遠端 macOS 主機上安裝的 Google Chrome 版本早於 94.0.4606.81。因此，其會受到 2021_10_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 94.0.4606.81 之前的版本中，WebRTC 中存在堆積型緩衝區溢位問題，能夠誘騙使用者造訪惡意網站的遠端攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2021-37979)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Garbage Collection 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37977)

  - 在 Google Chrome 94.0.4606.81 之前版本中，Blink 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-37978)

  - 在 Google Chrome 94.0.4606.81 之前版本中，Sandbox 中存在建置不當問題，遠端攻擊者可能利用此問題，透過 Windows 繞過網站隔離。(CVE-2021-37980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 93.0。因此，其會受到 mfsa2021-43 公告中所提及的多個弱點影響。

  - 在不同執行緒上釋放 HTTP2 工作階段物件時可發生釋放後使用錯誤進而導致記憶體損毀和可能可遭到惡意利用的當機。 (CVE-2021-43535)

  - 在 crossbeam crate 中，背景工作佇列中的一個或多個工作可能會被彈出兩次，而不是其他被遺忘且永遠不會彈出的工作。在堆積上配置工作可能會造成重複釋放和記憶體洩漏。(CVE-2021-32810)

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

  - 透過使用 <code>reportValidity()</code> 和 <code>window.open()</code>，純文字驗證訊息可能會重疊在另一個來源上，進而可能導致使用者混淆和偽造攻擊。(CVE-2021-38497)

  - 在處理程序關閉期間，文件可造成語言服務物件釋放後使用，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.2 版舊。因此，其會受到 mfsa2021-45 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Kevin Brosnan、Mihai Alexandru Michis 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38501)

  - 在 crossbeam crate 中，背景工作佇列中的一個或多個工作可能會被彈出兩次，而不是其他被遺忘且永遠不會彈出的工作。在堆積上配置工作可能會造成重複釋放和記憶體洩漏。(CVE-2021-32810)

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

  - 透過使用 <code>reportValidity()</code> 和 <code>window.open()</code>，純文字驗證訊息可能會重疊在另一個來源上，進而可能導致使用者混淆和偽造攻擊。(CVE-2021-38497)

  - 在處理程序關閉期間，文件可造成語言服務物件釋放後使用，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.15 版舊。因此，其會受到 mfsa2021-44 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Andreas Pehrson 及 Christian Holler 報告 Firefox 92 與 Firefox ESR 91.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-38500)

  - 在 MessageTasks 上的作業期間，工作可能已在排程時遭到移除，進而導致記憶體損毀以及可能引致惡意當機。(CVE-2021-38496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 94.0.4606.71。因此，其會受到 2021_09_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - 在 Google Chrome 94.0.4606.71 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37975)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，Safebrowsing 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-37974)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，記憶體中存在不當實作問題，因此遠端攻擊者可透過特別建構的 HTML 頁面，從處理程序記憶體取得潛在敏感資訊。(CVE-2021-37976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS / Mac OS X 為 Catalina 安全性更新 2021-006 之前版本。
因此，會受到一個弱點影響：

  - 因狀態處理不當所導致的類型混淆問題允許惡意應用程式以核心權限執行任意程式碼。(CVE-2021-30869)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 94.0.4606.61。因此，會受到 2021_09_stable-channel-update-for-desktop_24 公告中所提及的一個弱點影響。

  - 在 Google Chrome 94.0.4606.61 之前的版本中，入口網站中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-37973)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 94.0.4606.54。因此，會受到 2021_09_stable-channel-update-for-desktop_21 公告中所提及的多個弱點影響。

  - Google Chrome 94.0.4606.54 更舊版本的 libjpeg-turbo 中存在超出邊界讀取弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-37972)

  - 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中，離線模式中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-37956)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，WebGPU 中存在釋放後使用問題，因此遠端攻擊者可能透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37957)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中，導覽中存在不當實作問題，因此遠端攻擊者可透過特別建構的 HTML 頁面將指令碼或 HTML 插入至有權限的頁面。(CVE-2021-37958)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，工作管理器中存在釋放後使用問題，因此成功誘騙使用者執行一系列使用者手勢的攻擊者可透過特別建構的 HTML 頁面，惡意引致堆積損毀。
    (CVE-2021-37959)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS 主機上安裝的 Adobe Creative Cloud 版本為 5.5 之前版本。因此，其會受到 apsb21-76 公告中提及的一個弱點影響。

  - Adobe Creative Cloud 桌面應用程式 5.4 (及更舊版本) 受到一個檔案處理弱點影響，進而允許攻擊者覆寫任意檔案。需要本機存取權、管理員權限並進行使用者互動，才能利用此問題。(CVE-2021-28613)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 為 16.3 版或更早版本。因此，此主機會受到如下多個任意程式碼執行弱點影響：

  - 存取緩衝區結尾之後的記憶體位置，未經驗證的遠端攻擊者可利用此弱點來執行任意程式碼。(CVE-2021-39820)

  - 超出邊界讀取弱點，本機攻擊者可利用此弱點來執行任意程式碼。(CVE-2021-39821、CVE-2021-39822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Adobe Digital Editions 4.5.11.187646 版 (及更舊版本) 受到如下多個弱點影響：

  - OS 命令插入弱點，本機攻擊者可利用此弱點來執行任意程式碼。(CVE-2021-39826)

  - 可遭本機攻擊者利用的任意檔案系統寫入弱點。(CVE-2021-39827)

  - 可遭本機攻擊者利用的權限提升弱點。(CVE-2021-39828)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 為 Catalina 安全性更新 2021-005 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 處理惡意特製的影響時會導致任意程式碼執行。(CVE-2021-30835、CVE-2021-30847)

  - 因為未充分驗證輸入而造成的整數溢位問題，可導致未經驗證的攻擊者在應用程式處理惡意建構的 PDF 時發動任意程式碼執行攻擊。(CVE-2021-30860)

  - 處理惡意特製的字型檔案時會導致任意程式碼執行。(CVE-2021-30841、CVE-2021-30842、CVE-2021-30843)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.6 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - 已透過改進記憶體管理解決釋放後使用問題。利用此弱點可導致任意程式碼執行。(CVE-2021-30858)

  - 已透過改善輸入驗證解決整數溢位問題。利用此弱點可導致任意程式碼執行。(CVE-2021-30860)

  - 處理惡意特製的 dfont 檔案時檢查不充分，可能會導致任意程式碼執行。(CVE-2021-30841、CVE-2021-30842、CVE-2021-30843)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 21.2.12/22.5.1。因此，會受到 apsb21-84 公告中所提及的一個弱點影響。

  - Adobe Photoshop 21.2.11 (及更舊版本) 和 22.5 (及更舊版本) 在剖析特別建構的 SVG 檔案時，會受到一個緩衝區溢位弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-40709)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品受到如下多個弱點影響：

  - Microsoft Office 中有一個可遭遠端低權限攻擊者利用的偽造弱點。
    (CVE-2021-38650)

  - Microsoft Excel 中有一個可遭遠端低權限攻擊者利用的遠端程式碼執行弱點。(CVE-2021-38655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Reader 是 2017.011.30202 之前版本、2020.004.30015 或 2021.007.20091 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 以及 2017.011.30199 (與更舊版本) 在處理 AcroForm 欄位時受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。
    (CVE-2021-40726)

  - Acrobat Reader DC 2021.005.20060 (及更舊版本)、2020.004.30006 (及更舊版本) 和 2017.011.30199 (及更舊版本) 在剖析特別構建的 PDF 檔案時，會受到緩衝區溢位弱點影響。
    未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-39863)

  - Acrobat Reader DC 2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 和 2017.011.30199 (與更舊版本) 受到類型混淆弱點影響。攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-39841)

  - Adobe Acrobat Reader DC 附加元件 (Internet Explorer 版本) 2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 和 2017.011.30199 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點檢查本機檔案是否存在。
    需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-39857)

  - Acrobat Reader DC ActiveX Control  2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 和 2017.011.30199 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點取得 NTLMv2 憑證。需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-39856)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2017.011.30202 之前版本、2020.004.30015 或 2021.007.20091 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 以及 2017.011.30199 (與更舊版本) 在處理 AcroForm 欄位時受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。
    (CVE-2021-40726)

  - Acrobat Reader DC 2021.005.20060 (及更舊版本)、2020.004.30006 (及更舊版本) 和 2017.011.30199 (及更舊版本) 在剖析特別構建的 PDF 檔案時，會受到緩衝區溢位弱點影響。
    未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-39863)

  - Acrobat Reader DC 2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 和 2017.011.30199 (與更舊版本) 受到類型混淆弱點影響。攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-39841)

  - Adobe Acrobat Reader DC 附加元件 (Internet Explorer 版本) 2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 和 2017.011.30199 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點檢查本機檔案是否存在。
    需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-39857)

  - Acrobat Reader DC ActiveX Control  2021.005.20060 (與更舊版本)、2020.004.30006 (與更舊版本) 和 2017.011.30199 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點取得 NTLMv2 憑證。需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-39856)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 93.0.4577.82。因此，會受到 2021_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 93.0.4577.82 之前的版本中，Indexed DB API 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可能會利用此問題，透過特別建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-30633)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，Selection API 中存在釋放後使用問題，因此成功誘騙使用者造訪惡意網站的攻擊者可能會利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2021-30625)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，ANGLE 中存在超出邊界記憶體存取問題，因此遠端攻擊者可透過特別建構的 HTML 網頁惡意引致堆積損毀。(CVE-2021-30626)

  - 在 Google Chrome 93.0.4577.82 之前的版本中， Blink 配置中存在類型混淆問題，因此遠端攻擊者可透過特別建構的 HTML 網頁惡意引致堆積損毀。(CVE-2021-30627)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，ANGLE 中存在堆疊型緩衝區溢位問題，因此遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-30628)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.14 版舊。因此，會受到 mfsa2021-42 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith 和 Gabriele Svelto 報告，Thunderbird 78.13 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38493)

  - 當將導覽委託給操作系統時，Thunderbird 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2021-38492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.1 版舊。因此會受到 mfsa2021-40 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith、Christian Holler 與 Gabriele Svelto 報告 Firefox 91 和 Firefox ESR 中有記憶體安全性錯誤 91.0。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38495)

  - 當將導覽委託給操作系統時，Firefox 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-38492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 masOS 或 Mac OS X 主機上已安裝 web 開發應用程式 Adobe Dreamweaver。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.14 版舊。因此，會受到 mfsa2021-39 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith 和 Gabriele Svelto 報告 Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38493)

  - 當將導覽委託給操作系統時，Firefox 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-38492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 92.0 版舊。因此，會受到 mfsa2021-38 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Christian Holler 和 Lars T Hansen 報告，Firefox 91 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38494)

  - Android 版 Firefox 允許透過 `intent://` 通訊協定導覽其可用來造成當機和 UI 偽造。此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。
    (CVE-2021-29993)

  - 混合內容檢查無法分析不透明的來源，進而導致載入某些混合內容。
    (CVE-2021-38491)

  - 當將導覽委託給操作系統時，Firefox 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2021-38492)

  - 如果網域名稱含有 RTL 字元可能會導致網域在路徑右側轉譯。這可導致使用者混淆不清和偽造攻擊。此問題僅會影響 Android 版 Firefox。
    其他作業系統不受影響。注意：由於文書錯誤因此此公告未包含在原始公告中且於 2022 年 2 月新增。(CVE-2021-4221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端  macOS 主機上已安裝整合式開發環境軟體應用程式 Microsoft Visual Studio Code 的一個或多個延伸模組。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 93.0.4577.63。因此，會受到 2021_08_stable-channel-update-for-desktop_31 公告中所提及的多個弱點影響。

  - Chromium CVE-2021-30624 Autofill 中有釋放後使用錯誤 (CVE-2021-30624)

  - Chromium CVE-2021-30606 Blink 中的釋放後使用 (CVE-2021-30606)

  - Chromium CVE-2021-30607 權限中的釋放後使用 (CVE-2021-30607)

  - Chromium CVE-2021-30608 Web 共用中存在釋放後使用 (CVE-2021-30608)

  - Chromium CVE-2021-30609 登入時發生釋放後使用 (CVE-2021-30609)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS X 主機上已安裝 Adobe Captivate for Mac。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Captivate 版本為 11.5.5 或先前的版本。因此，會受到 apsb21-69 公告中提及的權限提升弱點影響，這是在目錄中以不正確的權限建立暫存檔所致。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 91.0.1。因此，會受到 mfsa2021-37 公告中所提及的一個弱點影響。

  - Firefox 未正確接受 HTTP/3 標頭中的新行進而將其解譯為兩個獨立的標頭。這允許使用 HTTP/3 對伺服器進行標頭分割攻擊。(CVE-2021-29991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.0.1 版舊。因此，會受到 mfsa2021-37 公告中所提及的一個弱點影響。

  - Firefox 未正確接受 HTTP/3 標頭中的新行進而將其解譯為兩個獨立的標頭。這允許使用 HTTP/3 對伺服器進行標頭分割攻擊。(CVE-2021-29991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 11.1.1。因此，會受到 apsb21-69 公告中所提及的多個弱點影響。

  - Adobe Bridge 11.1 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 Bridge 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-36049、CVE-2021-36059、CVE-2021-36067、CVE-2021-36068、CVE-2021-36069、CVE-2021-36076、CVE-2021-36078、CVE-2021-39816、CVE-2021-39817)

  - Adobe Bridge 11.1  (及更舊版本) 受到超出邊界寫入弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36072)

  - Adobe Bridge 11.1 版 (及更舊版本) 在剖析建構的 .SGI 檔案時，受到堆積型緩衝區溢位弱點影響。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36073)

  - Adobe Bridge 11.1 (及更舊版本) 在剖析建構的 .SGI 檔案時受到一個超出邊界讀取弱點影響，進而有可能造成超出已配置記憶體結構邊界之外的讀取問題。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36079)

  - Adobe Bridge 11.1 (與更舊版本) 受到一個超出邊界讀取弱點影響，可導致任意記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36071、CVE-2021-36074)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 21.2.11/22.5。因此，會受到 apsb21-68 公告中所提及的多個弱點影響。

  - Adobe Photoshop 21.2.10 (與更舊版本) 和 22.4.3 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-36066)

  - Adobe Photoshop 21.2.10 版 (與更舊版本) 和 22.4.3 版 (與更舊版本) 受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-36065)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 92.0.4515.159。因此，會受到 2021_08_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 92.0.4515.159 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-30604)

  - 在 Google Chrome 92.0.4515.159 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼 (CVE-2021-30598、CVE-2021-30599)。

  - 在 Google Chrome 92.0.4515.159 之前版本中，Printing 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。
    (CVE-2021-30600)

  - 在 Google Chrome 92.0.4515.159 之前版本中，Extensions API 中存在釋放後使用問題，能夠誘騙使用者安裝惡意延伸模組的攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。
    (CVE-2021-30601)

  - 在 Google Chrome 92.0.4515.159 之前版本中，WebRTC 中存在釋放後使用問題，能夠誘騙使用者造訪惡意網站的攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。
    (CVE-2021-30602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.0 版舊。因此，會受到 mfsa2021-36 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Kershaw Chang、Philipp、Chris Peterson、Sebastian Hengst、Christoph Kerschbaumer、Olli Pettay、Sandor Molnar 和 Simon Giesecke 報告 Thunderbird 91 之前版本中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29989)

  - 呼叫 <code>getaddrinfo</code> 時發生可疑的爭用情形其導致記憶體損毀和可能遭惡意利用的當機。注意：受此問題影響的只有 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。(CVE-2021-29981)

  - Thunderbird 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Core 為 2.1.29 之前的 2.1.x 版、3.1.18 之前的 3.1.x 版或 5.0.9 之前的 5.x 版。因此，會受到如下多個弱點影響：

  - 在 Linux 和 macOS 上使用此工具建立傾印檔案以收集損毀傾印時，以及使用全域讀取權限建立隨需傾印時，存在資訊洩漏弱點。(CVE-2021-34485)

  - 存在一個拒絕服務弱點，在嘗試讀取單一 WebSocket 框架時，提供 WebSocket 端點的伺服器應用程式可能會被誘騙進入無限迴圈。(CVE-2021-26423)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Visual Studio 2019 執行階段缺少安全性更新。因此，該主機會受到多個弱點影響，包括：

  - Microsoft Visual Studio 2019 中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應。(CVE-2021-26423)

  - Microsoft Visual Studio 2019 中存在一個資訊洩漏弱點。經驗證的本機攻擊者可惡意利用此弱點，洩漏可能敏感的資訊。(CVE-2021-34532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.13 版舊。因此，會受到 mfsa2021-35 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 報告 Thunderbird 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29989)

  - 呼叫 <code>getaddrinfo</code> 時發生可疑的爭用情形其導致記憶體損毀和可能遭惡意利用的當機。注意：受此問題影響的只有 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - Thunderbird 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-29980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到遠端程式碼執行弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.13 版舊。因此，會受到 mfsa2021-34 公告中所提及的多個弱點影響。

  -Mozilla 開發人員 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 報告 Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29989)

  - 呼叫 <code>getaddrinfo</code> 時發生可疑的爭用情形其導致記憶體損毀和可能遭惡意利用的當機。注意：受此問題影響的只有 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    (CVE-2021-29984)

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。(CVE-2021-29980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 91.0。因此，會受到 mfsa2021-33 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Kershaw Chang、Philipp、Chris Peterson 和 Sebastian Hengst 報告 Firefox 90 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-29990)

  - 呼叫 <code>getaddrinfo</code> 時發生可疑的爭用情形其導致記憶體損毀和可能遭惡意利用的當機。注意：受此問題影響的只有 Linux 作業系統。其他作業系統不受影響。(CVE-2021-29986)

  - lowering/暫存器配置中有一個問題，可導致 JITted 程式碼中發生模糊但確定的暫存器混淆失敗，進而導致可能遭惡意利用的當機。(CVE-2021-29981)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。(CVE-2021-29988)

  - Android 版 Firefox 可能會停滯在全螢幕模式，即使在應會結束的正常互動之後也無法結束。注意︰此問題只會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29983)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS X 主機上已安裝 Adobe Animate for Mac。

遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac (舊稱 Foxit PhantomPDF for Mac ) 為 11.0.1 之前版本。因此會受到多個弱點影響：

  - Foxit PDF Editor 中存在多個遠端程式碼執行弱點，這是在處理特定 Javascript 時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21831、CVE-2021-34832)

  - Foxit PDF Editor 中存在遠端程式碼執行弱點，這是在處理特定表單元素時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21893)

  - Foxit PDF Editor 中存在遠端程式碼執行弱點，這是在處理特定註解物件時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-34846)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 為 11.0.1 之前的版本因此會受到多個弱點影響：

  - Foxit PDF Reader 中存在多個遠端程式碼執行弱點，這是在處理特定 Javascript 時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用這些弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21831、CVE-2021-34832)

  - Foxit PDF Reader 中存在遠端程式碼執行弱點，這是在處理特定表單元素時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-21893)

  - Foxit PDF Reader 中存在遠端程式碼執行弱點，這是在處理特定註解物件時發生釋放後使用錯誤所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者開啟惡意檔案，或透過啟用瀏覽器外掛程式延伸模組來訪問惡意網站，藉此在目前使用者的內容中執行任意程式碼。(CVE-2021-34846)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 92.0.4515.131。因此，會受到 2021_08_the-stable-channel-has-been-updated-to 公告中所提及的多個弱點影響。

  - Google Chrome 92.0.4515.131 更舊版本的索引標籤群組中存在超出邊界寫入弱點，此弱點允許誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 HTML 頁面，執行越界記憶體寫入。(CVE-2021-30592)

  - Google Chrome 92.0.4515.131 更舊版本的書籤中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-30590)

  - 在 Google Chrome 92.0.4515.131 之前的版本中，File System API 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-30591)

  - Google Chrome 92.0.4515.131 更舊版本的 TabStrip 中存在超出邊界讀取弱點，其允許誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 HTML 頁面執行越界記憶體讀取。
    (CVE-2021-30593)

  - Google Chrome 92.0.4515.131 更舊版本的頁面資訊 UI 中存在釋放後使用問題，此弱點允許遠端攻擊者可能透過實體存取裝置，惡意引致堆積損毀。(CVE-2021-30594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.5.1 Big Sur 之前的 11.x 版。因此，會受到 IOMobileFrameBuffer 中一個弱點的影響。應用程式可以透過核心權限執行任意程式碼。Apple 獲報告指出此問題可能已經遭到惡意利用。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為早於 Mojave 安全性更新 2021-005 的 10.14.x 版 Mojave。因此，該主機會受到多個弱點影響，包括：

  - 可惡意利用的重複釋放問題，可能會導致以核心權限執行任意程式碼。已透過改進記憶體管理解決了此問題。(CVE-2021-30703)

  - 可能會透過誘使使用者開啟惡意製作的檔案來利用此問題，進而導致非預期的應用程式終止或任意程式碼執行。此問題已透過移除存在弱點的程式碼解決。(CVE-2021-30790)

  - 可惡意利用的輸入驗證問題，可能會導致以核心權限執行任意程式碼。此問題已透過輸入驗證解決。(CVE-2021-30805)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.5 之前的 11.x 版。因此，會受到多個弱點影響：

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 watchOS 7.6、macOS Big Sur 11.5 中修正。造訪惡意特製的網頁可能會導致系統拒絕服務。(CVE-2021-1821)

  - 已透過改善環境清理解決此問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave、macOS Big Sur 11.4、watchOS 7.5 中修正。惡意應用程式可能能夠破解其沙箱。(CVE-2021-30677)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 14.7、macOS Big Sur 11.5 中修正。應用程式可以透過核心權限執行任意程式碼。
    (CVE-2021-30748)

  - 已透過改善狀態處理解決一個類型混淆問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30758)

  - 已透過改善輸入驗證解決堆疊溢位問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。
    處理惡意特製的字型檔案可能會導致任意程式碼執行。(CVE-2021-30759)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。處理惡意特製的字型檔案可能會導致任意程式碼執行。
    (CVE-2021-30760)

  - 已透過改善輸入驗證解決超出邊界寫入問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。應用程式可以透過核心權限執行任意程式碼。(CVE-2021-30765、CVE-2021-30766)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。沙箱化處理程序可規避沙箱限制。(CVE-2021-30768)

  - 已透過改進檢查解決此問題。此問題已在 macOS Big Sur 11.5 中修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2021-30772)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2021-30774)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。處理惡意特製的音訊檔案可能會導致任意程式碼執行。(CVE-2021-30775)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。播放惡意音訊檔案可能導致應用程式意外終止。(CVE-2021-30776)

  - 已透過改進驗證解決插入攻擊問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2021-30777)

  - 已透過改進權利解決此問題。此問題已在 macOS Big Sur 11.5 中修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2021-30778)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2021-30779)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2021-30780)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。本機攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2021-30781)

  - 已透過改進檢查解決此問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。惡意應用程式或許可以存取受限制的檔案。(CVE-2021-30782)

  - 已透過改進存取限制解決存取問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。沙箱化處理程序可規避沙箱限制。(CVE-2021-30783)

  - 已透過改進邏輯解決多個問題。此問題已在 macOS Big Sur 11.5 中修正。本機攻擊者可能會在 Apple T2 Security Chip 上執行程式碼。(CVE-2021-30784)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2021-30785)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 iOS 14.7、macOS Big Sur 11.5 中修正。開啟惡意建構的 PDF 檔案可能導致應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2021-30786)

  - 已透過改進檢查解決此問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。應用程式可能能夠造成系統意外終止或寫入核心記憶體。(CVE-2021-30787)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修正。處理惡意特製的 tiff 檔案可能導致拒絕服務或記憶體內容遭洩漏。
    (CVE-2021-30788)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-004 Catalina 中得到修正。處理惡意特製的字型檔案可能會導致任意程式碼執行。(CVE-2021-30789)

  - 已透過移除有弱點的程式碼解決資訊洩漏問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。開啟惡意製作的檔案可能導致應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2021-30790)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 iOS 14.7、macOS Big Sur 11.5 中修正。處理惡意特製的檔案可能導致使用者資訊洩漏。(CVE-2021-30791)

  - 已透過改善輸入驗證解決超出邊界寫入問題。此問題已在 iOS 14.7、macOS Big Sur 11.5 中修正。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2021-30792)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30793)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30795)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、安全性更新 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。處理惡意製作的影像可能會導致拒絕服務。(CVE-2021-30796)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意建構的 Web 內容可能導致程式碼執行。
    (CVE-2021-30797)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。
    (CVE-2021-30798)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、安全性更新 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30799)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Big Sur 11.5 中修正。惡意應用程式或許可以存取使用者的最新聯絡人。(CVE-2021-30803)

  - 已透過改進驗證解決權限問題。此問題已在 iOS 14.7 中修正。- 惡意應用程式或許可以存取 Find My data。(CVE-2021-30804)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 macOS Big Sur 11.5、Security Update 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2021-30805)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Big Sur 11.5 中修正。惡意應用程式或許能夠存取與使用者使用「家庭共用」時所用之帳戶有關的資料。
    (CVE-2021-30817)

  - 已透過新的權限解決此問題。此問題已在 iOS 14.7、watchOS 7.6、macOS Big Sur 11.5 中修正。本機攻擊者或許能夠存取分析資料。(CVE-2021-30871)

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Monterey 12.0.1、macOS Big Sur 11.5 中修正此問題。應用程式可取得更高權限。(CVE-2021-31004)

  - 描述：已透過改進驗證解決權限問題。此問題已在 watchOS 7.6、tvOS 14.7、macOS Big Sur 11.5 中修正。惡意應用程式可能會繞過某些隱私權喜好設定。(CVE-2021-31006)

  - 在 2.9.11 之前的版本中，libxml2 有一個缺陷。能夠提交由與 libxml2 連結之應用程式處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3518)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為早於 Catalina 安全性更新 2021-004 的 0.0.x 版 Catalina。因此，該應用程式受到多個弱點影響：請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 92.0.4515.107。因此，會受到 2021_07_stable-channel-update-for-desktop_20 公告中所提及的多個弱點影響。

  - Google Chrome 92.0.4515.107 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2021-30588)

  - Google Chrome 92.0.4515.107 更舊版本的開發者工具中存在原則強制執行不足弱點，此弱點允許誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 HTML 頁面，執行沙箱逸出。(CVE-2021-30571)

  - Google Chrome 92.0.4515.107 更舊版本的 (適用於 Linux 和 ChromeOS 作業系統) 的索引標籤群組中存在超出邊界寫入弱點，其允許誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 HTML 頁面執行越界記憶體寫入。(CVE-2021-30565)

  - Google Chrome 92.0.4515.107 更舊版本的列印程序中存在堆疊緩衝區溢位弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者，透過建構的 HTML 頁面惡意引致堆疊損毀。
    (CVE-2021-30566)

  - Google Chrome 92.0.4515.107 更舊版本的開發者工具中存在釋放後使用弱點，此弱點允許誘騙使用者開啟開發者工具的攻擊者透過執行特定使用者手勢，惡意引致堆積損毀。(CVE-2021-30567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 21.2.10/22.4.3。因此，會受到 apsb21-63 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 91.0.4472.164。因此，會受到 2021_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 91.0.4472.164 之前的 Google Chrome 中WebXR 中的堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-30564)

  - 在 91.0.4472.164 之前的 Google Chrome 中ANGLE 的超出邊界寫入允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-30559)

  - 在 Google Chrome 91.0.4472.164 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-30541)

  - Google Chrome 91.0.4472.164 更舊版本的 Blink XSLT 中存在釋放後使用問題，此弱點允許遠端攻擊者可能透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-30560)

  - 在 91.0.4472.164 之前的 Google Chrome 中V8 的類型混淆允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-30561、 CVE-2021-30563)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
153932	Google Chrome < 94.0.4606.81 多個弱點	high
153880	Mozilla Firefox < 93.0	critical
153879	Mozilla Firefox ESR < 91.2	critical
153876	Mozilla Firefox ESR < 78.15	high
153828	Google Chrome < 94.0.4606.71 多個弱點	high
153709	macOS 10.15.x < Catalina 安全性更新 2021-006 (HT212825)	high
153631	Google Chrome < 94.0.4606.61 弱點	critical
153516	Google Chrome < 94.0.4606.54 多個弱點	high
153459	Adobe Creative Cloud < 5.5 任意檔案系統寫入弱點 (APSB21-76) (macOS)	high
153438	Adobe InDesign <= 16.3 多個任意程式碼執行弱點 (APSB21-73) (macOS)	high
153436	Adobe Digital Editions < 4.5.11.187646 多個弱點 (macOS) (APSB21-80)	high
153432	macOS 10.15.x < Catalina 安全性更新 2021-005 Catalina (HT212805)	high
153429	macOS 11.x < 11.6 (HT212804)	high
153401	Adobe Photoshop 21.x < 21.2.12 / 22.x < 22.5.1 弱點 (macOS APSB21-84)	high
153397	Microsoft Office 的安全性更新 (2021 年 9 月) (macOS)	high
153365	Adobe Reader < 2017.011.30202 / 2020.004.30015 / 2021.007.20091 多個弱點 (APSB21-55) (macOS)	high
153362	Adobe Acrobat < 2017.011.30202 / 2020.004.30015 / 2021.007.20091 多個弱點 (APSB21-55) (macOS)	high
153254	Google Chrome < 93.0.4577.82 多個弱點	critical
153112	Mozilla Thunderbird < 78.14	high
153106	Mozilla Firefox ESR < 91.1	high
153092	已安裝 Adobe Dreamweaver (macOS)	info
153091	Mozilla Firefox ESR < 78.14	high
153088	Mozilla Firefox < 92.0	high
153047	已安裝 Microsoft Visual Studio Code 延伸模組 (macOS)	info
152927	Google Chrome < 93.0.4577.63 多個弱點	high
152698	已安裝 Adobe Captivate (Mac OS X)	info
152697	Adobe Captivate <= 11.5.5 權限提升 (APSB21-60)	high
152636	Mozilla Firefox < 91.0.1	high
152634	Mozilla Thunderbird < 91.0.1	high
152631	Adobe Bridge 11.x < 11.1.1 多個弱點 (APSB21-69)	high
152629	Adobe Photoshop 21.x < 21.2.11 / 22.x < 22.5 多個弱點 (macOS APSB21-68)	high
152608	Google Chrome < 92.0.4515.159 多個弱點	high
152504	Mozilla Thunderbird < 91.0	high
152489	.NET Core 的安全性更新 (2021 年 8 月) (macOS)	medium
152482	Visual Studio 2019 的安全性更新 (2021 年 8 月) (macOS)	medium
152453	Mozilla Thunderbird < 78.13	high
152424	Microsoft Office 的安全性更新 (2021 年 8 月) (macOS)	high
152415	Mozilla Firefox ESR < 78.13	high
152413	Mozilla Firefox < 91.0	high
152273	已安裝 Adobe Animate (Mac OS X)	info
152211	Foxit PDF Editor < 11.0.1 多個弱點 (macOS)	high
152210	Foxit PDF Editor < 11.0.1 多個弱點 (macOS)	high
152190	Google Chrome < 92.0.4515.131 多個弱點	high
152129	macOS 11.x < 11.5.1 (HT212622)	high
152039	macOS 10.14.x < 10.14.6 Mojave 安全性更新 2021-005 (HT212603)	critical
152038	macOS 11.x < 11.5 多個弱點 (HT212602)	critical
152036	macOS 10.15.x < Catalina 安全性更新 2021-004 Catalina (HT212600)	critical
151832	Google Chrome < 92.0.4515.107 多個弱點	critical
151827	Adobe Photoshop 21.x < 21.2.10 / 22.x < 22.4.3 多個弱點 (macOS APSB21-63)	high
151673	Google Chrome < 91.0.4472.164 多個弱點	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

critical

critical

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

critical

high

high

info

high

high

info

high

info

high

high

high

high

high

high

high

medium

medium

high

high

high

high

info

high

high

high

high

critical

critical

critical

critical

high

high