遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.5 版舊。因此，該應用程式受到 mfsa2020-52 公告中提及的多個弱點影響。

  - 在 Google Chrome 86.0.4240.111 之前版本中，Freetype 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.5 版舊。因此，該應用程式受到 mfsa2020-51 公告中提及的多個弱點影響。

  - 在 Google Chrome 86.0.4240.111 之前版本中，Freetype 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 83.0 版舊。因此，該應用程式受到 mfsa2020-50 公告中提及的多個弱點影響。

  - 在 Google Chrome 86.0.4240.111 之前版本中，Freetype 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上已安裝 Node.js。

遠端 Mac OS X 主機上已安裝資料庫管理系統 MySQL。

遠端 macOS 主機上安裝的 Google Chrome 版本比 86.0.4240.198 舊。因此，該應用程式受到 2020_11_stable-channel-update-for-desktop_11 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Microsoft Office on MacOS 受到安全性繞過弱點影響。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.8 舊。因此，會受到 wireshark-3.2.8 公告中所提及的多個弱點影響。

  - 在 Wireshark 3.2.7 及之前版本中，Facebook Zero 通訊協定 (即 FBZERO) 解剖器可進入無限迴圈。已在 epan/dissectors/packet-fbzero.c 中透過更正位移提前的實作解決此問題。(CVE-2020-26575)

  - 在 Wireshark 3.2.0 至 3.2.7 中，GQUIC  解剖器可能會損毀。已在 epan/dissectors/packet-gquic.c 中透過更正位移提前的實作解決此問題。(CVE-2020-28030)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 86.0.4240.193。因此，會受到 2020_11_stable-channel-update-for-desktop_9 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.4.1 版舊。因此，會受到 mfsa2020-49 公告中所提及的一個弱點影響。

  - 在某些情況下，MCallGetProperty opcode 可能會以未滿足的假設發出，進而導致可遭惡意利用的釋放後使用情形。(CVE-2020-26950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 82.0.3 版舊。因此，會受到 mfsa2020-49 公告中所提及的一個弱點影響。

  - 在某些情況下，MCallGetProperty opcode 可能會以未滿足的假設發出，進而導致可遭惡意利用的釋放後使用情形。(CVE-2020-26950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2017.011.30180 之前版本、2020.001.30010 或 2020.013.20064 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 在處理 Format 事件操作時受到使用已釋放記憶體弱點影響，可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2020-24437)

  - Adobe Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 受到本機特權提升弱點影響，允許沒有系統管理員權限的使用者刪除任意檔案，並可能以 SYSTEM 權限執行任意程式碼。若要利用此問題，攻擊者必須對受害者進行社交工程，或者攻擊者必須已取得對環境的部分存取權。(CVE-2020-24433)

  - Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 受到 submitForm 函式中一個堆積型緩衝區溢位弱點影響，可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得在 Acrobat Reader 中開啟特製的 .pdf 檔案。
    (CVE-2020-24435)

  - crobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本)、2017.011.30175 (與更舊版本) 以及 Adobe Acrobat Pro DC 2017.011.30175 (與更舊版本) 受到不當輸入驗證弱點影響，可導致在目前使用者的內容中執行任意 JavaScript。若要利用此問題，攻擊者必須取得並修改受害者信任的認證 PDF 文件。然後，攻擊者需要誘騙受害者開啟文件。
    (CVE-2020-24432)

  - 適用於 macOS 的 Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 受到安全功能繞過弱點影響。雖然實際的安全性影響極小，但已實作深度防護修正，以進一步強化 Adobe Reader 更新處理程序。(CVE-2020-24439)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 2017.011.30180 之前版本、2020.001.30010 或 2020.013.20064 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 在處理 Format 事件操作時受到使用已釋放記憶體弱點影響，可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2020-24437)

  - Adobe Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 受到本機特權提升弱點影響，允許沒有系統管理員權限的使用者刪除任意檔案，並可能以 SYSTEM 權限執行任意程式碼。若要利用此問題，攻擊者必須對受害者進行社交工程，或者攻擊者必須已取得對環境的部分存取權。(CVE-2020-24433)

  - Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 受到 submitForm 函式中一個堆積型緩衝區溢位弱點影響，可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得在 Acrobat Reader 中開啟特製的 .pdf 檔案。
    (CVE-2020-24435)

  - crobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本)、2017.011.30175 (與更舊版本) 以及 Adobe Acrobat Pro DC 2017.011.30175 (與更舊版本) 受到不當輸入驗證弱點影響，可導致在目前使用者的內容中執行任意 JavaScript。若要利用此問題，攻擊者必須取得並修改受害者信任的認證 PDF 文件。然後，攻擊者需要誘騙受害者開啟文件。
    (CVE-2020-24432)

  - 適用於 macOS 的 Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 受到安全功能繞過弱點影響。雖然實際的安全性影響極小，但已實作深度防護修正，以進一步強化 Adobe Reader 更新處理程序。(CVE-2020-24439)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.8 舊。因此，會受到 wireshark-3.2.8 公告中所提及的多個弱點影響。

  - 將格式有誤的封包插入連線中，或誘騙某人讀取格式有誤的封包追踪檔案，可造成 GQUIC 通訊協定解剖器損毀。

  - 將格式有誤的封包插入連線中，或誘騙某人讀取格式有誤的封包追踪檔案，可造成 FBZERO 通訊協定解剖器損毀。
 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 86.0.4240.183 舊。因此，會受到 2020_11_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.4 版舊。因此，會受到 mfsa2020-47 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 86.0.4240.111。因此，會受到 2020_10_stable-channel-update-for-desktop_20 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 82.0 版舊。因此，會受到 mfsa2020-45 公告中所提及的多個弱點影響。

  - Crossbeam 是一組用於並行程式設計的工具。在 crossbeam-channel 0.4.4 之前版本中，有邊界的通道會不正確地假設「Vec: : from_iter」已配置與 iterator 元素數相同的容量。「Vec: : from_iter」並未實際保證並可能配置額外的記憶體。「bounded」通道的解構函式會根據上述不正確的假設，從原始指標重新建構「Vec」。這不健全，會在「Vec: : from_iter」已使用 iterator 元素數量配置不同的大小時因容量不正確導致解除配置。此問題已在 crossbeam-channel 0.4.4 中修正。(CVE-2020-15254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.4 版舊。因此，會受到 mfsa2020-46 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Flash Player 為 32.0.0.433 版或更舊版本。因此會受到一個 NULL 指標解除參照缺陷的影響。未經驗證的遠端攻擊者可惡意利用此缺陷，在 HTTP 回應中插入惡意字串，以在目前使用者的內容中執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，它會受到多個弱點影響：

  - Base3D 轉譯引擎處理記憶體時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者將取得受害系統上的執行權。(CVE-2020-16918)

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在目前使用者的內容中執行任意程式碼。(CVE-2020-16929)

  - 當 Microsoft Word 軟體無法正確處理 .LNK 檔案時，存在一個安全性功能繞過弱點。成功利用此弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。(CVE-2020-16933)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 86.0.4240.75。因此受到 2020_10_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝了一個商用防毒軟體套件 ESET Cyber Security。

遠端 macOS 主機上已安裝一個包含多個選用模組的安全性應用程式 McAfee Endpoint Security。

遠端主機執行的 macOS / Mac OS X 版本為 10.13.6 安全性更新 2020-004 之前的 10.13.x 版、10.14.6 安全性更新 2020-004 之前的 10.14.x 版或 10.15.6 之前的 10.15.x 版。因此，它會受到包括以下在內的多個弱點影響：

  - 在 Linux、FreeBSD、OpenBSD、MacOS、iOS 和 Android 中發現的一個弱點，其允許惡意存取點或相鄰使用者判斷連線的使用者是否正在使用 VPN，對使用者所造訪的網站進行正面推斷，並確定使用中的正確序列和確認編號，進而允許惡意執行者將資料插入 TCP 資料流。這可以提供攻擊者劫持 VPN 通道內作用中連線所需的所有內容。(CVE-2019-14899)

  - cyrus-sasl (即 Cyrus SASL) 2.1.27 有一個超出邊界寫入問題，會透過格式錯誤的 LDAP 封包導致 OpenLDAP 中發生未經驗證的遠端拒絕服務。最終因 cyrus-sasl 的 common.c 中 _sasl_add_string 的差一錯誤導致 OpenLDAP 損毀。 (CVE-2019-19906)

  - 在 8.1.0881 之前的 Vim 中，使用者可透過指令碼介面 (例如 Python、Ruby 或 Lua) 規避 rvim 受限模式並執行任意 OS 命令。(CVE-2019-20807)

  - rsync 3.1.1允許遠端攻擊者透過對同步路徑中的檔案發動符號連結攻擊，寫入任意檔案 (CVE-2014-9512)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 版本為 10.13.6 安全性更新 2020-005 之前的 10.13.x 版、10.14.6 安全性更新 2020-005 之前的 10.14.x 版或 10.15.7 之前的 10.15.x 版。因此，會受到如下多個弱點影響：

  - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2020-9961)

  - 遠端攻擊者可能會意外變更應用程式狀態。(CVE-2020-9941)

  - 處理惡意製作的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2020-9973)

  - 惡意應用程式或許可以存取受限制的檔案。(CVE-2020-9968)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝了一個商用防毒軟體套件 Symantec Endpoint Protection。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.6.20 舊。因此，會受到 wireshark-2.6.20 公告中所提及的多個弱點影響。

  - MIME Multipart 解剖器可造成當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
    (CVE-2020-25863)

  - TCP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.0.14 舊。因此，會受到 wireshark-3.0.14 公告中所提及的多個弱點影響。

  - MIME Multipart 解剖器可造成當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
    (CVE-2020-25863)

  - TCP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25862)

  - BLIP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 版本是 11.x。因此會受到一個權限提升弱點影響，這是因為其允許設定全系統路徑的方式所致。具備一般使用者權限的經驗證的本機攻擊者可惡意利用此問題，誘騙系統管理員使用者在安裝 Fusion 的系統上執行惡意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.7 舊。因此，會受到 wireshark-3.2.7 公告中所提及的多個弱點影響。

  - MIME Multipart 解剖器可造成當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
    (CVE-2020-25863)

  - TCP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25862)

  - BLIP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.3 舊。因此，會受到 mfsa2020-43 公告中所提及的多個弱點影響。

  - 透過惡意利用網站上的「開啟重新導向」弱點，攻擊者可以偽造下載檔案對話方塊中顯示的網站，以顯示原始網站 (遭受開啟重新導向的網站)，而非實際從中下載檔案的網站。(CVE-2020-15677)

  - Firefox 有時會對 DOM 清理程式決定刪除的 SVG 元素執行 onload 處理常式，從而導致在將攻擊者控制的資料貼到內容可編輯的元素中後執行 JavaScript。(CVE-2020-15676)

  - 在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用。發生此情況是由於函式 APZCTreeManager: : ComputeClippedCompositionBounds 未遵循迭代器失效規則。
    (CVE-2020-15678)

  - Mozilla 開發人員 Jason Kratzer 報告，Firefox 80 和 Firefox ESR 78.2 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15673)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 81.0 舊。因此它受 mfsa2020-42 公告中提及的多重弱點的影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 85.0.4183.121。因此受到 2020_09_stable-channel-update-for-desktop_21 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe InDesign 版本比 15.1.2 舊。因此它受到由於 indd 檔案的不安全處理而存在的任意程式碼執行弱點的影響。攻擊者可以惡意利用此問題來造成超出邊界記憶體存取，從而可能導致以目前使用者的身份執行程式碼。

根據其自我報告的版本，適用於 MacOS 的 Cisco Webex Meetings Client 受到多點傳送 DNS (mDNS) 通訊協定組態中一個資訊洩漏弱點影響，這是因為 mDNS 回覆中包含敏感資訊所致。未經驗證的相鄰攻擊者可惡意利用此弱點，透過對受影響的裝置執行特定服務的 mDNS 查詢，取得與執行 Webex 用戶端的裝置有關的敏感資訊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 85.0.4183.102。因此，該應用程式受到 2020_09_stable-channel-update-for-desktop 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 主機上已安裝一個團隊共同作業工具 Slack。

遠端 macOS 主機上已安裝 Check Point Endpoint Security SandBlast Agent，該應用程式可提供統一管理、原則強制執行、威脅防護及偵測。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.12 版舊。因此，該應用程式受到 mfsa2020-40 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.2 版舊。因此，該應用程式受到 mfsa2020-41 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 85.0.4183.83。因此，該應用程式受到 2020_08_stable-channel-update-for-desktop_25 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.2 版舊。因此，該應用程式受到 mfsa2020-38 公告中所提及的多個弱點影響。

  - 如果 Firefox 安裝到使用者可寫入的目錄，Mozilla Maintenance Service 會以系統權限從安裝位置執行 updater.exe。雖然 Mozilla Maintenance Service 會確保 updater.exe 是由 Mozilla 簽署，但該版本可還原為先前的版本，而攻擊者可利用較舊的錯誤，透過系統權限執行任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-15663)

  - 透過保留來自 about:blank 視窗對 eval() 函式的參照，惡意網頁可取得 InstallTrigger 物件的存取權，進而提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。(CVE-2020-15664)

  - Mozilla 開發人員 Jason Kratzer、Christian Holler、Byron Campen、Tyson Smith 報告 Firefox 79 和 Firefox ESR 78.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2020-15670)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 80.0 版舊。因此，該應用程式受到 mfsa2020-36 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.12 版舊。因此，該應用程式受到 mfsa2020-37 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機正在執行 McAfee Data Loss Prevention Endpoint 代理程式。此代理程式可防止資料竊取以及受保護資訊的意外洩漏。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Xcode 版本早於 11.5。因此，此應用程式會受到一個資訊洩露弱點影響，遭誘騙的 Git 可將私密憑證傳送至攻擊者控制的主機。攻擊者可惡意利用此弱點，誘騙受害者開啟特製的惡意「git clone」URL。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 84.0.4147.135。因此，該應用程式受到 2020_08_stable-channel-update-for-desktop_18 公告中提及的弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的適用於 Mac 的 Foxit Reader 為 3.1.0.0111 版。因此，此應用程式會受到一個權限提升弱點影響，這是因為權限設定錯誤所導致。攻擊者可惡意利用此弱點，修改外掛程式目錄中的動態程式庫。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，該應用程式受到多個弱點影響：

  - 當 Microsoft Word 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。攻擊者可利用此弱點，使用這些資訊危害使用者電腦或資料。(CVE-2020-1503、CVE-2020-1583)

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1495、CVE-2020-1498)

ID	名稱	嚴重性
143059	Mozilla Thunderbird < 78.5	critical
142912	Mozilla Firefox ESR < 78.5	critical
142911	Mozilla Firefox < 83.0	critical
142903	已安裝 Node.js (macOS)	info
142902	已安裝 MySQL (Mac OS X)	info
142718	Google Chrome < 86.0.4240.198 多個弱點	critical
142717	Microsoft Office 產品的安全性更新 (2020 年 11 月) (macOS)	high
142677	Wireshark 3.2.x < 3.2.8 多個弱點 (macOS)	high
142642	Google Chrome < 86.0.4240.193 弱點	critical
142612	Mozilla Firefox ESR < 78.4.1	high
142610	Mozilla Firefox < 82.0.3	high
142468	Adobe Acrobat < 2017.011.30180 / 2020.001.30010 / 2020.013.20064 多個弱點 (APSB20-67) (macOS)	high
142465	Adobe Reader < 2017.011.30180 / 2020.001.30010 / 2020.013.20064 多個弱點 (APSB20-67) (macOS)	high
142422	Wireshark 3.2.x < 3.2.8 多個弱點 (macOS)	high
142208	Google Chrome < 86.0.4240.183 多個弱點	critical
141776	Mozilla Thunderbird < 78.4	critical
141574	Google Chrome < 86.0.4240.111 多個弱點	critical
141572	Mozilla Firefox < 82.0	critical
141569	Mozilla Firefox ESR < 78.4	critical
141492	Adobe Flash Player for Mac <= 32.0.0.433 (APSB20-58)	high
141470	Microsoft Office 的安全性更新 (2020 年 10 月) (macOS)	high
141195	Google Chrome < 86.0.4240.75 多個弱點	high
141173	已安裝 ESET Cyber Security (macOS)	info
141105	已安裝 McAfee Endpoint Security (macOS)	info
141100	macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 安全性更新 2020-004 / 10.13.x < 10.13.6 安全性更新 2020-004	critical
141099	macOS 10.13.x < 10.13.6 安全性更新 2020-005 / 10.14.x < 10.14.6 安全性更新 2020-005 / 10.15.x < 10.15.7	high
141082	已安裝 Symantec Endpoint Protection (macOS)	info
140776	Wireshark 2.6.x < 2.6.20 多個弱點 (macOS)	high
140774	Wireshark 3.0.x < 3.0.14 多個弱點 (macOS)	high
140771	VMware Fusion 11.x < 11.5.7 權限提升 (VMSA-2020-0020)	medium
140756	Wireshark 3.2.x < 3.2.7 多個弱點 (macOS)	high
140733	Mozilla Firefox ESR < 78.3	high
140731	Mozilla Firefox < 81.0	high
140699	Google Chrome < 85.0.4183.121 多個弱點	critical
140605	Adobe InDesign CC < 15.1.2 任意程式碼執行 (APSB20-52) (macOS)	high
140456	適用於 MacOS 的 Cisco Webex Meetings Client 資訊洩漏 (cisco-sa-webex-info-disc-OHqg982)	medium
140405	Google Chrome < 85.0.4183.102 多個弱點	critical
140215	已安裝 Slack (Mac OS X)	info
139914	已安裝 Check Point Endpoint Security SandBlast Agent (macOS)	info
139869	Mozilla Thunderbird < 68.12	high
139867	Mozilla Thunderbird < 78.2	high
139793	Google Chrome < 85.0.4183.83 多個弱點	high
139790	Mozilla Firefox ESR < 78.2	high
139788	Mozilla Firefox < 80.0	high
139786	Mozilla Firefox ESR < 68.12	high
139733	McAfee Data Loss Prevention Endpoint 代理程式偵測 (macOS)	info
139727	Apple Xcode < 11.5 Git 憑證洩漏 (macOS)	high
139694	Google Chrome < 84.0.4147.135 弱點	high
139663	Foxit Reader 3.1.0.0111 < 3.2 權限提升 (macOS)	high
139601	Microsoft Office 的安全性更新 (2020 年 8 月) (macOS)	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

critical

critical

critical

info

info

critical

high

high

critical

high

high

high

high

high

critical

critical

critical

critical

critical

high

high

high

info

info

critical

high

info

high

high

medium

high

high

high

critical

high

medium

critical

info

info

high

high

high

high

high

high

info

high

high

high

high