遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.1 版舊。因此，該應用程式受到 mfsa2020-32 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 報告 Firefox 78 和 Firefox ESR 中存在記憶體安全性錯誤 78.0。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15659)

  - 特製的媒體檔案可導致紋理快取中發生爭用進而導致釋放後使用、記憶體損毀以及可能遭惡意利用的當機。 (CVE-2020-6463)

  -透過觀察 W eb 背景工作中 JavaScript 錯誤的堆疊追踪，可能洩漏跨來源重新導向的結果。這僅適用於可剖析為指令碼的內容。 (CVE-2020-15652)

  - WebRTC 使用類別執行個體的記憶體位址作為連線識別碼。遺憾的是此值通常會傳輸至對等端進而允許繞過 ASLR。 (CVE-2020-6514)

  - Mozilla 開發人員 Rob Wu 發現透過 Web 延伸模組觀察或修改重新導向的 HTTP 要求可繞過現有的 CORS 檢查導致可能洩漏跨來源資訊。 (CVE-2020-15655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.11 版舊。因此，該應用程式受到 mfsa2020-31 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer 和 Luke Wagner 報告 Firefox 78 和 Firefox ESR 中有記憶體安全性錯誤 68.10。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15659)

  - 特製的媒體檔案可導致紋理快取中發生爭用進而導致釋放後使用、記憶體損毀以及可能遭惡意利用的當機。 (CVE-2020-6463)

  -透過觀察 W eb 背景工作中 JavaScript 錯誤的堆疊追踪，可能洩漏跨來源重新導向的結果。這僅適用於可剖析為指令碼的內容。 (CVE-2020-15652)

  - WebRTC 使用類別執行個體的記憶體位址作為連線識別碼。遺憾的是此值通常會傳輸至對等端進而允許繞過 ASLR。 (CVE-2020-6514)

  - 若已安裝的惡意檔案選擇器應用程式攻擊者即可覆寫本機檔案進而覆寫 Firefox 設定 (但無法存取之前的設定檔)。注意︰此問題只會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2020-15650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 79.0 版舊。因此，該應用程式受到 mfsa2020-30 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Kevin Brosnan、Alexandru Michis、Natalia Csoregi、Jason Kratzer、Christian Holler、Simon Giesecke、Luke Wagner 報告 Firefox 78 中有記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15659)

  - 特製的媒體檔案可導致紋理快取中發生爭用進而導致釋放後使用、記憶體損毀以及可能遭惡意利用的當機。 (CVE-2020-6463)

  -透過觀察 W eb 背景工作中 JavaScript 錯誤的堆疊追踪，可能洩漏跨來源重新導向的結果。這僅適用於可剖析為指令碼的內容。 (CVE-2020-15652)

  - WebRTC 使用類別執行個體的記憶體位址作為連線識別碼。遺憾的是此值通常會傳輸至對等端進而允許繞過 ASLR。 (CVE-2020-6514)

  - Mozilla 開發人員 Rob Wu 發現透過 Web 延伸模組觀察或修改重新導向的 HTTP 要求可繞過現有的 CORS 檢查導致可能洩漏跨來源資訊。 (CVE-2020-15655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 84.0.4147.105。因此，該應用程式受到 2020_07_stable-channel-update-for-desktop_27 公告中提及的多個弱點影響。

  - 在 Google Chrome 84.0.4147.105 之前的版本中，WebUSB 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2020-6541)

  - 在 Google Chrome 84.0.4147.105 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可藉此透過建構的 HTML 頁面在沙箱內執行任意程式碼。(CVE-2020-6537)

  - 在 Google Chrome 84.0.4147.105 之前版本中，WebView 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2020-6538)

  - 在 Google Chrome 84.0.4147.105 之前版本中，SCTP 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6532)

  - 在 Google Chrome 84.0.4147.105 之前版本中，CSS 中存在釋放後使用弱點，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6539)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS X 主機上已安裝用戶端伺服器媒體播放程式 Plex Media Server。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.0 版舊。因此，該應用程式受到 mfsa2020-29 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Bob Clary、Benjamin Bouvier、Calixte Denizet、Christian Holler 報告 Thunderbird 77 中有記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12426)

  - 當資訊清單 URL 中存在 <code>%2F</code> 時Thunderbird 的 AppCache 行為可能會變得混淆並允許從子目錄提供資訊清單。這可造成 appcache 被用來為頂層目錄提供服務要求。 (CVE-2020-12415)

  - 在與 <code>] VideoBroadcaster::AddOrUpdateSink</code>爭用情形的 <code>VideoStreamEncoder</code> 可能已釋放進而導致釋放後使用、記憶體損毀和可能遭惡意利用的損毀。 (CVE-2020-12416)

  - 由於混淆 JavaScript 物件上的 ValueTags 物件可能會透過類型障礙導致記憶體損毀和可能可遭惡意利用的當機。注意此問題只會影響 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 物件的個別部分可造成超出邊界讀取進而將處理程序記憶體洩漏給惡意 JavaScript。 (CVE-2020-12418)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：

  - Microsoft Office 軟體由於未初始化變數而讀取超出邊界的記憶體時存在資訊洩漏弱點，可洩漏記憶體的內容。成功利用此弱點的攻擊者可檢視越界記憶體。(CVE-2020-1342)   
  - DirectWrite 處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1409)   
  - Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。攻擊者可利用此弱點，使用這些資訊危害使用者的電腦或資料。(CVE-2020-1445)   
  - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。例如，該檔案隨後可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2020-1446、CVE-2020-1447)

遠端 macOS 主機上安裝的 Google Chrome 版本低於 84.0.4147.89。因此，該應用程式受到 2020_07_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 84.0.4147.89 之前的 Google Chrome 中WebAudio 中的堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6524)

  - 84.0.4147.89 之前版本的 Google Chrome 中外部通訊協定處置程式的不當實作可能允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6522)

  - 84.0.4147.89 之前版本的 Google Chrome 中的背景擷取中的堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6510)

  - 84.0.4147.89 之前版本的 Google Chrome 中的內容安全性原則有資訊洩漏問題允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6511)

  - 在 84.0.4147.89 之前的 Google Chrome 中V8 的類型混淆允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6512、 CVE-2020-6533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 78.0.2 版舊。因此會受到 mfsa2020-28 公告中所提及的一個弱點影響。

  - 使用物件或內嵌標籤時可能會對其他網站進行框架即使這些網站不允許使用 X-Frame-Options 標頭進行框架也是如此。 (CVE-2020-15648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Palo Alto GlobalProtect Agent 版本為 4.1.11 之前的版本。因此，該應用程式受到資訊洩漏弱點影響。若成功惡意利用此問題，經驗證的本機攻擊者便可存取驗證和/或工作階段 token，並可重播這些 token，藉此偽造 VPN 工作階段，以使用者的身分取得存取權限。端點屆時會遭到入侵，且能夠檢查記憶體以獲取這些 token。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.10.0 版舊。因此，該應用程式受到 mfsa2020-26 公告中提及的多個弱點影響。

  - 嘗試連線至 STUN 伺服器時有一個爭用情形可造成指標釋放後使用進而導致記憶體損毀和可能可遭到惡意利用的當機。 (CVE-2020-12420)

  - 由於混淆 JavaScript 物件上的 ValueTags 物件可能會透過類型障礙導致記憶體損毀和可能可遭惡意利用的當機。注意此問題只會影響 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 物件的個別部分可造成超出邊界讀取進而將處理程序記憶體洩漏給惡意 JavaScript。 (CVE-2020-12418)

  - 在父處理程序中處理視窗排清期間發生的回呼時，相關聯的視窗可能停止回應；進而造成釋放後使用情形。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-12419)

  - 如果攻擊者攔截 Thunderbird 使用 Microsoft Exchange 自動探索機制執行自動帳戶設定的初始嘗試且攻擊者傳送特製回應則 Thunderbird 會透過 https 將使用者名稱和密碼傳送至攻擊者控制的伺服器。 (CVE-2020-15646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.5 舊。因此，會受到 wireshark-3.2.5 公告中所提及的一個弱點影響。

  - GVCP 解剖器可進入無限迴圈。將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2020-15466)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 78.0 版舊。因此，該應用程式受到 mfsa2020-24 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Bob Clary、Benjamin Bouvier、Calixte Denizet、Christian Holler 報告 Firefox 77 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2020-12426)

  - 當資訊清單 URL 中存在 <code>%2F</code> 時Firefox 的 AppCache 行為可能會變得混淆並允許從子目錄提供資訊清單。這可造成 appcache 被用來為頂層目錄提供服務要求。 (CVE-2020-12415)

  - 在與 <code>] VideoBroadcaster::AddOrUpdateSink</code>爭用情形的 <code>VideoStreamEncoder</code> 可能已釋放進而導致釋放後使用、記憶體損毀和可能遭惡意利用的損毀。 (CVE-2020-12416)

  - 由於混淆 JavaScript 物件上的 ValueTags 物件可能會透過類型障礙導致記憶體損毀和可能可遭惡意利用的當機。注意此問題只會影響 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 物件的個別部分可造成超出邊界讀取進而將處理程序記憶體洩漏給惡意 JavaScript。 (CVE-2020-12418)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.10 版舊。因此，該應用程式受到 mfsa2020-25 公告中提及的多個弱點影響。

  - 嘗試連線至 STUN 伺服器時有一個爭用情形可造成指標釋放後使用進而導致記憶體損毀和可能可遭到惡意利用的當機。 (CVE-2020-12420)

  - 由於混淆 JavaScript 物件上的 ValueTags 物件可能會透過類型障礙導致記憶體損毀和可能可遭惡意利用的當機。注意此問題只會影響 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 物件的個別部分可造成超出邊界讀取進而將處理程序記憶體洩漏給惡意 JavaScript。 (CVE-2020-12418)

  - 在父處理程序中處理視窗排清期間發生的回呼時，相關聯的視窗可能停止回應；進而造成釋放後使用情形。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-12419)

  - 執行附加元件更新時終止於 non-built-in-roots 的憑證鏈結會遭到拒絕 (即使它們是由系統管理員合法新增)。這可能會導致附加元件在不通知的情況下以無訊息方式過時給使用者。 (CVE-2020-12421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS X 主機上已安裝 Adobe Premiere Pro。

遠端 MacOS/MacOSX 主機上安裝的 VMware Tools 版本為 11.1.1 之前的版本。因此，會受到 Host-Guest File System (HGFS) 實作中的一個拒絕服務弱點影響。若成功惡意利用此問題，來賓 macOS 虛擬機上具備非管理員權限的攻擊者可藉以在自己的 VM 上造成拒絕服務情形。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 83.0.4103.116。因此，該應用程式受到 2020_06_stable-channel-update-for-desktop_22 公告中提及的弱點影響。

  - 在 83.0.4103.116 之前的 Google Chrome 中延伸模組的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2020-6509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS X 主機上已安裝 Adobe Premiere Rush。

遠端 Mac OS X 主機上已安裝 Cisco Webex Meetings Desktop App。

根據其自我報告的版本，Cisco Webex Meetings Desktop App for Mac 受到一個遠端程式碼執行弱點影響，這是因為不當驗證應用程式在軟體更新中下載之檔案的密碼編譯保護所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者前往網站，而該網站會向用戶端傳回與有效 Webex 網站傳回之檔案類似的檔案，藉此以使用者的權限在受影響的系統上執行任意程式碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 83.0.4103.106。因此，該應用程式受到 2020_06_stable-channel-update-for-desktop_15 公告中提及的多個弱點影響。

  - 在 Google Chrome 83.0.4103.106 之前版本的 V8 中存在超出邊界寫入問題，遠端攻擊者可藉此透過特別建構的 HTML 網頁利用堆積損毀。(CVE-2020-6507)

  - 83.0.4103.106 之前的 Google Chrome 中語音的語音有釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6505)

  - 在 83.0.4103.106 之前的 Android 上的 Google Chrome 中WebView 的原則執行不足遠端攻擊者因而得以透過特製的 HTML 頁面繞過網站隔離。 (CVE-2020-6506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Flash Player 為 32.0.0.371 版或更舊版本。因此，該主機會受到釋放後使用弱點影響。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的檔案在使用者內容中執行任意程式碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.9.0 版舊。因此，該應用程式受到 mfsa2020-22 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Tom Tung 和 Karl Tomlinson 報告 Firefox 68.8 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12410)

  - NSS 在執行 DSA 簽章時顯示出時間差，這容易遭到利用，並最終可能洩漏私密金鑰。(CVE-2020-12399)

  - 瀏覽惡意頁面時，SharedWorkerService 中會發生爭用情形，並導致容易遭到利用的潛在損毀。(CVE-2020-12405)

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2020-12406)

  - 如果 Thunderbird 設定為針對 IMAP 伺服器使用 STARTTLS，且伺服器傳送 PREAUTH 回應，則 Thunderbird 會使用未加密的連線繼續傳送，進而造成在沒有保護的情形下傳送電子郵件資料。(CVE-2020-12398)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 83.0.4103.97。因此該應用程式受到 2020_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 83.0.4103.97 版之前的 MacOS 中Google Chrome 中的 Payment 發生釋放後使用可能會讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6496)

  - 在 83.0.4103.97 之前的 Google Chrome 中WebAuthentication 的釋放後使用允許已危害轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-6493)

  - 在 83.0.4103.97 之前的 Android 版 Google Chrome 中付款的不正確安全性 UI 允許遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 內容。 (CVE-2020-6494)

  - 在 83.0.4103.97 之前版本的 Google Chrome 中開發人員工具的原則執行不足若攻擊者說服使用者安裝惡意延伸模組便可能藉此透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2020-6495)

  - 在 83.0.4103.88 之前的 iOS 上Google Chrome 的 Omnibox 中原則強制執行不足會讓遠端攻擊者透過特製的 URI 執行偽造的網域。 (CVE-2020-6497)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 11.x 版本比 11.5.5 舊。因此，會受到多個弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本是 10.15.5 補充更新之前的 10.15.x 版、10.13.6 安全性更新 2020-003 之前的 10.13.x 版。因此，該主機受到遠端程式碼執行弱點影響：

  - 應用程式可以透過核心權限執行任意程式碼 (CVE-2020-9859)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 Mac OS X 主機上已安裝 Adobe XD。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.9 版舊。因此，該應用程式受到 mfsa2020-21 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tom Tung 和 Karl Tomlinson 報告 Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12410)

  - NSS 在執行 DSA 簽章時顯示出時間差，這容易遭到利用，並最終可能洩漏私密金鑰。(CVE-2020-12399)

  - 瀏覽惡意頁面時，SharedWorkerService 中會發生爭用情形，並導致容易遭到利用的潛在損毀。(CVE-2020-12405)

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2020-12406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 77.0 版舊。因此，該應用程式受到 mfsa2020-20 公告中提及的多個弱點影響。

  - Mozilla 開發人員:Gijs (he/him) Randell Jesup 報告 Firefox 76 中有記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12411)

  - NSS 在執行 DSA 簽章時顯示出時間差，這容易遭到利用，並最終可能洩漏私密金鑰。(CVE-2020-12399)

  - 瀏覽惡意頁面時，SharedWorkerService 中會發生爭用情形，並導致容易遭到利用的潛在損毀。(CVE-2020-12405)

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2020-12406)

  - Mozilla 開發人員 Nicolas Silva 發現，使用 WebRender 時，Firefox 在某些情形下會洩漏任意 GPU 記憶體至可見畫面。使用者可看見洩漏的記憶體內容，但無法從 Web 內容觀察到。(CVE-2020-12407)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 macOS 或 Mac OS X 版本是 10.15.5 之前的 10.15.x 版、10.13.6 安全性更新 2020-003 之前的 10.13.x 版、10.14.6 安全性更新 2020-003 之前的 10.14.x 版。因此，會受到多個弱點影響：

  - 在 ksh 20120801 版中，在評估特定環境變數的方式中發現一個瑕疵。攻擊者可利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。服務和應用程式允許未經驗證的遠端攻擊者提供其中一個環境變數，這樣他們便可以在遠端惡意利用此問題。
    (CVE-2019-14868)

  - 在 5.8 版之前的 Zsh 中，能夠執行命令的攻擊者可重新取得由 --no-PRIVILEGED 選項設定的權限。Zsh 無法覆寫已儲存的 uid，因此可透過以呼叫 setuid() 的模組執行 MODULE_PATH =/dir/with/module zmodload 來還原原始權限。(CVE-2019-20044)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題在 iOS 13.3.1 和 iPadOS 13.3.1、macOS Catalina 10.15.3、tvOS 13.3.1 和 watchOS 6.1.2中已得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2020-3878)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.0.11 舊。因此，該應用程式受到 wireshark-3.0.11 公告中提及的 DoS 弱點影響。

  - 攻擊者可能利用此弱點，將格式錯誤的封包插入連線，或設法讓某人讀取格式錯誤的封包跟踪檔案，進而造成 Wireshark 當機。(wireshark-bug-16476)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.4 舊。因此，該應用程式受到 wireshark-3.2.4 公告中提及的 DoS 弱點影響。

  - 攻擊者可能利用此弱點，將格式錯誤的封包插入連線，或設法讓某人讀取格式錯誤的封包跟踪檔案，進而造成 Wireshark 當機。(wireshark-bug-16476)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.6.17 舊。因此，該應用程式受到 wireshark-2.6.17 公告中提及的 DoS 弱點影響。

  - 攻擊者可能利用此弱點，將格式錯誤的封包插入連線，或設法讓某人讀取格式錯誤的封包跟踪檔案，進而造成 Wireshark 當機。(wireshark-bug-16476)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 83.0.4103.61。因此，該應用程式受到 2020_05_stable-channel-update-for-desktop_19 公告中提及的多個弱點影響。

  - 在 83.0.4103.61 之前的 Google Chrome 中Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6474)

  - 在 83.0.4103.61 之前版本的 Google Chrome 中開發人員工具的原則執行不足若攻擊者說服使用者安裝惡意延伸模組便可能藉此透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2020-6469、 CVE-2020-6471)

  - 在 83.0.4103.61 之前的 Android 上的 Google Chrome 中讀取器模式中的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-6465)

  - 在 83.0.4103.61 之前的 Google Chrome 中媒體的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-6466)

  - 在 Google Chrome 83.0.4103.61 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-6467)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 2015.006.30523 之前版本、2017.011.30171 或 2020.009.20063 版。因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2020.006.20042 和更舊版本、2017.011.30166 和更舊版本、2017.011.30166 和更舊版本，以及 2015.006.30518 和更舊版本都有一個安全性繞過弱點。成功惡意利用可導致安全性功能繞過。(CVE-2020-9592、CVE-2020-9596、CVE-2020-9613、CVE-2020-9614)

  - Adobe Acrobat 和 Reader 的 2020.006.20042 和更舊版本、2017.011.30166 和更舊版本、2017.011.30166 和更舊版本以及 2015.006.30518 和更舊版本都有一個堆積溢位弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-9612)

  - Adobe Acrobat 和 Reader 的 2020.006.20042 和更舊版本、2017.011.30166 和更舊版本、2017.011.30166 和更舊版本以及 2015.006.30518 和更舊版本都有一個空指標弱點。若成功利用此弱點，可能導致應用程式拒絕服務。(CVE-2020-9610)

  - Adobe Acrobat 和 Reader 的 2020.006.20042 和更舊版本、2017.011.30166 和更舊版本、2017.011.30166 和更舊版本以及 2015.006.30518 和更舊版本都有一個爭用情形弱點。成功惡意利用可導致安全性功能繞過。(CVE-2020-9615)

  - Adobe Acrobat 和 Reader 的 2020.006.20042 和更舊版本、2017.011.30166 和更舊版本、2017.011.30166 和更舊版本以及 2015.006.30518 和更舊版本都有一個超出邊界寫入弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-9594、CVE-2020-9597)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2015.006.30523 之前版本、2017.011.30171 或 2020.009.20063 版。因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2020.006.20042 和更舊版本、2017.011.30166 和更舊版本、2017.011.30166 和更舊版本，以及 2015.006.30518 和更舊版本都有一個安全性繞過弱點。成功惡意利用可導致安全性功能繞過。(CVE-2020-9592、CVE-2020-9596、CVE-2020-9613、CVE-2020-9614)

  - Adobe Acrobat 和 Reader 的 2020.006.20042 和更舊版本、2017.011.30166 和更舊版本、2017.011.30166 和更舊版本以及 2015.006.30518 和更舊版本都有一個堆積溢位弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-9612)

  - Adobe Acrobat 和 Reader 的 2020.006.20042 和更舊版本、2017.011.30166 和更舊版本、2017.011.30166 和更舊版本以及 2015.006.30518 和更舊版本都有一個空指標弱點。若成功利用此弱點，可能導致應用程式拒絕服務。(CVE-2020-9610)

  - Adobe Acrobat 和 Reader 的 2020.006.20042 和更舊版本、2017.011.30166 和更舊版本、2017.011.30166 和更舊版本以及 2015.006.30518 和更舊版本都有一個爭用情形弱點。成功惡意利用可導致安全性功能繞過。(CVE-2020-9615)

  - Adobe Acrobat 和 Reader 的 2020.006.20042 和更舊版本、2017.011.30166 和更舊版本、2017.011.30166 和更舊版本以及 2015.006.30518 和更舊版本都有一個超出邊界寫入弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-9594、CVE-2020-9597)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-0901)

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 76.0 版舊。因此，該應用程式受到 mfsa2020-16 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Alexandru Michis、Jason Kratzer、Philipp、Ted Campbell、Bas Schouten、Andr Bargull 和 Karl Tomlinson 報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12395)

  - Firefox 內容處理程序未充分鎖定存取控制，可導致沙箱逸出。此問題僅影響 Windows 作業系統上的 Firefox。(CVE-2020-12388、CVE-2020-12389)

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2020-12387)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-6831)

  - 具有 IPv6 位址的 URL 來源序列化不正確，可導致不正確的安全性檢查 (CVE-2020-12390)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.8.0 版舊。因此，該應用程式受到 mfsa2020-18 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Alexandru Michis、Jason Kratzer、Philipp、Ted Campbell、Bas Schouten、Andr Bargull 和 Karl Tomlinson 報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12395)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-6831)

  - 藉由編碼「寄件者」電子郵件標頭內的 Unicode 空白字元，攻擊者可偽造 Thunderbird 顯示的寄件者電子郵件地址。(CVE-2020-12397)

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2020-12387)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。(CVE-2020-12392)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.8 版舊。因此，該應用程式受到 mfsa2020-17 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Alexandru Michis、Jason Kratzer、Philipp、Ted Campbell、Bas Schouten、Andr Bargull 和 Karl Tomlinson 報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12395)

  - Firefox 內容處理程序未充分鎖定存取控制，可導致沙箱逸出。此問題僅影響 Windows 作業系統上的 Firefox。(CVE-2020-12388、CVE-2020-12389)

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2020-12387)

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-6831)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。(CVE-2020-12392)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 81.0.4044.138。因此，該應用程式受到 2020_05_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

  - 在 81.0.4044.138 之前的 Google Chrome 中Blink 中的類型混淆允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6464)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 81.0.4044.129。因此該應用程式受到 2020_04_stable-channel-update-for-desktop_27 公告中提及的多個弱點影響。

  - 在 81.0.4044.129 之前的 Google Chrome 中工作排程中的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-6462)

  - 81.0.4044.129 之前的 Google Chrome 中儲存空間中的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-6461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 81.0.4044.122。因此，該應用程式受到 2020_04_stable-channel-update-for-desktop_21 公告中提及的多個弱點影響。

  - 81.0.4044.122 之前的 Google Chrome 中支付中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6459)

  - 81.0.4044.122 版之前的 Google Chrome 中URL 格式化的資料驗證不足遠端攻擊者因而得以透過特製的網域名稱執行網域偽造。 (CVE-2020-6460)

  - 81.0.4044.122 之前的 Google Chrome 中的 PDFium 有超出邊界讀取和寫入允許遠端攻擊者透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2020-6458)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Palo Alto GlobalProtect Agent 版本為 5.0.9 之前的 5.0.x 版或 5.1.1 之前的 5.1.x 版。因此，該代理程式受到資訊洩漏弱點影響，這是疑難排解記錄層級設為「轉儲存」時所提供的額外資訊所致。經驗證的本機攻擊者可利用此弱點，洩漏潛在敏感資訊，包括 VPN Cookie 資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 主機上已安裝 Foxit Reader。

遠端 Mac OS X 主機上已安裝 Foxit PhantomPDF / Foxit PDF Editor。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本是早於 2.6.16 的 2.6.x、早於 3.0.10 的 3.0.x，或是早於 3.2.3 的 3.2.x。
因此，該應用程式受到 BACapp 解剖器中的弱點影響，將格式錯誤的封包插入連線中，或透過誘騙使用者讀取格式錯誤的封包追踪檔案造成 Wireshark 損毀。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

1.8.1 之前的 libssh2 中存在整數溢位情形，這是從伺服器讀取封包的方式所致。經驗證的本機攻擊者若已入侵 SSH 伺服器，便可利用此弱點。攻擊者可在連線至 SSH 伺服器的使用者系統中執行程式碼。

遠端 macOS 主機上已安裝 VPN 用戶端 Palo Alto GlobalProtect Agent。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 81.0.4044.113。因此，該應用程式受到 2020_04_stable-channel-update-for-desktop_15 公告中提及的弱點影響。

  - 在 81.0.4044.113 之前的 Google Chrome 中語音辨識器中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6457)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
139073	Mozilla Firefox ESR < 78.1	high
139062	Mozilla Firefox ESR < 68.11	high
139039	Mozilla Firefox < 79.0	high
139000	Google Chrome < 84.0.4147.105 多個弱點	high
138883	已安裝 Plex Media Server (Mac OS X)	info
138588	Mozilla Thunderbird < 78.0	high
138503	Microsoft Office 產品的安全性更新 (2020 年 7 月) (macOS)	high
138448	Google Chrome < 84.0.4147.89 多個弱點	critical
138444	Mozilla Firefox < 78.0.2	medium
138334	Palo Alto GlobalProtect Agent <= 4.1.10 資訊洩漏 (MacOS)	low
138095	Mozilla Thunderbird < 68.10.0	high
138086	Wireshark 3.2.x < 3.2.5 一個弱點 (macOS)	high
138084	Mozilla Firefox < 78.0	high
138082	Mozilla Firefox ESR < 68.10	high
137879	已安裝 Adobe Premiere Pro (Mac OS X)	info
137839	VMware Tools < 11.1.1 拒絕服務弱點 (VMSA-2020-0014) (macOS)	low
137700	Google Chrome < 83.0.4103.116 弱點	critical
137653	已安裝 Adobe Premiere Rush (Mac OS X)	info
137650	已安裝 Cisco Webex Meetings Desktop App (Mac OS X)	info
137649	Cisco Webex Meetings Desktop App for Mac 更新功能程式碼執行 (cisco-sa-webex-client-mac-X7vp65BL)	high
137634	Google Chrome < 83.0.4103.106 多個弱點	critical
137252	Adobe Flash Player for Mac <= 32.0.0.371 (APSB20-30)	critical
137086	Mozilla Thunderbird < 68.9.0	high
137080	Google Chrome < 83.0.4103.97 多個弱點	critical
137076	VMware Fusion 11.x < 11.5.5 多個弱點 (VMSA-2020-0011)	high
137071	macOS 10.15.x < 10.15.5 補充更新/10.13.x < 10.13.6 安全性更新2020-003	high
137068	已安裝 Adobe XD (Mac OS X)	info
137050	Mozilla Firefox ESR < 68.9	high
137048	Mozilla Firefox < 77.0	high
136930	macOS 10.15.x < 10.15.5 / 10.14.x < 10.14.6 安全性更新 2020-003 / 10.13.x < 10.13.6 安全性更新 2020-003	high
136925	Wireshark 3.0.x < 3.0.11 NFS Dissector 弱點 (macOS)	high
136923	Wireshark 3.2.x < 3.2.4 NFS Dissector DoS 弱點 (macOS)	high
136921	Wireshark 2.6.x < 2.6.17 NFS Dissector 弱點 (macOS)	high
136742	Google Chrome < 83.0.4103.61 多個弱點	critical
136561	Adobe Reader < 2015.006.30523 / 2017.011.30171 / 2020.009.20063 多個弱點 (APSB20-24) (macOS)	high
136560	Adobe Acrobat < 2015.006.30523 / 2017.011.30171 / 2020.009.20063 多個弱點 (APSB20-24) (macOS)	high
136559	Microsoft Office 產品的安全性更新 (2020 年 5 月) (macOS)	critical
136403	Mozilla Firefox < 76.0	critical
136358	Mozilla Thunderbird < 68.8.0	critical
136356	Mozilla Firefox ESR < 68.8	critical
136347	Google Chrome < 81.0.4044.138 多個弱點	critical
136121	Google Chrome < 81.0.4044.129 多個弱點	critical
135916	Google Chrome < 81.0.4044.122 多個弱點	high
135903	Palo Alto GlobalProtect Agent 5.0.x < 5.0.9 / 5.1.x < 5.1.1 資訊洩漏	low
135900	已安裝 Foxit Reader / Foxit PDF Reader (Mac OS X)	info
135899	已安裝 Foxit PhantomPDF / Foxit PDF Editor (Mac OS X)	info
135856	Wireshark 2.6.x < 2.6.16 / 3.0.x < 3.0.10 / 3.2.x < 3.2.3 BACapp Dissector DoS (macOS)	high
135851	libssh2 < 1.8.1 整數溢位弱點。	high
135755	已安裝 Palo Alto GlobalProtect Agent (macOS)	info
135703	Google Chrome < 81.0.4044.113 弱點	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

high

info

high

high

critical

medium

low

high

high

high

high

info

low

critical

info

info

high

critical

critical

high

critical

high

high

info

high

high

high

high

high

high

critical

high

high

critical

critical

critical

critical

critical

critical

high

low

info

info

high

high

info

critical