遠端 macOS 主機上安裝的 Google Chrome 版本早於 98.0.4758.102。因此，其會受到 2022_02_stable-channel-update-for-desktop_14 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Gamepad API 中存在實作不當問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0610)

  - 針對 Chrome OS，在 Google Chrome 98.0.4758.102 之前的版本中，「檔案管理程式」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0603)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，「索引標籤群組」中存在堆積緩衝區溢位問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組並參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0604)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Webstore API 中存在釋放後使用問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組，並誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0605)

  - 在 Google Chrome 98.0.4758.102 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-0606)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.6 版舊。因此，其會受到 mfsa2022-06 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.5 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22764)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後再將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 沙箱是否存在，事件處置程式都會執行。(CVE-2022-22759)

  - Maintenance (Updater) Service 中存在一個 Time-of-Check Time-of-Use 錯誤，其可遭濫用來授予使用者寫入任意目錄的權限。這可用於提升至 SYSTEM 存取權。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-22753)

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。
    (CVE-2022-22754)

  - 如果使用者被說服將影像拖放至其桌面或其他資料夾，則所產生的物件可能已變更為可執行指令碼，而該指令碼會在使用者按一下後執行任意程式碼。(CVE-2022-22756)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.12 舊。因此，其會受到 wireshark-3.4.12 公告中提及的一個弱點影響。

  - Wireshark 3.6.0 中的 Kafka 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2021-4190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Core 為早於 5.0.14 的 5.0 版或早於 6.0.2 的 6.0 版。因此，會受到一個拒絕服務 (DoS) 弱點影響。攻擊者可惡意利用此問題，造成受影響的元件拒絕系統或應用程式服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 22.5.5/23.1.1。因此，其會受到 apsb22-08 公告中提及的一個弱點影響。

  - Adobe Photoshop 22.5.4 (與更舊版本)、Adobe Photoshop 23.1 (與更舊版本) 受到因不安全地處理建構檔案所導致的一個緩衝區溢位弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得在 Adobe Photoshop 中開啟特製檔案。(CVE-2022-23203)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.6 版舊。因此，會受到 mfsa2022-05 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Firefox 96 和 Firefox ESR 91.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2022-22764)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後再將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 沙箱是否存在，事件處置程式都會執行。(CVE-2022-22759)

  - Maintenance (Updater) Service 中存在一個 Time-of-Check Time-of-Use 錯誤，其可遭濫用來授予使用者寫入任意目錄的權限。這可用於提升至 SYSTEM 存取權。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22753)

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。
    (CVE-2022-22754)

  - 如果使用者被說服將影像拖放至其桌面或其他資料夾，則所產生的物件可能已變更為可執行指令碼，而該指令碼會在使用者按一下後執行任意程式碼。(CVE-2022-22756)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 97.0 版舊。因此，其會受到 mfsa2022-04 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Firefox 96 和 Firefox ESR 91.5 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22764)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後再將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 沙箱是否存在，事件處置程式都會執行。(CVE-2022-22759)

  - Maintenance (Updater) Service 中存在一個 Time-of-Check Time-of-Use 錯誤，其可遭濫用來授予使用者寫入任意目錄的權限。這可用於提升至 SYSTEM 存取權。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22753)

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。
    (CVE-2022-22754)

  - 透過使用 XSL Transform，惡意 Web 伺服器可向使用者提供一個 XSL 文件，即使在關閉索引標籤之後，該文件仍會在同源原則的邊界內繼續執行 JavaScript。(CVE-2022-22755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Visual Studio 2019 執行階段缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 當 Kestrel Web 伺服器處理特定 HTTP/2 和 HTTP/3 要求時，.NET 6.0 和 .NET 5.0 中存在一個拒絕服務弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

VMware Fusion 的 CD-ROM 裝置模擬器中有一個堆積溢位弱點。對帶有 CD-ROM 裝置模擬器的虛擬機具有存取權的惡意執行者可能會利用此弱點以及其他問題，在虛擬機的 Hypervisor 上執行程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.2 Monterey 之前的 12.x 版。因此會受到包括以下在內的多個弱點影響：

  - IOMobileFrameBuffer 中有一個因不當輸入驗證造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22587)

  - IOMobileFrameBuffer 中有一個因不當處理記憶體造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22593)

  - 模型 I/O 中有一個因不當管理狀態造成的資訊洩露問題，可導致應用程式意外終止或任意程式碼執行。(CVE-2022-22579)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 Mac OS X 主機上已安裝 Adobe Premiere Elements。

Microsoft Office 產品缺少安全性更新。
因此會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-21840、CVE-2022-21841)

遠端 macOS 主機上安裝的 Google Chrome 版本早於 98.0.4758.80。因此，其會受到 2022_02_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.80 之前的版本中，V8 中存在超出邊界記憶體存取問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面惡意造成堆積損毀。(CVE-2022-0470)

  - 在 98.0.4758.80 之前的 Google Chrome 延伸模組平台中不當實作可能讓說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2022-0466)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「安全瀏覽」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面執行沙箱逸出。(CVE-2022-0452)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「閱讀模式」中存在釋放後使用問題，已入侵轉譯器處理程序的遠端攻擊者可能會利用此問題，透過特別建構的 HTML 頁面惡意造成堆積損毀。
    (CVE-2022-0453)

  - Google Chrome 98.0.4758.80 更舊版本的 ANGLE 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.3 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - IOMobileFrameBuffer 中有一個因不當輸入驗證造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22587)

  - IOMobileFrameBuffer 中有一個因不當處理記憶體造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22593)

  - 模型 I/O 中有一個因不當管理狀態造成的資訊洩露問題，可導致應用程式意外終止或任意程式碼執行。(CVE-2022-22579)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為早於 Catalina 安全性更新 2022-001 的 0.0.x 版 Catalina。因此，該應用程式受到多個弱點影響：

  - 已透過改進限制解決一個邏輯問題。此問題在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中已得到修正。惡意應用程式可能會繞過某些隱私權偏好設定。(CVE-2021-30946)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-22593)

  - 已透過改進狀態管理解決一個資訊洩露問題。處理惡意建構的 STL 檔案可能導致應用程式意外終止或任意程式碼執行情形。(CVE-2022-22579)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 11.1.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Reader for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在處理特定 XFA 小工具的寬度屬性時，無法正確驗證物件所致。未經驗證的本機攻擊者可惡意利用此錯誤洩漏資訊並造成當機。(CVE-2022-24370)

  - Foxit PDF Reader for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在刪除頁面後無法及時刪除頁面物件所致。未經驗證的遠端攻擊者可惡意利用此錯誤執行任意程式碼。(CVE-2022-24356)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 11.1.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Editor for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在處理特定 XFA 小工具的寬度屬性時，無法正確驗證物件所致。未經驗證的本機攻擊者可惡意利用此錯誤洩漏資訊並造成當機。(CVE-2022-24370)

  - Foxit PDF Editor for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在刪除頁面後無法及時刪除頁面物件所致。未經驗證的遠端攻擊者可惡意利用此錯誤執行任意程式碼。(CVE-2022-24356)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 97.0.4692.99。因此，其會受到 2022_01_stable-channel-update-for-desktop_19 公告中提及的多個弱點影響。

  - Google Chrome 97.0.4692.99 更舊版本的資料傳輸進程中存在釋放後使用弱點，此弱點可能允許成功誘騙使用者參與特定使用者互動的攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0308)

  - Google Chrome 97.0.4692.99 更舊版本的安全瀏覽進程中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0289)

  - Google Chrome 97.0.4692.99 更舊版本的安全瀏覽進程中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，執行沙箱逸出。(CVE-2022-0290)

  - Google Chrome 97.0.4692.99 更舊版本的儲存器中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過網站隔離。(CVE-2022-0291)

  - Google Chrome 97.0.4692.99 更舊版本的 Fenced Frame 中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過導覽限制。(CVE-2022-0292)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 17.011.30207 之前版本、20.004.30020 或 21.011.20039 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017  (與更舊版本)、17.011.30204 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須開啟惡意字型檔案。(CVE-2022-24091、CVE-2022-24092)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 在處理 Format 事件操作時受到使用已釋放記憶體弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44701、CVE-2021-44704、CVE-2021-44705、CVE-2021-44706、CVE-2021-44710、CVE-2021-45062、CVE-2021-45064)

  - Acrobat Reader DC ActiveX Control  21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 和 17.011.30204 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點取得 NTLMv2 憑證。需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-44702)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 受到因不安全地處理建構檔案所導致的一個堆積型緩衝區溢位弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44703)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017  (與更舊版本)、17.011.30204 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44707、CVE-2021-45061、CVE-2021-45068)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 17.011.30207 之前版本、20.004.30020 或 21.011.20039 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017  (與更舊版本)、17.011.30204 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須開啟惡意字型檔案。(CVE-2022-24091、CVE-2022-24092)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 在處理 Format 事件操作時受到使用已釋放記憶體弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44701、CVE-2021-44704、CVE-2021-44705、CVE-2021-44706、CVE-2021-44710、CVE-2021-45062、CVE-2021-45064)

  - Acrobat Reader DC ActiveX Control  21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 和 17.011.30204 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點取得 NTLMv2 憑證。需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-44702)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 受到因不安全地處理建構檔案所導致的一個堆積型緩衝區溢位弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44703)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017  (與更舊版本)、17.011.30204 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44707、CVE-2021-45061、CVE-2021-45068)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 12.0.1 或 11.1.3。因此，會受到 apsb22-03 公告中所提及的多個弱點影響。

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-44743)

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 RGB 檔案。(CVE-2021-44185)

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 SGI 檔案。(CVE-2021-44186、CVE-2021-44187)

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 在處理 Format 事件動作時受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-45051)

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 TIF 檔案。(CVE-2021-45052)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.5 版舊。因此，其會受到 mfsa2022-03 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 報告 Firefox 95 和 Firefox ESR 91.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22751)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 96.0 版舊。因此，其會受到 mfsa2022-01 公告中提及的多個弱點影響。

  - 當背景工作關閉時，可能導致指令碼在生命週期後期的某個時間點 (在此時間點後，本該無法執行) 執行。(CVE-2022-22763)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.5 版舊。因此，其會受到 mfsa2022-02 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 報告 Firefox 95 和 Firefox ESR 91.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22751)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

macOS 主機上已安裝 Oracle MySQL Enterprise Monitor。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 97.0.4692.71。因此，其會受到 2022_01_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 97.0.4692.71 之前的版本中未初始化的 Google Chrome 檔案 API 使用允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取。 (CVE-2022-0115)

  - Google Chrome 97.0.4692.71 更舊版本的開發者工具中存在不當實作弱點，此弱點可能允許誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 HTML 頁面，執行沙箱逸出。(CVE-2022-0097)

  - Google Chrome 97.0.4692.71 更舊版本的儲存器中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0096)

  - Google Chrome 97.0.4692.71 更舊版本的畫面擷取器中存在釋放後使用弱點，此弱點可能允許誘騙使用者執行特定手勢的攻擊者透過執行特定使用者手勢，惡意引致堆積損毀。(CVE-2022-0098)

  - Google Chrome 97.0.4692.71 更舊版本的登入進程中存在釋放後使用弱點，此弱點可能允許誘騙使用者執行特定手勢的遠端攻擊者透過執行特定使用者手勢，惡意引致堆積損毀。
    (CVE-2022-0099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.11 舊。因此，其會受到 wireshark-3.4.11 公告中提及的多個弱點影響。

  - Gryphon 解剖器可能會當機。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-4186)

  - RTMPT 解剖器可進入無限迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-4185)

  - BitTorrent DHT 解剖器可進入無限迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-4184)

  - RFC 7468 檔案剖析器可進入無限迴圈。透過引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-4182)

  - Sysdig Event 解剖器可能會當機。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-4181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.1 舊。因此，其會受到 wireshark-3.6.1 公告中提及的多個弱點影響。

  - RTMPT 解剖器可進入無限迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-4185)

  - BitTorrent DHT 解剖器可進入無限迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-4184)

  - pcapng 檔案剖析器可能會當機。透過引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。(CVE-2021-4183)

  - RFC 7468 檔案剖析器可進入無限迴圈。透過引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-4182)

  - Sysdig Event 解剖器可能會當機。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-4181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到 Microsoft Office Graphics 中遠端程式碼執行弱點的影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.1 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改進存取限制解決存取問題。此問題已在 macOS Monterey 12.1 中修正。可透過 BSSID 被動追蹤裝置。(CVE-2021-30987)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。惡意應用程式可能會繞過 Gatekeeper 檢查。(CVE-2021-30950、CVE-2021-30976)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。剖析惡意特製的音訊檔案可能會導致使用者資訊洩漏。(CVE-2021-30960)

  - 裝置設定問題已透過更新設定解決。此問題已在 macOS Monterey 12.1 中修正。裝置可能會受到藍牙 MAC 位址被動追蹤。(CVE-2021-30986)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。儘管有 PAC 設定，使用者流量仍可能會意外洩漏至 Proxy 伺服器。(CVE-2021-30966)

  - 描述：已透過改進輸入驗證解決處理 ICC 設定檔時發生的記憶體損毀問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。
    - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30926)

  - 描述：已透過改進輸入驗證解決處理 ICC 設定檔時發生的記憶體損毀問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30942)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。處理惡意特製的音訊檔案可能會導致任意程式碼執行。(CVE-2021-30957)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。播放惡意音訊檔案可能導致任意程式碼執行。(CVE-2021-30958)

  - 透過改進驗證解決了一個邏輯問題。此問題已在安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30935)

  - 已透過改進檢查解決此問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。本機攻擊者或可提升權限。(CVE-2021-30945)

  - 描述：已透過改進驗證解決權限問題。此問題已在 iOS 15.1 和 iPadOS 15.1、tvOS 15.1、macOS Big Sur 11.6.2、watchOS 8.1、macOS Monterey 12.1 修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-31007)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中修正。處理惡意建構的字型可能導致處理序記憶體洩漏。(CVE-2021-31013)

  - 已透過改進驗證解決權限問題。此問題已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1、tvOS 15.2 中修正。惡意應用程式可能會讀取敏感的連絡資訊。(CVE-2021-31000)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2021-30977)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30939)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30981)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2021-30996)

  - 已透過改善鎖定解決一個爭用情形。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。遠端攻擊者可造成應用程式意外終止或堆積損毀。(CVE-2021-30982)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。
    (CVE-2021-30937)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。應用程式可以透過核心權限執行任意程式碼。(CVE-2021-30927、CVE-2021-30980)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。
    (CVE-2021-30949)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。具權限網路位置的攻擊者或許能夠執行任意程式碼。(CVE-2021-30993)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2021-30955)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。惡意應用程式可能會繞過 Gatekeeper 檢查。
    (CVE-2021-30990)

  - 已透過改善邏輯解決群組成員資格處理問題。此問題已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1 中修正。惡意使用者可能會離開訊息群組，但仍會繼續接收來自該群組的訊息。(CVE-2021-30943)

  - 已透過移除 HDF5 解決多個問題。此問題已在 iOS 15.2 和 iPadOS 15.2、macOS Monterey 12.1 中修正。HDF5 中存在多個問題。(CVE-2021-31009)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。
    處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2021-30971)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。處理惡意特製的檔案可能導致使用者資訊洩漏。(CVE-2021-30973)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。
    處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30929)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。
    (CVE-2021-30979)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全性更新 2021-008 Catalina 中修正。處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30940、CVE-2021-30941)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。
    惡意應用程式可能會藉此提升權限。(CVE-2021-30995)

  - 已透過改善沙箱限制解決與硬連結行為相關的驗證問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。(CVE-2021-30968)

  - 已透過改進限制解決一個邏輯問題。此問題在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中已得到修正。惡意應用程式可能會繞過某些隱私權喜好設定。(CVE-2021-30946)

  - 已透過額外的沙箱限制解決了存取問題。此問題已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 修正。應用程式可能能夠存取使用者的檔案。(CVE-2021-30947)

  - 透過在檢視指令碼字典時停用 JavaScript 執行，此問題已得以解決。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。新增的惡意 OSAX 指令碼可繞過 Gatekeeper 檢查並規避沙箱限制。
    (CVE-2021-30975)

  - 描述：已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1、tvOS 15.2 中修正。惡意應用程式可能會啟用額外的記錄，進而從其他應用程式存取資料。(CVE-2021-30944)

  - 已透過改進檢查解決此問題。此問題已在安全性更新 2022-001 Catalina、macOS Big Sur 11.6.3 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。
    (CVE-2021-30972)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Big Sur 11.6.2、macOS Monterey 12.1、安全性更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修正。本機使用者或可修改檔案系統的受保護部分。(CVE-2021-30767)

  - 已透過其他限制解決遺留的權限問題。此問題已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2 中修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-30964)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Monterey 12.1、macOS Big Sur 11.6.2 中修正此問題。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-30970)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。惡意應用程式或可對 Endpoint Security 用戶端造成拒絕服務。(CVE-2021-30965)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30934)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30936、CVE-2021-30951)

  - 已透過改善輸入驗證解決整數溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30952)

  - 已透過改善狀態處理解決一個爭用情形。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30984)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30953)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30954)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.1、安全性更新 2021-008 Catalina、macOS Big Sur 11.6.2 中得到修正。本機使用者或可造成系統意外終止或讀取核心記憶體。(CVE-2021-30938)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.2 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2021-30979)

  - 已透過改善輸入驗證解決超出邊界讀取問題。播放惡意音訊檔案可能導致任意程式碼執行。(CVE-2021-30958)

  - 已透過改善邊界檢查修正超出邊界寫入問題。處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30929)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為早於 Catalina 安全性更新 2021-008 的 10.15.x 版 Catalina。因此，該應用程式受到多個弱點影響：

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。處理惡意建構的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2021-30979)

  - 已透過改善輸入驗證解決超出邊界讀取問題。播放惡意音訊檔案可能導致任意程式碼執行。(CVE-2021-30958)

  - 已透過改善邊界檢查修正超出邊界寫入問題。處理惡意建構的 USD 檔案可能會洩漏記憶體內容。(CVE-2021-30929)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.4.1 版舊。因此，其會受到 mfsa2021-55 公告中提及的多個弱點影響。

  - 使用 Matrix 聊天通訊協定的 Thunderbird 使用者容易受到 libolm 中的緩衝區溢位弱點影響，攻擊者可能會透過特製的訊息序列觸發此弱點。攻擊者可部分控制溢位內容，且僅限於 ASCII 空格和數字。(CVE-2021-44538)

  - 當收到包含其他外部 MIME 訊息層的 OpenPGP/MIME 已簽章電子郵件訊息時 (例如，郵寄清單閘道新增訊息頁尾)，Thunderbird 只會檢查內部簽署的訊息以確認簽章有效性。這會造成其他內容也包含在數位簽章中的錯誤印象。從 Thunderbird 91.4.1 版開始，只考慮檢查屬於頂層 MIME 部分之簽章的顯示狀態。(CVE-2021-4126)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此外掛程式已過時，因為它是 apache_log4j_2_17_0.nasl (156183) 的重複版本。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 22.5.4/23.1。因此，其會受到 apsb21-113 公告中提及的多個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 96.0.4664.110。因此，該瀏覽器會受到 2021_12_stable-channel-update-for-desktop_13 公告中提及的多個弱點影響。

  - 在 Google Chrome 96.0.4664.110 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-4102)

  - Google Chrome 96.0.4664.110 更舊版本的 Mojo 中存在資料驗證不充分弱點，此弱點可能允許已入侵轉譯器處理序的遠端攻擊者透過建構的 HTML 頁面，執行沙箱逸出。
    (CVE-2021-4098)

  - Google Chrome 96.0.4664.110 更舊版本的 Swiftshader 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4099)

  - Google Chrome 96.0.4664.110 更舊版本的 ANGLE 中存在物件生命週期問題，此問題可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4100)

  - Google Chrome 96.0.4664.110 更舊版本的 Swiftshader 中存在堆積型緩衝區溢位問題，此問題可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4101)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.4.0 版舊。因此，該主機會受到 mfsa2021-54 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Julian Hector、Randell Jesup、Gabriele Svelto、Tyson Smith、Christian Holler 和 Masayuki Nakano 報告 Thunderbird 中存在記憶體安全性錯誤 91.3。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-4129)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2021-43539)

  - 在某些情況下，非同步函式可能造成導覽失敗，而且會洩漏目標 URL。(CVE-2021-43536)

  - 從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此漏洞發動偽造攻擊。(CVE-2021-43538)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 95.0 版舊。因此，該主機會受到 mfsa2021-52 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Julian Hector、Randell Jesup、Gabriele Svelto、Tyson Smith、Christian Holler 和 Masayuki Nakano 報告，Firefox 94 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-4129)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2021-43539)

  - 在某些情況下，非同步函式可能造成導覽失敗，而且會洩漏目標 URL。(CVE-2021-43536)

  - 從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此漏洞發動偽造攻擊。(CVE-2021-43538)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.4.0 版舊。因此，該主機會受到 mfsa2021-53 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Julian Hector、Randell Jesup、Gabriele Svelto、Tyson Smith、Christian Holler 和 Masayuki Nakano 報告 Firefox 94 和 Firefox ESR 中存在記憶體安全性錯誤 91.3。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-4129)

  - 無法正確記錄跨 wasm 執行個體呼叫的即時指標位置，從而導致呼叫內發生未追踪這些即時指標的 GC。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2021-43539)

  - 在某些情況下，非同步函式可能造成導覽失敗，而且會洩漏目標 URL。(CVE-2021-43536)

  - 從 64 位元到 32 位元整數大小的錯誤類型轉換允許攻擊者損毀記憶體，進而導致可能會遭到惡意利用的當機問題。(CVE-2021-43537)

  - 透過在我們的通知程式碼中誤用爭用，攻擊者可強制隱藏收到全螢幕和指標鎖定存取權的頁面通知，進而利用此漏洞發動偽造攻擊。(CVE-2021-43538)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 96.0.4664.93。因此，該主機會受到 2021_12_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 96.0.4664.93 之前版本中， WebRTC 中存在超出邊界寫入問題，遠端攻擊者可藉此透過建構的 HTML 網頁惡意引致堆積損毀。(CVE-2021-4079)

  - Google Chrome 96.0.4664.93 之前版本的 Web 應用程式中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (CVE-2021-4052)

  - 在 Linux 上安裝的 Google Chrome 96.0.4664.93 之前版本中，UI 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-4053)

  - Google Chrome 96.0.4664.93 之前版本的自動填入器中存在不正確的安全性 UI，這允許遠端攻擊者透過建構的 HTML 頁面偽造網域。(CVE-2021-4054)

  - Google Chrome 96.0.4664.93 之前版本的 V8 中存在類型混淆弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 網頁造成堆積損毀。(CVE-2021-4061、CVE-2021-4078)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-21-079 公告中提及的一個弱點影響。

  - FortiClientMacOS 7.0.0 及更舊版本，以及 6.4.5 及更舊版本中不當控制程式碼產生弱點 [CWE-94]，可能讓經驗證的攻擊者透過惡意的 dylib 檔案，在沒有使用者權限的情況下劫持 MacOS 相機。 (CVE-2021-42754)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.10 舊。因此，會受到 wireshark-3.4.10 公告中所提及的多個弱點影響。

  - Bluetooth DHT 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39929)

  - Bluetooth HCI_ISO 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39926)

  - Bluetooth SDP 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39925)

  - Bluetooth DHT 解剖器可能會進入大型迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-39924)

  - C12.22 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39922)

  - IEEE 802.11 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39928)

  - Modbuss 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39921)

  - IPPUSB 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39920)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.18 舊。因此，會受到 wireshark-3.2.18 公告中所提及的多個弱點影響。

  - Bluetooth DHT 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39929)

  - Bluetooth SDP 解剖器可能會損毀。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    (CVE-2021-39925)

  - Bluetooth DHT 解剖器可能會進入大型迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-39924)

  - C12.22 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39922)

  - IEEE 802.11 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39928)

  - Modbuss 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2021-39921)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品受到如下多個弱點影響：

  - 未經驗證的本機攻擊者可能會惡意利用 Excel 中的遠端程式碼執行弱點。(CVE-2021-40442)

  - 未經驗證的本機攻擊者可能會惡意利用 Excel 中的安全性功能繞過弱點。(CVE-2021-42292)

  請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 96.0.4664.45。因此，會受到 2021_11_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 96.0.4664.45 之前版本中，ANGLE 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過導覽限制。(CVE-2021-38017)

  - Google Chrome 96.0.4664.45 更舊版本的指紋辨識進程中存在堆積型緩衝區溢位弱點，此弱點允許已入侵轉譯器處理序的遠端攻擊者，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-38013)

  - Google Chrome 96.0.4664.45 之前版本的媒體中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38008)

  - Google Chrome 96.0.4664.45 之前版本的快取中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2021-38009)

  - Google Chrome 96.0.4664.45 之前版本的 Storage Foundation 中存在釋放後使用弱點， 此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38006、CVE-2021-38011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Creative Cloud 桌面應用程式為 5.6 之前的版本。因此，會受到多個弱點影響。

  - 若以不正確的權限在目錄中建立暫存檔，經過驗證的本機攻擊者便可執行任意程式碼。(CVE-2021-43017)

  - 不當存取控制項會允許未經驗證的本機攻擊者提升權限。(CVE-2021-43019)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.3 版舊。因此，會受到 mfsa2021-50 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。 (CVE-2021-38503)

  - 91.3.0 之前的 Thunderbird 版本在處理 S/MIME 訊息時容易受到 CVE-2021-43527 中所述的堆積溢位影響。Thunderbird 91.3.0 版和更新版本在處理含有具有 DER 編碼 DSA 或 RSA-PSS 簽章之憑證的 S/MIME 訊息時將不會呼叫易受弱點影響的程式碼。注意：
    於 2023 年 1 月 17 日發現其遭原始公告意外遺漏後於 2023 年 1 月 17 日新增此公告。此修正已包含在 Thunderbird 的原始版本中 91.3。 (CVE-2021-43529)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；91.3 之前的 Thunderbird 未實作這些格式。這jco4可導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Thunderbird。其他作業系統不受影響。(CVE-2021-38505)

  - 經導覽一系列網頁之後，Thunderbird 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.6 舊。因此，會受到 wireshark-3.4.6 公告中所提及的一個弱點影響。具體而言，DVB-S2-BB 解剖器中的無限迴圈允許透過封包插入或特製的擷取檔案發動拒絕服務 (DoS) 攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 94.0 版舊。因此，會受到 mfsa2021-48 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。(CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；94 版之前的 Firefox 以及 ESR 91.3 未實作這些格式。這會導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Firefox。其他作業系統不受影響。(CVE-2021-38505)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，再轉送至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.3 版舊。因此，會受到 mfsa2021-49 公告中所提及的多個弱點影響。

  - iframe 沙箱規則未正確套用至 XSLT 樣式表，進而允許 iframe 繞過限制，例如執行指令碼或導覽頂層框架。(CVE-2021-38503)

  - 與設定了 <code>webkitdirectory</code> 的 HTML 輸入元素的檔案選擇器對話方塊互動時，可導致釋放後使用，進而導致記憶體損毀和可能遭惡意利用的當機。
    (CVE-2021-38504)

  - Microsoft 在 Windows 10 中引進了一個稱為「雲端剪貼簿」的新功能，如果啟用該功能，會將複製到剪貼簿的資料記錄到雲端，並使其在某些情況下可在其他電腦上使用。
    應用程式若要防止在雲端歷程記錄中記錄複製的資料，必須使用特定的剪貼簿格式；94 版之前的 Firefox 以及 ESR 91.3 未實作這些格式。這會導致將敏感資料記錄到使用者的 Microsoft 帳戶中。此錯誤只會影響在 Windows 10+ 上啟用雲端剪貼簿的 Firefox。其他作業系統不受影響。(CVE-2021-38505)

  - 在一系列導覽之後，Firefox 在未通知或警告使用者的情況下進入全螢幕模式。這可導致對瀏覽器 UI 發動偽造攻擊，包括網路釣魚。
    (CVE-2021-38506)

  - HTTP2 (RFC 8164) 的 Opportunistic Encryption 功能允許以透明方式將連線升級至 TLS，同時保留 HTTP 連線的視覺內容，包括與連接埠 80 上的未加密連線同源。但是，如果相同 IP 位址上的第二個加密連接埠 (例如連接埠 8443) 未選擇加入 Opportunistic Encryption；網路攻擊者可將連線從瀏覽器轉送至連接埠 443，再轉送至連接埠 8443，進而導致瀏覽器將連接埠 8443 的內容視為與 HTTP 同源。此問題已透過停用使用率低的 Opportunistic Encryption 功能解決。
    (CVE-2021-38507)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
158050	Google Chrome < 98.0.4758.102 多個弱點	high
157906	Mozilla Thunderbird < 91.6	critical
157892	Wireshark 3.4.x < 3.4.12 一個弱點 (macOS)	critical
157878	.NET Core 的安全性更新 (2022 年 2 月) (macOS)	high
157449	Adobe Photoshop 22.x < 22.5.5 / 23.x < 23.1.1 弱點 (macOS APSB22-08)	high
157445	Mozilla Firefox ESR < 91.6	critical
157444	Mozilla Firefox < 97.0	critical
157434	Visual Studio 2019 的安全性更新 (2022 年 2 月) (macOS)	high
157421	VMware Fusion 12.x < 12.2.0 堆積溢位 RCE (VMSA-2022-0001)	high
157403	macOS 12.x < 12.2 (HT213054)	critical
157402	已安裝 Adobe Premiere Elements (Windows)	info
157385	Microsoft Office 產品的安全性更新 (2022 年 1 月) (macOS)	high
157292	Google Chrome < 98.0.4758.80 多個弱點	critical
157242	macOS 11.x < 11.6.3 多個弱點 (HT213055)	critical
157181	macOS 10.15.x < Catalina 安全性更新 2022-001 (HT213056)	high
157115	Foxit PDF Reader for Mac < 11.1.1 多個弱點	high
157114	Foxit PDF Editor for Mac < 11.1.1 多個弱點	high
156861	Google Chrome < 97.0.4692.99 多個弱點	critical
156667	Adobe Reader < 17.011.30207 / 20.004.30020 / 21.011.20039 多個弱點 (APSB22-01) (macOS)	high
156666	Adobe Acrobat < 17.011.30207 / 20.004.30020 / 21.011.20039 多個弱點 (APSB22-01) (macOS)	high
156662	Adobe Bridge 11.x < 11.1.3 / 12.x < 12.0.1 多個弱點 (APSB22-03)	high
156609	Mozilla Thunderbird < 91.5	critical
156605	Mozilla Firefox < 96.0	critical
156604	Mozilla Firefox ESR < 91.5	critical
156551	已安裝 Oracle MySQL Enterprise Monitor (macOS)	info
156461	Google Chrome < 97.0.4692.71 多個弱點	critical
156389	Wireshark 3.4.x < 3.4.11 多個弱點 (macOS)	high
156387	Wireshark 3.6.x < 3.6.1 多個弱點 (macOS)	high
156254	Microsoft Office 安全性更新 (2021 年 12 月) (macOS)	high
156230	macOS 12.x < 12.1 多個弱點 (HT212978)	critical
156222	macOS 11.x < 11.6.2 (HT212979)	high
156221	macOS 10.15.x < Catalina 安全性更新 2021-008 Catalina (HT212981)	high
156196	Mozilla Thunderbird < 91.4.1	critical
156184	Apache Log4j 2.x < 2.17.0 DoS (已過時)	high
156058	Adobe Photoshop 22.x < 22.5.4 / 23.x < 23.1 多個弱點 (macOS APSB21-113)	high
156034	Google Chrome < 96.0.4664.110 多個弱點	high
155920	Mozilla Thunderbird < 91.4.0	critical
155918	Mozilla Firefox < 95.0	critical
155916	Mozilla Firefox ESR < 91.4.0	critical
155866	Google Chrome < 96.0.4664.93 多個弱點	high
155789	Fortinet FortiClient Dylib 插入 (FG-IR-21-079) (macOS)	medium
155574	Wireshark 3.4.x < 3.4.10 多個弱點 (macOS)	high
155570	Wireshark 3.2.x < 3.2.18 多個弱點 (macOS)	high
155448	Microsoft Office 的安全性更新 (2021 年 11 月) (macOS)	high
155353	Google Chrome < 96.0.4664.45 多個弱點	critical
155137	Adobe Creative Cloud 桌面應用程式 < 5.6 多個弱點 (APSB21-111) (macOS)	medium
154876	Mozilla Thunderbird < 91.3	critical
154825	Wireshark 3.4.x < 3.4.6 DoS (macOS)	high
154820	Mozilla Firefox < 94.0	critical
154816	Mozilla Firefox ESR < 91.3	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

critical

critical

high

high

critical

critical

high

high

critical

info

high

critical

critical

high

high

high

critical

high

high

high

critical

critical

critical

info

critical

high

high

high

critical

high

high

critical

high

high

high

critical

critical

critical

high

medium

high

high

high

critical

medium

critical

high

critical

critical