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。應用程式可以透過核心權限執行任意程式碼。(CVE-2021-30765、CVE-2021-30766)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。沙箱化處理程序可規避沙箱限制。(CVE-2021-30768)

  - 已透過改進檢查解決此問題。此問題已在 macOS Big Sur 11.5 中修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2021-30772)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2021-30774)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。處理惡意特製的音訊檔案可能會導致任意程式碼執行。(CVE-2021-30775)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。播放惡意音訊檔案可能導致應用程式意外終止。(CVE-2021-30776)

  - 已透過改進驗證解決插入攻擊問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2021-30777)

  - 已透過改進權利解決此問題。此問題已在 macOS Big Sur 11.5 中修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-30778)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2021-30779)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2021-30780)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。本機攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2021-30781)

  - 已透過改進檢查解決此問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。惡意應用程式或許可以存取受限制的檔案。(CVE-2021-30782)

  - 已透過改進存取限制解決存取問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。沙箱化處理程序可規避沙箱限制。(CVE-2021-30783)

  - 已透過改進邏輯解決多個問題。此問題已在 macOS Big Sur 11.5 中修正。本機攻擊者可能會在 Apple T2 Security Chip 上執行程式碼。(CVE-2021-30784)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30785)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 iOS 14.7、macOS Big Sur 11.5 中修正。開啟惡意建構的 PDF 檔案可能導致應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2021-30786)

  - 已透過改進檢查解決此問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。應用程式可能能夠造成系統意外終止或寫入核心記憶體。(CVE-2021-30787)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。處理惡意特製的 tiff 檔案可能導致拒絕服務或記憶體內容遭洩漏。
    (CVE-2021-30788)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。處理惡意特製的字型檔案可能會導致任意程式碼執行。(CVE-2021-30789)

  - 已透過移除有弱點的程式碼解決資訊洩漏問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。開啟惡意製作的檔案可能導致應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2021-30790)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 iOS 14.7、macOS Big Sur 11.5 中修正。處理惡意特製的檔案可能導致使用者資訊洩漏。(CVE-2021-30791)

  - 已透過改善輸入驗證解決超出邊界寫入問題。此問題已在 iOS 14.7、macOS Big Sur 11.5 中修正。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2021-30792)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30793)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30795)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、安全性更新 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。處理惡意製作的影像可能會導致拒絕服務。(CVE-2021-30796)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意建構的 Web 內容可能導致程式碼執行。
    (CVE-2021-30797)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。
    (CVE-2021-30798)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、安全性更新 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30799)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Big Sur 11.5 中修正。惡意應用程式或許可以存取使用者的最新聯絡人。(CVE-2021-30803)

  - 已透過改進驗證解決權限問題。此問題已在 iOS 14.7 中修正。- 惡意應用程式或許可以存取 Find My data。(CVE-2021-30804)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30805)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Big Sur 11.5 中修正。惡意應用程式或許能夠存取與使用者使用「家庭共用」時所用之帳戶有關的資料。
    (CVE-2021-30817)

  - 已透過新的權限解決此問題。此問題已在 iOS 14.7、watchOS 7.6、macOS Big Sur 11.5 中修正。本機攻擊者或許能夠存取分析資料。(CVE-2021-30871)

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Monterey 12.0.1、macOS Big Sur 11.5 中修正此問題。應用程式可取得更高權限。(CVE-2021-31004)

  - 描述：已透過改進驗證解決權限問題。此問題已在 watchOS 7.6、tvOS 14.7、macOS Big Sur 11.5 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。(CVE-2021-31006)

  - 在 2.9.11 之前的版本中，libxml2 有一個缺陷。能夠提交由與 libxml2 連結之應用程式處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3518)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為早於 Catalina 安全性更新 2021-004 的 0.0.x 版 Catalina。因此，該應用程式受到多個弱點影響：請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 92.0.4515.107。因此，會受到 2021_07_stable-channel-update-for-desktop_20 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 21.2.10/22.4.3。因此，會受到 apsb21-63 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 91.0.4472.164。因此，會受到 2021_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.15 舊。因此，會受到 wireshark-3.2.15 公告中所提及的一個弱點影響。

  - DNP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-22235)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.7 舊。因此，會受到 wireshark-3.4.7 公告中所提及的一個弱點影響。

  - DNP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-22235)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.12 版舊。因此，會受到 mfsa2021-30 公告中所提及的多個弱點影響。

  - 如果 Thunderbird 設定為針對 IMAP 連線使用 STARTTLS，且攻擊者在 STARTTLS 交握完成之前即插入 IMAP 伺服器回應，則 Thunderbird 不會忽略插入的資料。這可能會導致 Thunderbird 顯示不正確的資訊，例如，攻擊者可能會誘騙 Thunderbird 顯示 IMAP 伺服器上不存在的資料夾。(CVE-2021-29969)

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Thunderbird。(CVE-2021-29970)

  - ANGLE 中的超出邊界寫入可能會允許攻擊者損毀記憶體，進而導致可能遭到惡意利用的當機。(CVE-2021-30547)

  - Mozilla 開發人員 Valentin Gosu、Randell Jesup、Emil Ghitta、Tyson Smith 和 Olli Pettay 報告 Thunderbird 78.11 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2017.011.30199 之前版本、2020.004.30006 或 2021.005.20058 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2021.005.20054 (和更舊版本)、 2020.004.30005 ] (和更舊版本) 和 2017.011.30197 (和更舊版本) 受到 OS 指令中使用的特殊元素不當中和的問題所影響。經驗證的攻擊者可利用此弱點，在目前使用者的內容中於主機上執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28634)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個使用已釋放記憶體弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28639、CVE-2021-28641、CVE-2021-35981、CVE-2021-35983)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏任意記憶體資訊。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-35988)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏任意記憶體資訊。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-35987)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到路徑遊走弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28644、CVE-2021-35980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 2017.011.30199 之前版本、2020.004.30006 或 2021.005.20058 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2021.005.20054 (和更舊版本)、 2020.004.30005 ] (和更舊版本) 和 2017.011.30197 (和更舊版本) 受到 OS 指令中使用的特殊元素不當中和的問題所影響。經驗證的攻擊者可利用此弱點，在目前使用者的內容中於主機上執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28634)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個使用已釋放記憶體弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28639、CVE-2021-28641、CVE-2021-35981、CVE-2021-35983)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏任意記憶體資訊。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-35988)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏任意記憶體資訊。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-35987)

  - Acrobat Reader DC 2021.005.20054 (與更舊版本)、2020.004.30005 (與更舊版本) 和 2017.011.30197 (與更舊版本) 受到路徑遊走弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28644、CVE-2021-35980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 11.1.0。因此，會受到 apsb21-53 公告中所提及的多個弱點影響。

  - Adobe Bridge 11.0.2 版 (及更舊版本) 在剖析特別建構的檔案時，受到一個超出邊界寫入弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-35989、CVE-2021-35990)

  - Adobe Bridge 11.0.2 版 (及更舊版本) 受到堆疊型緩衝區溢位弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28624)

  - Adobe Bridge 11.0.2 版 (及更舊版本) 在剖析特別建構的檔案時，受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏敏感記憶體資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-35992)

  - Adobe Bridge 11.0.2 版 (及更舊版本) 在剖析特別建構的檔案時，受到一個未初始化指標存取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中洩漏任意記憶體資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-35991)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.12 版舊。因此，會受到 mfsa2021-29 公告中所提及的多個弱點影響。

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Firefox。(CVE-2021-29970)

  - ANGLE 中的超出邊界寫入可能會允許攻擊者損毀記憶體，進而導致可能遭到惡意利用的當機。(CVE-2021-30547)

  - Mozilla 開發人員 Valentin Gosu、Randell Jesup、Emil Ghitta、Tyson Smith 和 Olli Pettay 報告 Firefox 89 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 90.0 版舊。因此，會受到 mfsa2021-28 公告中所提及的多個弱點影響。

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。此錯誤只會在啟用協助工具時影響 Firefox。(CVE-2021-29970)

  - 如果使用者已授予某網頁的權限並儲存該授權，則在相同主機上執行的任何網頁
    (不論配置或連接埠為何) 都會獲得該權限。此錯誤只會影響 Android 版的 Firefox。其他作業系統不受影響。(CVE-2021-29971)

  - ANGLE 中的超出邊界寫入可能會允許攻擊者損毀記憶體，進而導致可能遭到惡意利用的當機。(CVE-2021-30547)

  - 透過測試發現一個釋放後使用弱點，其追蹤至過時的 Cairo 程式庫。
    更新程式庫可解決此問題，且可能也已修復其他未知的安全性弱點。(CVE-2021-29972)

  - 在 Android 版 Firefox 的不安全網站上，在沒有使用者互動的情況下啟用密碼自動填入功能。此問題已更正為先要求使用者與頁面互動，然後瀏覽器的自動填入功能再輸入使用者的密碼。此錯誤僅影響 Android 版的 Firefox。其他作業系統不受影響。(CVE-2021-29973)

  - 啟用網路分割時 (例如因為 Enhanced Tracking Protection 設定而啟用)，TLS 錯誤頁面會允許使用者在已指定 HTTP Strict Transport Security 的網域上覆寫錯誤 (這表示該錯誤不應為可覆寫)。此問題不會影響網路連線，且連線連線已正確自動升級至 HTTPS。(CVE-2021-29974)

  - 透過一連串的 DOM 操控，訊息 (攻擊者可控制文字而非 HTML 或格式化的訊息) 可能會重疊在其他網域上 (新的網域會正確顯示在位址列中)，進而導致可能的使用者混淆。(CVE-2021-29975)

  - Mozilla 開發人員 Emil Ghitta、Tyson Smith、Valentin Gosu、Olli Pettay 和 Randell Jesup 報告 Firefox 89 和 Firefox ESR 78.11 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29976)

  - Mozilla 開發人員 Andrew McCreight、Tyson Smith、Christian Holler 和 Gabriele Svelto 報告，Firefox 89 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29977)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到 Microsoft Office Graphics 中遠端程式碼執行弱點的影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上已安裝 Microsoft Visual Studio。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Visual Studio 2019 執行階段缺少安全性更新。因此會受到一個拒絕服務弱點影響。當非 Windows 系統上利用 libgdiplus 的 .NET 應用程式接受輸入時，攻擊者可能會傳送可導致應用程式損毀的特製要求。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 11.0.x 版本比 11.5.7 舊。因此，會受到一個弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上已安裝 PrinterLogic Printer Installer Client。

根據其自我報告的版本，Cisco Jabber for Mac 會受到一個拒絕服務弱點影響。
 此弱點是未正確驗證訊息內容所致。攻擊者可藉由將特製 XMPP 訊息傳送至受影響的系統而惡意利用此弱點。若成功利用此弱點，攻擊者可使應用程式終止，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco 安全性公告。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 91.0.4472.114。因此，會受到 2021_06_stable-channel-update-for-desktop_17 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 89.0.1 版舊。因此，會受到 mfsa2021-27 公告中所提及的一個弱點影響。

  - 在停用 WebRender 的情況下在畫布上繪製文字時，可能會發生超出邊界讀取的狀況。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-29968)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft .NET Core 為 3.1.16 之前的 3.1.x 版或 5.0.7 之前的 5.x 版。因此會受到一個拒絕服務弱點影響。未經驗證的遠端攻擊者可利用此弱點，造成應用程式停止回應。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 21.2.8/22.4.1。因此，會受到 apsb21-38 公告中所提及的多個弱點影響，其允許遠端攻擊者在目標系統上執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 91.0.4472.101 舊。因此，會受到 2021_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2017.011.30197 之前版本、2020.004.30005 或 2021.005.20048 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2021.001.20155 (與更舊版本)、2020.001.30025 (與更舊版本) 和 2017.011.30196 (與更舊版本) 受到一個使用已釋放記憶體弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-28552、CVE-2021-28631、CVE-2021-28632)

  - Acrobat Reader DC 2021.001.20155 (與更舊版本)、2020.001.30025 (與更舊版本) 和 2017.011.30196 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28554)

  - Acrobat Reader DC 2021.001.20155 (與更舊版本)、2020.001.30025 (與更舊版本) 和 2017.011.30196 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 2017.011.30197 之前版本、2020.004.30005 或 2021.005.20048 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2021.001.20155 (與更舊版本)、2020.001.30025 (與更舊版本) 和 2017.011.30196 (與更舊版本) 受到一個使用已釋放記憶體弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-28552、CVE-2021-28631、CVE-2021-28632)

  - Acrobat Reader DC 2021.001.20155 (與更舊版本)、2020.001.30025 (與更舊版本) 和 2017.011.30196 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28554)

  - Acrobat Reader DC 2021.001.20155 (與更舊版本)、2020.001.30025 (與更舊版本) 和 2017.011.30196 (與更舊版本) 受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.11 版舊。因此，會受到 mfsa2021-26 公告中所提及的多個弱點影響。

  - 安裝在本機的惡意程式會向 Thunderbird 傳送其無法正確處理的「WMCOPYDATA」訊息，進而導致超出邊界讀取。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2021-29964)

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告 Thunderbird 78.11 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.11 版舊。因此，會受到 mfsa2021-24 公告中所提及的多個弱點影響。

  - 安裝在本機的惡意程式會向 Firefox 傳送其無法正確處理的「WMCOPYDATA」訊息，進而導致超出邊界讀取。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-29964)

  - Mozilla 開發人員 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis、Christian Holler 報告，Firefox 88 和 Firefox ESR 78.11 中出現記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
152927	Google Chrome < 93.0.4577.63 多個弱點	high
152698	已安裝 Adobe Captivate (Mac OS X)	info
152697	Adobe Captivate <= 11.5.5 權限提升 (APSB21-60)	high
152636	Mozilla Firefox < 91.0.1	high
152634	Mozilla Thunderbird < 91.0.1	high
152631	Adobe Bridge 11.x < 11.1.1 多個弱點 (APSB21-69)	high
152629	Adobe Photoshop 21.x < 21.2.11 / 22.x < 22.5 多個弱點 (macOS APSB21-68)	high
152608	Google Chrome < 92.0.4515.159 多個弱點	high
152504	Mozilla Thunderbird < 91.0	high
152489	.NET Core 的安全性更新 (2021 年 8 月) (macOS)	medium
152482	Visual Studio 2019 的安全性更新 (2021 年 8 月) (macOS)	medium
152453	Mozilla Thunderbird < 78.13	high
152424	Microsoft Office 的安全性更新 (2021 年 8 月) (macOS)	high
152415	Mozilla Firefox ESR < 78.13	high
152413	Mozilla Firefox < 91.0	high
152273	已安裝 Adobe Animate (Mac OS X)	info
152211	Foxit PDF Editor < 11.0.1 多個弱點 (macOS)	high
152210	Foxit PDF Editor < 11.0.1 多個弱點 (macOS)	high
152190	Google Chrome < 92.0.4515.131 多個弱點	high
152129	macOS 11.x < 11.5.1 (HT212622)	high
152039	macOS 10.14.x < 10.14.6 Mojave 安全性更新 2021-005 (HT212603)	critical
152038	macOS 11.x < 11.5 多個弱點 (HT212602)	critical
152036	macOS 10.15.x < Catalina 安全性更新 2021-004 Catalina (HT212600)	critical
151832	Google Chrome < 92.0.4515.107 多個弱點	critical
151827	Adobe Photoshop 21.x < 21.2.10 / 22.x < 22.4.3 多個弱點 (macOS APSB21-63)	high
151673	Google Chrome < 91.0.4472.164 多個弱點	high
151642	Wireshark 3.2.x < 3.2.15 一個弱點 (macOS)	high
151640	Wireshark 3.4.x < 3.4.7 一個弱點 (macOS)	high
151612	Mozilla Thunderbird < 78.12	high
151610	Microsoft Office 的安全性更新 (2021 年 7 月) (macOS)	high
151587	Adobe Acrobat < 2017.011.30199 / 2020.004.30006 / 2021.005.20058 多個弱點 (APSB21-51) (macOS)	high
151585	Adobe Reader < 2017.011.30199 / 2020.004.30006 / 2021.005.20058 多個弱點 (APSB21-51) (macOS)	high
151582	Adobe Bridge 11.x < 11.1.0 多個弱點 (APSB21-53)	high
151573	Mozilla Firefox ESR < 78.12	high
151572	Mozilla Firefox < 90.0	critical
151293	Microsoft Office 的安全性更新 (2021 年 6 月) (macOS)	high
150989	已安裝 Microsoft Visual Studio (macOS)	info
150988	Visual Studio 2019 的安全性更新 (2021 年 6 月) (macOS)	high
150960	VMware Fusion 11.0.x < 11.5.7 弱點 (VMSA-2020-0029.1)	medium
150958	已安裝 PrinterLogic Printer Installer Client (macOS)	info
150862	Cisco Jabber for Mac < 14.0.1 DoS (cisco-sa-jabber-GuC5mLwG)	medium
150855	Google Chrome < 91.0.4472.114 多個弱點	high
150801	Mozilla Firefox < 89.0.1	high
150707	.NET Core 的安全性更新 (2021 年 6 月) (macOS)	medium
150450	Adobe Photoshop 21.x < 21.2.9 / 22.x < 22.4.2 多個弱點 (macOS APSB21-38)	high
150431	Google Chrome < 91.0.4472.101 多個弱點	high
150342	Adobe Acrobat < 2017.011.30197 / 2020.004.30005 / 2021.005.20048 多個弱點 (APSB21-37) (macOS)	high
150340	Adobe Reader < 2017.011.30197 / 2020.004.30005 / 2021.005.20048 多個弱點 (APSB21-37) (macOS)	high
150158	Mozilla Thunderbird < 78.11	high
150121	Mozilla Firefox ESR < 78.11	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

info

high

high

high

high

high

high

high

medium

medium

high

high

high

high

info

high

high

high

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

critical

high

info

high

medium

info

medium

high

high

medium

high

high

high

high

high

high