遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 17.012.30262 之前版本、20.005.30381 或 22.002.20191 版。因此，它受到多個弱點影響。

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本)、17.012.30249 (與更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35667)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35665)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到不當驗證輸入弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35666)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到不當輸入驗證弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-35668)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 17.012.30262 之前版本、20.005.30381 或 22.002.20191 版。因此，它受到多個弱點影響。

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本)、17.012.30249 (與更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35667)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35665)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到不當驗證輸入弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35666)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到不當輸入驗證弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-35668)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 LibreOffice 應用程式版本低於 7.2.7 或 7.3.2。因此，它受到憑證驗證不當弱點影響，程式僅透過比對所用憑證與受信任憑證的序號和發行者字串來判斷巨集是否由受信任的作者簽署。這不足以驗證此巨集是否確實使用此憑證簽署。
因此，攻擊者可使用與受信任憑證相同的序號和發行者字串建立任意憑證，而 LibreOffice 會將此憑證顯示為屬於受信任的作者，這可能導致使用者執行錯誤信任的巨集中包含的任意程式碼 (CVE-2022-26305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 LibreOffice 應用程式版本低於 7.2.7 或 7.3.3。因此，會受到多個弱點影響：
  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個缺陷，加密所需的初始化向量一律相同，這會削弱加密的安全性，若攻擊者有權存取使用者組態資料，則可對程式發動攻擊。(CVE-2022-26306)

  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個瑕疵，主金鑰編碼不當，導致其熵從 128 位元減弱為 43 位元，如果攻擊者有權存取使用者儲存的組態，則可對儲存的密碼執行暴力密碼破解攻擊。(CVE-2022-26307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 104.0.5112.79。因此，它受到 2022_08_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 104.0.5112.79 之前版本的 PrintPreview 中存在堆積型緩衝區溢位弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2022-4914)

  - Google Chrome Chrome OS 和 Lacros 104.0.5112.79 之前版本的 Exosphere 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(Chrome 安全性嚴重性：高) (CVE-2022-2742)

  - Google Chrome 104.0.5112.79 之前版本的 Omnibox 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2603)

  - Google Chrome 104.0.5112.79 之前版本的 Safe Browsing 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2604)

  - Google Chrome 104.0.5112.79 之前版本的 Dawn 中存在超出邊界讀取弱點，遠端攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-2605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.1 版舊。因此，它受到 mfsa2022-30 公告中提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 102 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 當造訪作為來源文字 `chrome://` URL 的目錄清單時，會反映部分參數。
    (CVE-2022-36318)

  - 從本機檔案系統開啟 Windows 捷徑時，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-36314)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.1 版舊。因此，它受到 mfsa2022-32 公告中提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Thunderbird 102 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 當造訪作為來源文字 `chrome://` URL 的目錄清單時，會反映部分參數。
    (CVE-2022-36318)

  - 從本機檔案系統開啟 Windows 捷徑時，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-36314)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.12 版舊。因此，它受到 mfsa2022-31 公告中提及的多個弱點影響。

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 造訪以「chrome: //」URL 作為來源文字的目錄清單時，反映部分參數。
    (CVE-2022-36318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 103.0 版舊。因此，它受到 mfsa2022-28 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 102 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505、CVE-2022-36320)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 造訪 URL 過長的網站時，使用者介面會懸置。由於工作階段還原，這可導致程式永久拒絕服務。此問題僅會影響 Android 版 Firefox。
    其他作業系統不受影響。(CVE-2022-36317)

  - 當造訪作為來源文字 `chrome://` URL 的目錄清單時，會反映部分參數。
    (CVE-2022-36318)

  - 從本機檔案系統開啟 Windows 捷徑時，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-36314)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.12 版舊。因此，它受到 mfsa2022-29 公告中所提及的多個弱點影響。

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 造訪以「chrome: //」URL 作為來源文字的目錄清單時，反映部分參數。
    (CVE-2022-36318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為早於 Catalina 安全性更新 2022-005 的 0.0.x 版 Catalina。因此，該程式受到多個弱點影響：

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2021-4136)

  - vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-4173、CVE-2021-4187、CVE-2021-4192)

  - 處理符號連結時存在驗證問題，已透過改善符號連結驗證解決此問題。此問題已在 macOS Monterey 12.4 中修正。應用程式可取得更高權限。
    (CVE-2022-26704)

  - 已透過啟用增強的執行階段解決 FaceTime 中的一個問題。(CVE-2022-32781)

  - 已透過改進驗證解決 ImageIO 中的 Null 指標解除參照問題。(CVE-2022-32785)

  - 已透過改進驗證解決 PackageKit 中的環境變數處理問題。
    (CVE-2022-32786)

  - 已透過改善邊界檢查解決超出邊界寫入問題。
    (CVE-2022-32787、CVE-2022-32843)

  - 已透過改進檢查解決 AppleScript 中的數個問題。
    (CVE-2022-32797、CVE-2022-32800、CVE-2022-32847)

  - 已透過改進邊界檢查解決 SMB 中的超出邊界讀取問題。(CVE-2022-32799)

  - 已透過改進快取處理解決「行事歷」應用程式中的一個問題。(CVE-2022-32805)

  - 已透過改進檔案處理解決 Spindump 中的一個問題。(CVE-2022-32807)

  - 已透過改進鎖定解決 Intel 圖形驅動程式中的記憶體損毀弱點。
    (CVE-2022-32811)

  - 已透過改進記憶體處理解決核心中的問題。(CVE-2022-32812、CVE-2022-32813、CVE-2022-32815、CVE-2022-32832)

  - 已透過改進狀態管理解決邏輯問題。(CVE-2022-32819、CVE-2022-32838)

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2022-32820)

  - 已透過改進記憶體處理解決 libxml2 中的記憶體初始化問題。(CVE-2022-32823)

  - 已透過改進狀態管理解決 AppleMobileFileIntegrity 中的授權問題。(CVE-2022-32826)

  - 已透過改進邊界檢查解決超出邊界讀取問題。(CVE-2022-32831)

  - 已透過改進沙箱解決存取問題。(CVE-2022-32834)

  - 已透過改進邊界檢查解決此問題。(CVE-2022-32839)

  - 已透過改進輸入驗證解決超出邊界讀取問題。(CVE-2022-32842、CVE-2022-32851 、CVE-2022-32853)

  - 已透過移除有弱點的程式碼解決「行事歷」應用程式中的資訊洩漏問題。
    (CVE-2022-32849)

  - 已透過使用 HTTPS 在網路上傳送資訊解決此問題。(CVE-2022-32857)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 103.0.5060.134。因此，會受到 2022_07_stable-channel-update-for-desktop_19 公告中提及的多個弱點影響。

  - Google Chrome 103.0.5060.134 之前版本的 Views 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過使用者互動引致堆積損毀。
    (CVE-2022-2481)

  - Google Chrome 103.0.5060.134 之前版本的 Guest View 中存在釋放後使用問題，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。
    (CVE-2022-2477)

  - Google Chrome 103.0.5060.134 之前版本的 PDF 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2478)

  - Android 版 Google Chrome 103.0.5060.134 之前版本的 File 中存在對於不受信任的輸入驗證不足的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面取得敏感資訊。(CVE-2022-2479)

  - Google Chrome 103.0.5060.134 之前版本的 Service Worker API 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2480)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，它受到 Windows 圖形元件中的資訊洩漏弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 17.012.30249 之前版本、20.005.30362 或 22.001.20169 版。因此，會受到多個弱點影響。

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。攻擊者要利用此問題需要使用者互動，受害者必須得開啟惡意檔案。(CVE-2022-34216、CVE-2022-34219、CVE-2022-34220、CVE-2022-34223、CVE-2022-34224、CVE-2022-34225、CVE-2022-34227、CVE-2022-34229、CVE-2022-34230)

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 受到未初始化的指針存取弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34228)

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 在剖析建構的檔案時受到超出邊界讀取弱點影響，可造成讀取範圍超出配置的記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34215、CVE-2022-34222、CVE-2022-34226)釋放

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34237)

  - Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 20.005.30334 (與更舊版本) 受到超出邊界讀取弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34238、CVE-2022-35669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 17.012.30249 之前版本、20.005.30362 或 22.001.20169 版。因此，會受到多個弱點影響。

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。攻擊者要利用此問題需要使用者互動，受害者必須得開啟惡意檔案。(CVE-2022-34216、CVE-2022-34219、CVE-2022-34220、CVE-2022-34223、CVE-2022-34224、CVE-2022-34225、CVE-2022-34227、CVE-2022-34229、CVE-2022-34230)

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 受到未初始化的指針存取弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34228)

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 在剖析建構的檔案時受到超出邊界讀取弱點影響，可造成讀取範圍超出配置的記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34215、CVE-2022-34222、CVE-2022-34226)釋放

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34237)

  - Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 20.005.30334 (與更舊版本) 受到超出邊界讀取弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34238、CVE-2022-35669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 22.5.8/23.4.1。因此，它受到 apsb22-35 公告中所提及的多個弱點影響。

  - Adobe Photoshop 22.5.7 版 (與更舊版本) 和 23.3.2 版 (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-34243)

  - Adobe Photoshop 22.5.7 版 (與更舊版本) 和 23.3.2 版 (與更舊版本) 受到未初始化指標存取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34244)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.11 版舊。因此，該應用程式受到 mfsa2022-26 公告中提及的多個弱點影響。

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

  - 工作階段歷史記錄導覽可能會導致釋放後使用問題和可能遭惡意利用的當機問題。
    (CVE-2022-34470)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 macOS 和 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-34479)

  - 禁止執行腳本的 iframe 在使用者按下 <code>javascript:</code> 連結時，將獲得執行腳本的能力。(CVE-2022-34468)

  - OpenPGP 數位簽章包含有關簽章建立日期的資訊。顯示含有數位簽章的電子郵件時，會顯示該電子郵件的日期。如果日期不同，則 Thunderbird 不會將電子郵件報告為具有無效的簽章。如果攻擊者執行重播攻擊 (稍後重新傳送含有舊內容的舊電子郵件)，可導致受害者相信電子郵件中的陳述式是最新的。Thunderbird 的修正版本將要求籤章日期與電子郵件顯示的日期需大致相符。(CVE-2022-2226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.11 版舊。因此，該應用程式受到 mfsa2022-25 公告中提及的多個弱點影響。

  - Mozilla Fuzzing Team 報告 Firefox 101 和 Firefox ESR 91.10 中存在潛在弱點。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

  - 工作階段歷史記錄導覽可能會導致釋放後使用問題和可能遭惡意利用的當機問題。
    (CVE-2022-34470)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 Linux 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-34479)

  - 禁止執行腳本的 iframe 在使用者按下 <code>javascript:</code> 連結時，將獲得執行腳本的能力。(CVE-2022-34468)

  - 在 <code>nsTArrayImpl::ReplaceElementsAt()</code> 函式中，當要取代的元素數量對於容器而言太大時，可能會發生整數溢位。(CVE-2022-34481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 102.0 版舊。因此，該應用程式受到 mfsa2022-24 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Bryce Seager van Dyk 和 Mozilla Fuzzing Team 報告 Firefox 101 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34485)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 Linux 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-34479)

  - 工作階段歷史記錄導覽可能會導致釋放後使用問題和可能遭惡意利用的當機問題。
    (CVE-2022-34470)

  - 禁止執行腳本的 iframe 在使用者按下 <code>javascript:</code> 連結時，將獲得執行腳本的能力。(CVE-2022-34468)

  - 可誘騙使用者將影像拖放至檔案系統的攻擊者可操控產生的檔案名稱，使其包含可執行副檔名，藉此誘騙使用者執行惡意程式碼。雖然非常相似，但這是與 CVE-2022-34483 不同的問題。(CVE-2022-34482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Autodesk Fusion 360 版本比 2.0.12888 舊。因此受到一個 XML 外部實體 (XXE) 弱點影響，該弱點可造成受害者在剖析惡意 SVG 檔案時執行任意 HTTP 要求。未經驗證的遠端攻擊者可加以惡意利用來洩漏敏感資訊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上已安裝 Autodesk Fusion 360。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 103.0.5060.53。因此，會受到 2022_06_stable-channel-update-for-desktop_21 公告中所提及的多個弱點影響。

  - Google Chrome 103.0.5060.134 之前版本的 Cast UI 和 Toolbar 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2163)

  - Google Chrome 103.0.5060.53 之前版本的 Core 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2156)

  - Google Chrome 103.0.5060.53 之前版本的 Interest groups 中存在釋放後使用弱點，入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面造成堆積損毀。
    (CVE-2022-2157)

  - Google Chrome 103.0.5060.53 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-2158)

  - Google Chrome 103.0.5060.53 之前版本的 DevTools 中存在原則強制執行不足弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過建構的 HTML 頁面，自使用者的本機檔案中取得潛在敏感的資訊。(CVE-2022-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 21.0.11 或 22.0.6 舊。因此，會受到 apsb22-24 公告中所提及的一個弱點影響。

  - Adobe Animate 22.0.5 (及更舊版本) 受到一個超出邊界寫入弱點影響，可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-30664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 16.4.2、17.3.0 之前的版本。因此，會受到 APSB22-30 公告中所提及的多個弱點影響。

  - Adobe InDesign 17.2.1 (及更舊版本) 和 16.4.1 (及更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-34247)

  - Adobe InDesign 17.2.1 (及更舊版本) 和 16.4.1 (及更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-30659、CVE-2022-30660、CVE-2022-30662、CVE-2022-30663、CVE-2022-30665)

  - Adobe InDesign 17.2.1 (與更舊版本) 和 16.4.1 (與更舊版本) 受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-30658、CVE-2022-30661、CVE-2022-34245、CVE-2022-34246)

  - Adobe InDesign 17.2.1 (及更舊版本) 和 16.4.1 (與更舊版本) 在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34248)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 12.0.2。因此，會受到 apsb22-25 公告中所提及的多個弱點影響。

  - Adobe Bridge 12.0.1 版 (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行的情況。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28842、CVE-2022-28849)

  - Adobe Bridge 12.0.1 版 (與更舊版本) 受到超出邊界寫入弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。攻擊者要利用此問題需要使用者互動，受害者必須得開啟惡意檔案。(CVE-2022-28839、CVE-2022-28840、CVE-2022-28841、CVE-2022-28843、CVE-2022-28844、CVE-2022-28845、CVE-2022-28846、CVE-2022-28847、CVE-2022-28848)

  - Acrobat Bridge 12.0.1 版 (與更舊版本) 受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 102.0.5005.115。因此，會受到 2022_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 102.0.5005.115 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-2011)

  - Google Chrome 102.0.5005.115 之前版本的 compositing 中存在超出邊界讀取弱點，入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2022-2010)

  - 在 Google Chrome 102.0.5005.115 之前的版本中，WebGPU 中存在釋放後使用問題，因此遠端攻擊者可能透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2022-2007)

  - 在 Google Chrome 102.0.5005.115 之前的版本中，WebGL 中存在雙重釋放問題，因此遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2022-2008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上已安裝 Adobe Dimension。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 101.0 版舊。因此，它會受到 mfsa2022-20 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Gabriele Svelto、Timothy Nikkel、Jon Coppeard 及 Mozilla Fuzzing 團隊報告 Firefox 100 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-31748)

  - 惡意網站可得知支援 Range 要求的跨來源資源的大小。
    (CVE-2022-31736)

  - 惡意網頁可能會在 WebGL 中觸發釋放後使用，造成記憶體損毀以及可能遭到利用的當機問題。(CVE-2022-31737)

  - 結束全螢幕模式時，iframe 可使瀏覽器混淆全螢幕的目前狀態，進而導致潛在的使用者混淆或偽造攻擊。(CVE-2022-31738)

  - 在 Windows 上下載檔案時，未逸出 % 字元，這可能導致下載內容錯誤地儲存在使用 %HOMEPATH% 或 %APPDATA% 等變數的受攻擊者影響的路徑中。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-31739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.10 版舊。因此，它會受到 mfsa2022-22 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew McCreight、Nicolas B. Pierron 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.9 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2022-31747)

  - 惡意網站可得知支援 Range 要求的跨來源資源的大小。
    (CVE-2022-31736)

  - 惡意網頁可能會在 WebGL 中觸發釋放後使用，造成記憶體損毀以及可能遭到利用的當機問題。(CVE-2022-31737)

  - 結束全螢幕模式時，iframe 可使瀏覽器混淆全螢幕的目前狀態，進而導致潛在的使用者混淆或偽造攻擊。(CVE-2022-31738)

  - 在 Windows 上下載檔案時，未逸出 % 字元，這可能導致下載內容錯誤地儲存在使用 %HOMEPATH% 或 %APPDATA% 等變數的受攻擊者影響的路徑中。
    此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-31739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.10 版舊。因此，它會受到 mfsa2022-21 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew McCreight、Nicolas B. Pierron 及 Mozilla Fuzzing 團隊報告 Firefox 100 和 Firefox ESR 91.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-31747)

  - 惡意網站可得知支援 Range 要求的跨來源資源的大小。
    (CVE-2022-31736)

  - 惡意網頁可能會在 WebGL 中觸發釋放後使用，造成記憶體損毀以及可能遭到利用的當機問題。(CVE-2022-31737)

  - 結束全螢幕模式時，iframe 可使瀏覽器混淆全螢幕的目前狀態，進而導致潛在的使用者混淆或偽造攻擊。(CVE-2022-31738)

  - 在 Windows 上下載檔案時，未逸出 % 字元，這可能導致下載內容錯誤地儲存在使用 %HOMEPATH% 或 %APPDATA% 等變數的受攻擊者影響的路徑中。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-31739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 102.0.5005.61。因此，它會受到 2022_05_stable-channel-update-for-desktop_24 公告中提及的多個弱點影響。

  - Google Chrome 102.0.5005.61 之前版本的 App Service 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過建構的 Chrome 延伸模組造成堆積損毀。(CVE-2022-1870)

  - Google Chrome 102.0.5005.61 之前版本的 Indexed DB 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(CVE-2022-1853)

  - 在 Google Chrome 102.0.5005.61 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-1854)

  - Google Chrome 102.0.5005.61 之前版本的 Messaging 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1855)

  - Google Chrome 102.0.5005.61 之前版本的 User Education 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過建構的 Chrome 延伸模組或特定的使用者互動造成堆積損毀。(CVE-2022-1856)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 100.0.2 版舊。因此，它會受到 mfsa2022-19 公告中提及的多個弱點影響。

  - 如果攻擊者能夠透過原型污染損毀 JavaScript 中 Array 物件的方法，他們就可以在有權限的內容中執行受攻擊者控制的 JavaScript 程式碼。
    (CVE-2022-1802)

  - 攻擊者可傳送訊息給父項處理程序，其中的內容可用來雙重索引 JavaScript 物件，進而導致原型污染，並最終造成在有權限的父項處理程序中執行受攻擊者控制的 JavaScript。(CVE-2022-1529)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.9.1 版舊。因此，它會受到 mfsa2022-19 公告中提及的多個弱點影響。

  - 如果攻擊者能夠透過原型污染損毀 JavaScript 中 Array 物件的方法，他們就可以在有權限的內容中執行受攻擊者控制的 JavaScript 程式碼。
    (CVE-2022-1802)

  - 攻擊者可傳送訊息給父項處理程序，其中的內容可用來雙重索引 JavaScript 物件，進而導致原型污染，並最終造成在有權限的父項處理程序中執行受攻擊者控制的 JavaScript。(CVE-2022-1529)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.9.1 版舊。因此，它會受到 mfsa2022-19 公告中提及的多個弱點影響。

  - 如果攻擊者能夠透過原型污染損毀 JavaScript 中 Array 物件的方法，他們就可以在有權限的內容中執行受攻擊者控制的 JavaScript 程式碼。
    (CVE-2022-1802)

  - 攻擊者可傳送訊息給父項處理程序，其中的內容可用來雙重索引 JavaScript 物件，進而導致原型污染，並最終造成在有權限的父項處理程序中執行受攻擊者控制的 JavaScript。(CVE-2022-1529)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.4 之前的 12.x 版。因此，它受到多個弱點影響：

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - 傳送至設定為正向代理伺服器 (啟用 ProxyRequests) 的 httpd 的特製 URI 可造成當機 (NULL 指標解除參照)，或者混合正向和反向代理伺服器宣告的組態，允許將要求導向至宣告的 Unix 網域通訊端端點 (伺服器端要求偽造)。此問題會影響 Apache HTTP Server 2.4.7 版至 2.4.51 版 (含此版本)。(CVE-2021-44224)

  - 特製的要求內文可造成 mod_lua multipart 剖析器 (從 Lua 指令碼呼叫的 r:parsebody())。Apache httpd 團隊尚未發現惡意利用該弱點的情況，不過可能會特製該弱點。此問題會影響 Apache HTTP Server 2.4.51 以及更早的版本。CVE-2021-44790

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2022-0530)

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修復 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修復 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Big Sur 11.6.5、macOS Monterey 12.3、安全性更新 2022-003 Catalina 中修正。應用程式可取得更高權限。(CVE-2022-22617)

  - 已透過改善狀態處理解決並行媒體處理中的邏輯問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修正。如果使用者接聽電話，webRTC 呼叫中的視訊自我預覽可能會中斷。(CVE-2022-22677)

  - 特製的要求內文可造成讀取隨機記憶體區域，進而造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22719

  - Apache HTTP Server 2.4.52 和更舊版本在捨棄要求內文時遇到錯誤，無法關閉傳入連線，進而導致伺服器受到 HTTP 要求走私漏洞影響 (CVE-2022-22720)

  - 如果在 32 位元系統上將 LimitXMLRequestBody 設定為允許大於 350MB (預設為 1M) 的要求內文，則會造成整數溢位，進而導致越界寫入。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22721

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.4 中修正。外掛程式或可繼承應用程式的權限並存取使用者資料 (CVE-2022-26693、CVE-2022-26694)

  - 已透過改善環境清理解決此問題。此問題已在 macOS Monterey 12.4 中修正。沙箱化處理程序可規避沙箱限制。(CVE-2022-26696)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。
    (CVE-2022-26697)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。
    (CVE-2022-26698)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2022-26700)

  - 已透過改善鎖定解決一個爭用情形。此問題已在 tvOS 15.5、macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修復。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26701)

  - 處理符號連結時存在驗證問題，已透過改善符號連結驗證解決此問題。此問題已在 macOS Monterey 12.4 中修正。應用程式可取得更高權限。
    (CVE-2022-26704)

  - 已透過第三方應用程式額外的沙箱限制解決了存取問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。沙箱化處理程序可規避沙箱限制。(CVE-2022-26706)

  - 已透過改進驗證解決環境變數處理問題。此問題已在 macOS Monterey 12.4 中修正。使用者可以檢視敏感的使用者資訊。(CVE-2022-26707)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.4 中修正。攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2022-26708)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26709)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26710)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 tvOS 15.5、iTunes 12.12.4 for Windows、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 中得到修正。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2022-26711)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。惡意應用程式或可修改檔案系統的受保護部分。
    (CVE-2022-26712)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26714)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式可取得更高權限。(CVE-2022-26715)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26716、CVE-2022-26719)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4 for Windows 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26717)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。應用程式可取得更高權限。
    (CVE-2022-26718)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26720)

  - 已解決記憶體初始化問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 惡意應用程式可能會藉此取得 root 權限。
    (CVE-2022-26721、CVE-2022-26722)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。掛載處理惡意建構的 Samba 網路共用可能導致任意程式碼執行。(CVE-2022-26723)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.4 中修正。
    使用 Preview Inspector 移除相片位置資訊後，此資訊可能會持續存在。(CVE-2022-26725)

  - 已透過改進檢查解決此問題。此問題已在安全性更新 2022-004 Catalina、watchOS 8.6、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正。應用程式能夠擷取使用者的畫面。
    (CVE-2022-26726)

  - 已透過改進權利解決此問題。此問題已在安全性更新 2022-004 Catalina、macOS Monterey 12.4 中修正。惡意應用程式或可修改檔案系統的受保護部分。(CVE-2022-26727)

  - 已透過改進權利解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式或許可以存取受限制的檔案。(CVE-2022-26728)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修正。惡意網站或許能夠追踪 Safari 隱私瀏覽模式中的使用者。
    (CVE-2022-26731)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 tvOS 15.5、macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修復。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26736、CVE-2022-26737、CVE-2022-26738、CVE-2022-26739、CVE-2022-26740)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26741、CVE-2022-26742、CVE-2022-26749、CVE-2022-26750、CVE-2022-26752、CVE-2022-26753、CVE-2022-26754)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Monterey 12.4 中修正。已在 macOS Recovery 中實現程式碼執行的攻擊者或許能夠提升至核心權限。(CVE-2022-26743)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.6.6 中修正。惡意應用程式可以洩露受限制的記憶體。(CVE-2022-26745)

  - 已透過移除存在弱點的程式碼解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2022-26746)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26748)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 iTunes 12.12.4 for Windows、iOS 15.5 and iPadOS 15.5、Security Update 2022-004 Catalina、macOS Big Sur 11.6.6、macOS Monterey 12.4 中得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2022-26751)

  - 已透過改善環境清理解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式可能能夠破解其沙箱。(CVE-2022-26755)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26756)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。應用程式可以透過核心權限執行任意程式碼。
    (CVE-2022-26757)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在安全性更新 2022-004 Catalina、macOS Big Sur 11.6.6 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26761)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修正。惡意應用程式可以透過系統權限執行任意程式碼。(CVE-2022-26762)

  - 已透過改善邊界存取解決超出邊界寫入問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。惡意應用程式可以透過系統權限執行任意程式碼。
    (CVE-2022-26763)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 watchOS 8.6、tvOS 15.5、macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修復。已執行核心程式碼的攻擊者可以繞過核心記憶體緩解措施。(CVE-2022-26764)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 watchOS 8.6、tvOS 15.5、macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修復。可進行任意讀取和寫入的惡意攻擊者可以繞過指標驗證。(CVE-2022-26765)

  - 已透過改進檢查解決憑證剖析問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。惡意應用程式或許能夠繞過簽章驗證。(CVE-2022-26766)

  - 已透過額外的權限檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2022-26767)

  - 已透過改善狀態管理解決一個記憶體損毀問題。macOS Monterey 12.4、watchOS 8.6、tvOS 15.5、macOS Big Sur 11.6.6 中已修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26768)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26769)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26770)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Monterey 12.4 中修正。應用程式可以透過核心權限執行任意程式碼。
    (CVE-2022-26772)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在安全性更新 2022-004 Catalina、macOS Monterey 12.4 中修正。攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2022-26775)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2022-26776)

  - 已透過啟用增強的執行階段解決此問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-005 Catalina、macOS Big Sur 11.6.8 中修復。具有 root 權限的應用程式或可存取私人資訊。(CVE-2022-32781)

  - 已透過啟用增強的執行階段解決此問題。此問題已在 macOS Monterey 12.4 中修正。具有 root 權限的應用程式或可存取私人資訊。(CVE-2022-32782)

  - 已透過改進檢查解決邏輯問題。此問題已在 macOS Monterey 12.4 中修正。應用程式可能未經授權即可存取藍牙。(CVE-2022-32783)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 and iPadOS 15.5、macOS Monterey 12.4、macOS Big Sur 11.6.6、安全性更新 2022-004 Catalina 中修正。遠端使用者可能會造成拒絕服務。(CVE-2022-32790)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式可取得更高權限。(CVE-2022-32794)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2022-32882)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本位於未在 2022 年期間指派至任何問題的 CNA 集區中。備註：無。(CVE-2022-42857)

  - 已透過改善狀態管理解決一個記憶體損毀問題。(CVE-2022-26758)

  - 已透過改善狀態處理解決一致性問題。(CVE-2022-48575)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS / Mac OS X 為 Catalina 安全性更新 2022-004 之前版本。
因此，該應用程式受到多個弱點影響：

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - 傳送至設定為正向代理伺服器 (啟用 ProxyRequests) 的 httpd 的特製 URI 可造成當機 (NULL 指標解除參照)，或者混合正向和反向代理伺服器宣告的組態，允許將要求導向至宣告的 Unix 網域通訊端端點 (伺服器端要求偽造)。此問題會影響 Apache HTTP Server 2.4.7 版至 2.4.51 版 (含此版本)。(CVE-2021-44224)

  - 特製的要求內文可造成 mod_lua multipart 剖析器 (從 Lua 指令碼呼叫的 r: parsebody() ) 中發生緩衝區溢位。Apache httpd 團隊尚未發現利用該弱點的情況，不過攻擊者可能會自行建構弱點。此問題會影響 Apache HTTP Server 2.4.51 以及更早的版本。CVE-2021-44790

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2022-0530)

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：- 使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修正 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修正 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

  - 已透過改進輸入審查解決驗證問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的郵件訊息可能導致執行任意 javascript。(CVE-2022-22589)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 macOS Monterey 12.3 中修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2022-22665)

  - 特製的要求內文可造成讀取隨機記憶體區域，進而造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22719

  - Apache HTTP Server 2.4.52 和更舊版本在捨棄要求內文時遇到錯誤，無法關閉傳入連線，進而導致伺服器受到 HTTP 要求走私漏洞影響 (CVE-2022-22720)

  - 如果在 32 位元系統上將 LimitXMLRequestBody 設定為允許大於 350MB (預設為 1M) 的要求內文，則會造成整數溢位，進而導致越界寫入。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22721

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.6 之前的 11.x 版。因此，它受到多個弱點影響：

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - 已透過改進限制解決一個邏輯問題。此問題在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中已得到修正。惡意應用程式可能會繞過某些隱私權喜好設定。(CVE-2021-30946)

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2021-4136)

  - vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-4173、CVE-2021-4187、CVE-2021-4192)

  - 傳送至設定為正向代理伺服器 (啟用 ProxyRequests) 的 httpd 的特製 URI 可造成當機 (NULL 指標解除參照)，或者混合正向和反向代理伺服器宣告的組態，允許將要求導向至宣告的 Unix 網域通訊端端點 (伺服器端要求偽造)。此問題會影響 Apache HTTP Server 2.4.7 版至 2.4.51 版 (含此版本)。(CVE-2021-44224)

  - 特製的要求內文可造成 mod_lua multipart 剖析器 (從 Lua 指令碼呼叫的 r:parsebody())。Apache httpd 團隊尚未發現惡意利用該弱點的情況，不過可能會特製該弱點。此問題會影響 Apache HTTP Server 2.4.51 以及更早的版本。CVE-2021-44790

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。備註：無 (CVE-2021-46059)

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2022-0530)

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修復 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修復 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

  - 已透過改進輸入審查解決驗證問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的郵件訊息可能導致執行任意 javascript。(CVE-2022-22589)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Big Sur 11.6.6、macOS Monterey 12.3、安全性更新 2022-004 Catalina 中修正。遠端使用者可能會造成應用程式意外終止，或執行任意程式碼 (CVE-2022-22630)

  - 已透過改進檢查解決此問題，以防止執行未經授權的動作。此問題已在 iOS 15.4 和 iPadOS 15.4、安全性更新 2022-004 Catalina、macOS Monterey 12.3、macOS Big Sur 11.6.6 中修正。惡意應用程式可能會繞過 Gatekeeper 檢查。(CVE-2022-22663)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 macOS Monterey 12.3 中修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2022-22665)

  - 存在導致核心記憶體洩漏的超出邊界讀取問題。此問題已透過改進輸入驗證解決。此問題已在 macOS Monterey 12.3.1、安全性更新 2022-004 Catalina、macOS Big Sur 11.6.6 中得到修正。本機使用者可以讀取核心記憶體。(CVE-2022-22674)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 tvOS 15.5、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.3.1、iOS 15.4.1 和 iPadOS 15.4.1 中修正。應用程式可以透過核心權限執行任意程式碼。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2022-22675)

  - 特製的要求內文可造成讀取隨機記憶體區域，進而造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22719

  - Apache HTTP Server 2.4.52 和更舊版本在捨棄要求內文時遇到錯誤，無法關閉傳入連線，進而導致伺服器受到 HTTP 要求走私漏洞影響 (CVE-2022-22720)

  - 如果在 32 位元系統上將 LimitXMLRequestBody 設定為允許大於 350MB (預設為 1M) 的要求內文，則會造成整數溢位，進而導致越界寫入。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22721

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。
    (CVE-2022-26697)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。
    (CVE-2022-26698)

  - 已透過第三方應用程式額外的沙箱限制解決了存取問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。沙箱化處理程序可規避沙箱限制。(CVE-2022-26706)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。惡意應用程式或可修改檔案系統的受保護部分。
    (CVE-2022-26712)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26714)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式可取得更高權限。(CVE-2022-26715)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。應用程式可取得更高權限。
    (CVE-2022-26718)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26720)

  - 已解決記憶體初始化問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 惡意應用程式可能會藉此取得 root 權限。
    (CVE-2022-26721、CVE-2022-26722)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。掛載處理惡意建構的 Samba 網路共用可能導致任意程式碼執行。(CVE-2022-26723)

  - 已透過改進檢查解決此問題。此問題已在安全性更新 2022-004 Catalina、watchOS 8.6、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正。應用程式能夠擷取使用者的畫面。
    (CVE-2022-26726)

  - 已透過改進權利解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式或許可以存取受限制的檔案。(CVE-2022-26728)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修正。惡意網站或許能夠追踪 Safari 隱私瀏覽模式中的使用者。
    (CVE-2022-26731)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.6.6 中修正。惡意應用程式可以洩露受限制的記憶體。(CVE-2022-26745)

  - 已透過移除存在弱點的程式碼解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2022-26746)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26748)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 iTunes 12.12.4 for Windows、iOS 15.5 and iPadOS 15.5、Security Update 2022-004 Catalina、macOS Big Sur 11.6.6、macOS Monterey 12.4 中得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2022-26751)

  - 已透過改善環境清理解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式可能能夠破解其沙箱。(CVE-2022-26755)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26756)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。應用程式可以透過核心權限執行任意程式碼。
    (CVE-2022-26757)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在安全性更新 2022-004 Catalina、macOS Big Sur 11.6.6 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26761)

  - 已透過改善邊界存取解決超出邊界寫入問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。惡意應用程式可以透過系統權限執行任意程式碼。
    (CVE-2022-26763)

  - 已透過改進檢查解決憑證剖析問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。惡意應用程式或許能夠繞過簽章驗證。(CVE-2022-26766)

  - 已透過額外的權限檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2022-26767)

  - 已透過改善狀態管理解決一個記憶體損毀問題。macOS Monterey 12.4、watchOS 8.6、tvOS 15.5、macOS Big Sur 11.6.6 中已修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26768)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26769)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26770)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2022-26776)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 and iPadOS 15.5、macOS Monterey 12.4、macOS Big Sur 11.6.6、安全性更新 2022-004 Catalina 中修正。遠端使用者可能會造成拒絕服務。(CVE-2022-32790)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式可取得更高權限。(CVE-2022-32794)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2022-32882)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 MacOS 主機上已安裝 Adobe InCopy。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Visual Studio 產品缺少安全性更新。因此，其會受到一個拒絕服務弱點影響：

  - Microsoft Visual Studio 2019 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可利用此問題，造成應用程式停止回應。(CVE-2022-29145、CVE-2022-23267)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

遠端 macOS 主機上安裝的 Google Chrome 版本早於 101.0.4951.64。因此，會受到 2022_05_stable-channel-update-for-desktop_10 公告中所提及的多個弱點影響。

  - Google Chrome 101.0.4951.64 之前版本的 Web UI Diagnostics 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-1641)

  - Google Chrome 101.0.4951.64 之前版本的 Sharesheet 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-1633)

  - Google Chrome 101.0.4951.64 之前版本的 Browser UI 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-1634)

  - Google Chrome 101.0.4951.64 之前版本的 Permission Prompts 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-1635)

  - Google Chrome 101.0.4951.64 之前版本的 Performance API 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS 主機上安裝的 Adobe Creative Cloud 版本為 2.5 之前版本。因此，其會受到 apsb21-41 公告中提及的多個弱點影響。

  - Adobe Creative Cloud 桌面應用程式 (安裝程式) 2.4 (及更舊版本) 受到一個不受控制的搜尋路徑元素弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-28594)

  - Adobe Creative Cloud 桌面應用程式 (安裝程式) 2.4 (及更舊版本) 受到一個不安全的暫存檔建立方式弱點影響。攻擊者可利用此弱點，在目前使用者的內容中覆寫任意檔案。需有與系統進行實際互動，才能利用此問題。(CVE-2021-28633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.9 版舊。因此，其會受到 mfsa2022-18 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29917)

  - 當檢視電子郵件訊息 A (其中附加訊息 B，其中 B 經過加密或數位簽署或是兩者皆有) 時，Thunderbird 可能會顯示不正確的加密或簽名狀態。在開啟並檢視附加的訊息 B 之後，當返回訊息 A 的顯示畫面時，訊息 A 可能會以訊息 B 的安全性狀態顯示。(CVE-2022-1520)

  - 重複使用現有的快顯視窗時，Thunderbird 會允許其遮擋全螢幕通知 UI，進而啟用瀏覽器偽造攻擊。(CVE-2022-29914)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。
    (CVE-2022-29909)

  - 透過解析 CSS 變數載入 CSS 資源時，Thunderbird 對於已知資源的行為會略有不同。這可用於探查瀏覽器歷史記錄。(CVE-2022-29916)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Splunk。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Splunk 版本為早於 8.1.7.2 的 Splunk Enterprise 8.1.x 版本或早於 8.2.3.3 的 Splunk Enterprise 8.2.x 版本。因此，其可能會受到下列與 Log4j 使用相關的弱點影響：

  - 在 Log4j2 2.0-beta9 2.15.0 及更早版本 (安全性版本 2.12.2、 2.12.3 和 2.3.1 除外) 中， 組態、記錄訊息和參數中使用的 JNDI 功能無法防範受攻擊者控制的 LDAP 和其他 JNDI 相關端點。若攻擊者能夠控制記錄訊息或記錄訊息參數，則可在啟用訊息查閱替代時，執行從 LDAP 伺服器載入的任意程式碼。自 log4j 2.15.0 開始，此行為已預設為停用。自 2.16.0 版 (以及 2.12.2、2.12.3 和 2.3.1 版) 開始，此功能已完全移除。請注意，此弱點為 log4j-core 特有，不會影響 log4net、log4cxx 或其他 Apache Logging Services 專案。
    (CVE-2021-44228)

  據發現，在某些非預設組態中，對 Apache Log4j CVE-2021-44228 中位址 2.15.0 的修正不完整。當記錄組態使用具有內容查閱的非預設模式配置 (例如，$${ctx: loginId}) 或執行緒內容對應模式 (%X、%mdc 或 %MDC)，對執行緒內容映射 (MDC) 具有控制權的攻擊者可藉此使用 JNDI Lookup 模式特製惡意輸入資料，進而在某些環境下洩露資訊和執行遠端程式碼，並且在所有環境下執行本機程式碼。Log4j 2.16.0 (Java 8) 和 Log4j 2.12.2 (Java 7) 可透過移除對訊息查閱模式的支援並預設停用 JNDI 功能來修正此問題。
    (CVE-2021-45046)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.9 版舊。因此，會受到 mfsa2022-17 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Andrew McCreight、Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Firefox 99 和 Firefox ESR 91.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29917)

  - 重複使用現有的快顯視窗時，Firefox 會允許其遮擋全螢幕通知 UI，進而啟用瀏覽器偽造攻擊。(CVE-2022-29914)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。
    (CVE-2022-29909)

  - 載入涉及 CSS 變數的 CSS 資源時，Firefox 對於已知資源的行為會略有不同。這可用於探查瀏覽器歷史記錄。(CVE-2022-29916)

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。
    (CVE-2022-29911)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 100.0 版舊。因此，會受到 mfsa2022-16 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Gabriele Svelto、Randell Jesup 及 Mozilla Fuzzing 團隊報告 Firefox 99 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29918)

  - Mozilla 開發人員 Andrew McCreight、Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Firefox 99 和 Firefox ESR 91.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-29917)

  - 重複使用現有的快顯視窗時，Firefox 會允許其遮擋全螢幕通知 UI，進而啟用瀏覽器偽造攻擊。(CVE-2022-29914)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。
    (CVE-2022-29909)

  - 載入涉及 CSS 變數的 CSS 資源時，Firefox 對於已知資源的行為會略有不同。這可用於探查瀏覽器歷史記錄。(CVE-2022-29916)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 101.0.4951.41。因此，會受到 2022_04_stable-channel-update-for-desktop_26 公告中所提及的多個弱點影響。

  - Google Chrome 101.0.4951.41 之前版本的 File Manager 中存在釋放後使用弱點，遠端攻擊者可能藉此透過特定的直接使用者互動引致堆積損毀。(CVE-2022-1496)

  - Google Chrome 101.0.4951.41 之前版本的 Vulkan 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1477)

  - Google Chrome 101.0.4951.41 之前版本的 SwiftShader 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1478)

  - 在 Google Chrome 101.0.4951.41 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-1479)

  - Mac 版 Google Chrome 101.0.4951.41 之前版本的 Sharing 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上已安裝 Adobe After Effects。

遠端 macOS 或 Mac OS X 主機上已安裝 Adobe ColdFusion。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Visual Studio 產品缺少安全性更新。因此，該主機會受到多個弱點影響，包括：

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。(CVE-2022-24513)

  - 緩衝區溢位弱點。攻擊者可利用此弱點來觸發系統當機。(CVE-2020-8927)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

ID	名稱	嚴重性
163957	Adobe Acrobat < 17.012.30262 / 20.005.30381 / 22.002.20191 多個弱點 (APSB22-39) (macOS)	high
163956	Adobe Reader < 17.012.30262 / 20.005.30381 / 22.002.20191 多個弱點 (APSB22-39) (macOS)	high
163765	LibreOffice < 7.2.7 / 7.3.2 憑證驗證不當 (macOS)	high
163763	LibreOffice < 7.2.7 / 7.3 < 7.3.3 多個弱點 (macOS)	high
163725	Google Chrome < 104.0.5112.79 多個弱點	high
163663	Mozilla Firefox ESR < 102.1	high
163660	Mozilla Thunderbird < 102.1	high
163581	Mozilla Thunderbird < 91.12	high
163496	Mozilla Firefox < 103.0	critical
163495	Mozilla Firefox ESR < 91.12	high
163394	macOS 10.15.x < Catalina 安全性更新 2022-005 Catalina (HT213343)	critical
163274	Google Chrome < 103.0.5060.134 多個弱點	high
163071	Microsoft Office 產品的安全性更新 (2022 年 7 月) (macOS)	medium
163031	Adobe Acrobat < 17.012.30249 / 20.005.30362 / 22.001.20169 多個弱點 (APSB22-32) (macOS)	high
163030	Adobe Reader < 17.012.30249 / 20.005.30362 / 22.001.20169 多個弱點 (APSB22-32) (macOS)	high
163029	Adobe Photoshop 22.x < 22.5.8 / 23.x < 23.4.1 多個弱點 (macOS APSB22-35)	high
162670	Mozilla Thunderbird < 91.11	critical
162605	Mozilla Firefox ESR < 91.11	critical
162603	Mozilla Firefox < 102.0	critical
162497	macOS Autodesk Fusion 360 < 2.0.12888 XXE (adsk-sa-2022-0013)	high
162496	已安裝 Autodesk Fusion 360 (macOS)	info
162421	Google Chrome < 103.0.5060.53 多個弱點	high
162407	Adobe Animate 21.x < 21.0.11/22.x < 22.0.6 弱點 (APSB22-24)	high
162228	Adobe InDesign < 16.4.2 / 17.0.0 < 17.3.0 多個弱點 (APSB22-30) (macOS)	high
162181	Adobe Bridge 12.x < 12.0.2 多個弱點 (APSB22-25)	high
161980	Google Chrome < 102.0.5005.115 多個弱點	critical
161778	已安裝 Adobe Dimension (macOS)	info
161715	Mozilla Firefox < 101.0	critical
161714	Mozilla Thunderbird < 91.10	critical
161711	Mozilla Firefox ESR < 91.10	critical
161478	Google Chrome < 102.0.5005.61 多個弱點	critical
161413	Mozilla Firefox < 100.0.2	high
161412	Mozilla Firefox ESR < 91.9.1	high
161411	Mozilla Thunderbird < 91.9.1	high
161410	macOS 12.x < 12.4 多個弱點 (HT213257)	critical
161402	macOS 10.15.x < Catalina 安全性更新 2022-004 Catalina (HT213255)	critical
161395	macOS 11.x < 11.6.6 多個弱點 (HT213256)	critical
161173	已安裝 Adobe InCopy (macOS)	info
161121	Visual Studio 2019 安全性更新 (2022 年 5 月) (macOS)	high
160905	Google Chrome < 101.0.4951.64 多個弱點	high
160843	Adobe Creative Cloud < 2.5 多個弱點 (APSB21-41) (macOS)	high
160526	Mozilla Thunderbird < 91.9	critical
160472	已安裝 Splunk (macOS)	info
160471	Splunk Enterprise 8.1.x < 8.1.7.2/8.2.x < 8.2.3.3 Log4j (macOS)	critical
160468	Mozilla Firefox ESR < 91.9	critical
160466	Mozilla Firefox < 100.0	critical
160216	Google Chrome < 101.0.4951.41 多個弱點	high
160082	已安裝 Adobe After Effects (macOS)	info
160081	已安裝 Adobe ColdFusion (macOS)	info
159887	Visual Studio 2019 的安全性更新 (2022 年 4 月) (macOS)	medium

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

high

high

high

high

high

critical

high

critical

high

medium

high

high

high

critical

critical

critical

high

info

high

high

high

high

critical

info

critical

critical

critical

critical

high

high

high

critical

critical

critical

info

high

high

high

critical

info

critical

critical

critical

high

info

info

medium