遠端 macOS 主機上安裝的 Google Chrome 版本早於 81.0.4044.113。因此，該應用程式受到 2020_04_stable-channel-update-for-desktop_15 公告中提及的弱點影響。

  - 在 81.0.4044.113 之前的 Google Chrome 中語音辨識器中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6457)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，該應用程式受到 Microsoft Word 軟體中多個遠端程式碼執行弱點影響，這是因為無法正確處理記憶體中的物件。攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。若要利用此問題，攻擊者必須誘騙使用者點按連結，所用方式通常是在電子郵件或是 Instant Messenger 訊息中置入引誘內容，然後誘騙使用者開啟特别建構的檔案。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.7.0 版舊。因此，該應用程式受到 mfsa2020-14 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith 和 Christian Holler 報告 Firefox 74 和 Firefox ESR 68.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6825)

  - 在某些情況下執行 nsDocShell 解構函式時爭用情形可能會造成釋放後使用。 (CVE-2020-6819)

  - 在某些情況下，處理 ReadableStream 時，爭用條件可能會造成釋放後使用。
    (CVE-2020-6820)

  - 使用 WebGL 的 <code>copyTexSubImage</code> 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。(CVE-2020-6821)

  - 在 32 位元建置上，使用 <code>GMPDecodeData</code> 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。若有心人士有意操控此弱點可能會遭到惡意利用從而執行任意程式碼。 (CVE-2020-6822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 81.0.4044.92。因此該應用程式受到 2020_04_stable-channel-update-for-desktop_7 公告中提及的多個弱點影響。

  - 81.0.4044.92 之前的 Google Chrome 中的 WebSQL 有超出邊界讀取問題這可能會讓遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6455)

  - 在 81.0.4044.92 之前的 Google Chrome 中延伸模組的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 Chrome 延伸模組惡意利用堆積損毀。 (CVE-2020-6454)

  - 81.0.4044.92 之前的 Google Chrome 中音訊的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6423)

  - Google Chrome 81.0.4044.92 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6430)

  - 在 81.0.4044.92 之前的 Google Chrome 中剪貼簿中不受信任的輸入驗證不足會導致本機攻擊者透過特製的剪貼簿內容繞過網站隔離。 (CVE-2020-6456)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Xcode 版本早於 10.2。因此，該工具受到記憶體損毀問題影響，這是未正確檢查輸入所致。未經驗證的遠端攻擊者可利用此問題，以核心權限執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 75.0。因此，該應用程式受到 mfsa2020-12 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith、Bob Clary 和 Alexandru Michis 報告 Firefox 74 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6826)

  - 使用 WebGL 的 <code>copyTexSubImage</code> 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。(CVE-2020-6821)

  - 在 32 位元建置上，使用 <code>GMPDecodeData</code> 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。若有心人士有意操控此弱點可能會遭到惡意利用從而執行任意程式碼。 (CVE-2020-6822)

  - 惡意延伸模組可能已呼叫 <code>browser.identity.launchWebAuthFlow</code>進而控制 redirecturi 並透過傳回的 Promise取得驗證程式碼並在服務供應商取得使用者帳戶的存取權。 (CVE-2020-6823)

  - 最初，使用者開啟「私密瀏覽視窗」並為網站產生密碼，然後再關閉「私密瀏覽視窗」，但讓 Firefox 處於開啟狀態。若使用者隨後開啟新的「私密瀏覽視窗」，再次造訪同一網站並產生新密碼，產生的密碼將與上一次相同，而不是毫無關聯。(CVE-2020-6824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.7 版舊。因此，該應用程式受到 mfsa2020-13 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith 和 Christian Holler 報告 Firefox 74 和 Firefox ESR 68.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6825)

  - 惡意 Android 應用程式可構建由 Android 版 Firefox 處理的意圖，並可能造成使用者設定檔目錄中的檔案覆寫。其中一個弱點利用向量將提供 user.js 檔案，以提供任意的惡意偏好值。控制任意偏好會導致嚴重危害，因此通常等同於任意程式碼執行。注意︰此問題只會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2020-6828)

  - 若因存取可開啟 intent://-schemed URL 的連結導致開啟自訂標籤，Android 版 Firefox 可能會受到誘騙而顯示錯誤的 URI。注意︰此問題只會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2020-6827)

  - 使用 WebGL 的 <code>copyTexSubImage</code> 方法讀取部分或全部來源資源之外的區域時，規範要求傳回的值必須為零。在此之前，此記憶體未經初始化，可能會導致洩漏機密資料。(CVE-2020-6821)

  - 在 32 位元建置上，使用 <code>GMPDecodeData</code> 處理大於 4 GB 的影像時，可能會發生超出邊界寫入。若有心人士有意操控此弱點可能會遭到惡意利用從而執行任意程式碼。 (CVE-2020-6822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本早於 74.0.1。因此，該應用程式受到 mfsa2020-11 公告中所提及的多個弱點影響。

  - 在某些情況下，處理 ReadableStream 時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2020-6820)

  - 在某些情況下，執行 nsDocShell 解構函式時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2020-6819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本早於 68.6.1。因此，該應用程式受到 mfsa2020-11 公告中所提及的多個弱點影響。

  - 在某些情況下，處理 ReadableStream 時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2020-6820)

  - 在某些情況下，執行 nsDocShell 解構函式時，爭用條件可能會造成釋放後使用。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2020-6819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Zoom Client for Meetings 版本早於 4.6.9.19273.0402，因此受到多個弱點影響。

  - 本機權限提升：經驗證的本機攻擊者可利用此弱點獲取其他本機系統權限。

  - 未經授權的存取：經驗證的本機攻擊者可獲得存取權，存取其他使用者的網路攝影機和麥克風。

  - 存取控制繞過：聊天停用時，經驗證的遠端攻擊者可獲得存取權，存取在網路研討會中的聊天。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 80.0.3987.162。因此受到 2020_03_stable-channel-update-for-desktop_31 公告中所提及的多個弱點影響。

  - 在 80.0.3987.162 之前的 Google Chrome 中媒體中的堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6452)

  - 在 80.0.3987.162 之前的 Google Chrome 中WebAudio 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6450、 CVE-2020-6451)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 11.0.x 版本比 11.5.3 舊。因此，它受到一個與 setuid 二進位檔使用不當相關的瑕疵影響，此問題可造成權限提升。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS / Mac OS X 版本為 10.13.6 安全性更新 2020-002 之前的 10.13.x 版、10.14.6 安全性更新 2020-002 之前的 10.14.x 版或 10.15.4 之前的 10.15.x 版。因此，該主機受到多個弱點影響：

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  - ** 有爭議 ** 在 1.8.29 以前版本的 Sudo 中，擁有 Runas ALL Sudo 使用者帳戶存取權限的攻擊者可使用不與任何使用者關聯的數字 UID 叫用 Sudo，冒充不存在的使用者。
    注意：軟體維護者認為這並非弱點，因為透過 Sudo 以本機密碼資料庫中不存在的使用者執行命令是一項按照計劃的功能。由於此行為讓某些使用者感到意外，Sudo 1.8.30 引入了可啟用/停用此行為的選項 (預設為停用)。但是，這不會改變 Sudo 在較早版本中行為符合預期並已記錄的事實。(CVE-2019-19232)

  - 藍牙中存在一個越界讀取錯誤，這是不當的輸入清理所致。攻擊者可利用此弱點讀取受限制的記憶體。(CVE-2019-8853)

  - IOThunderboltFamily 和 CUPS 中存在權限提高弱點，前者是釋放後使用缺陷所致，後者是記憶體損毀問題所致。攻擊者可利用此弱點，取得系統的提升存取權限。(CVE-2020-3851、CVE-2020-3898)

  - FaceTime、Icons 和 Call History 中存在資訊洩漏弱點。未經驗證的本機攻擊者可利用此問題，透過惡意應用程式洩漏潛在敏感資訊。(CVE-2020-3881、CVE-2020-9773、CVE-2020-9776)

  - Sandbox 中存在資訊洩漏弱點。本機使用者可利用此弱點檢閱敏感的使用者資訊。(CVE-2020-3918)

  - AppleMobileFileIntegrity 中存在不明問題，原因不明。攻擊者可利用此問題使用任意權利。(CVE-2020-3883)

  - Mail 中存在一個任意程式碼執行弱點，這是不當的輸入驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意 JavaScript 程式碼。(CVE-2020-3884)

  - Time Machine 中存在一個任意檔案讀取弱點，這是不當的狀態管理所致。未經驗證的本機攻擊者可惡意利用此弱點，讀取任意檔案，並洩漏敏感資訊。(CVE-2020-3889)

  - AppleGraphicsControl、Bluetooth、IOHIDFamily 和核心中存在一個任意程式碼執行弱點，這是記憶體初始化和損毀問題所致。攻擊者可利用此弱點繞過驗證並以核心權限執行任意命令。(CVE-2020-3892、CVE-2020-3893、CVE-2020-3904、CVE-2020-3905、CVE-2020-3919、CVE-2020-9785)

  - Apple HSSPI Support 中存在一個任意程式碼執行弱點，這是記憶體損毀問題所致。
    攻擊者可利用此弱點繞過驗證並以系統權限執行任意命令。(CVE-2020-3903)

  - TCC 中存在邏輯問題，原因不明。攻擊者可利用此問題，透過惡意構建的應用程式造成繞過程式碼簽章。(CVE-2020-3906)

  - 藍牙中存在一個越界讀取錯誤，這是不當的輸入驗證所致。未經驗證的本機攻擊者可惡意利用此弱點，造成拒絕服務情形，或讀取核心記憶體。(CVE-2020-3907、CVE-2020-3908、CVE-2020-3912)

  - libxml2 中存在一個緩衝區溢位情形，這是不當的邊界檢查和大小驗證所致。攻擊者可惡意利用此弱點，造成拒絕服務情形，或執行任意程式碼。
    (CVE-2020-3909、CVE-2020-3910、CVE-2020-3911)

  - 存在權限提升弱點，這是不當的權限驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，取得系統的提升存取權限。(CVE-2020-3913)

  - 核心中存在資訊洩漏弱點，這是不當的記憶體處理所致。攻擊者可利用此弱點讀取受限制的記憶體。(CVE-2020-3914)

  - 在列印中存在任意檔案覆寫弱點，這是未正確處理路徑所致。攻擊者可利用此弱點覆寫任意檔案。(CVE-2020-3915)

  - macOS 上的 Vim 安裝中存在多個不明問題。攻擊者可利用此情況造成不明影響。(CVE-2020-9769)

  - sysdiagnose 中存在不明弱點，這是未充分驗證使用者提供的輸入所致。攻擊者可利用此問題，對應用程式和/或系統的機密性、完整性和可用性造成部分影響。(CVE-2020-9786)

  - WebKit 中存在一個弱點，這是限制中的邏輯缺陷所致。攻擊者可能利用此缺陷發動更複雜的攻擊，進而在未經授權的情況下取得 MacOS 攝影機的存取權。(CVE-2020-9787)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop CC 或 Photoshop 版本早於 20.0.9/21.1.1。
因此，會受到 apsb20-14 公告中所提及的多個弱點影響。

  - Adobe Photoshop CC 2019 20.0.8 版和更舊版本，以及 Photoshop 2020 21.1 版和更舊版本中存在一個記憶體損毀弱點。若遭惡意利用，可導致任意程式碼執行。
    (CVE-2020-3784、CVE-2020-3785、CVE-2020-3786、CVE-2020-3787、CVE-2020-3788、CVE-2020-3789、CVE-2020-3790)

  - Adobe Photoshop CC 2019 20.0.8 版和更舊版本，以及 Photoshop 2020 21.1 版和更舊版本中存在一個堆積損毀弱點。若遭惡意利用，可導致任意程式碼執行。
    (CVE-2020-3783)

  - Adobe Photoshop CC 2019 20.0.8 版和更舊版本，以及 Photoshop 2020 21.1 版和更舊版本中存在一個超出邊界讀取弱點。若成功利用此弱點，可能導致資訊洩漏。
    (CVE-2020-3771、CVE-2020-3777、CVE-2020-3781、CVE-2020-3782、CVE-2020-3791)

  - Adobe Photoshop versions Photoshop CC 2019 及 Photoshop 2020 中存在一個超出邊界讀取弱點。
    若成功利用此弱點，可能導致資訊洩漏。(CVE-2020-3778)

  - Adobe Photoshop CC 2019 20.0.8 版和更舊版本，以及 Photoshop 2020 21.1 版和更舊版本中存在一個超出邊界寫入弱點。若遭惡意利用，可導致任意程式碼執行。
    (CVE-2020-3773、CVE-2020-3779)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 2015.006.30518 之前版本、2017.011.30166 或 2020.006.20042 版。因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2020.006.20034 和更舊版本、2017.011.30158 和更舊版本、2017.011.30158 和更舊版本、2015.006.30510 和更舊版本以及 2015.006.30510 和更舊版本都有一個緩衝區溢位弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3807)

  - Adobe Acrobat 和 Reader 的 2020.006.20034 和更舊版本、2017.011.30158 和更舊版本、2017.011.30158 和更舊版本、2015.006.30510 和更舊版本以及 2015.006.30510 和更舊版本都有一個使用已釋放記憶體弱點。若遭惡意利用，可導致任意程式碼執行。(CVE-2020-3792、CVE-2020-3793、CVE-2020-3801、CVE-2020-3802、CVE-2020-3805)

  - Adobe Acrobat 和 Reader 的 2020.006.20034 和更舊版本、2017.011.30158 和更舊版本、2017.011.30158 和更舊版本、2015.006.30510 和更舊版本以及 2015.006.30510 和更舊版本都有一個超出邊界讀取弱點。若成功利用此弱點，可能導致資訊洩漏。(CVE-2020-3804、CVE-2020-3806)

  - Adobe Acrobat 和 Reader 的 2020.006.20034 和更舊版本、2017.011.30158 和更舊版本、2017.011.30158 和更舊版本、2015.006.30510 和更舊版本以及 2015.006.30510 和更舊版本都有一個超出邊界寫入弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3795)

  - Adobe Acrobat 和 Reader 的 2020.006.20034 和更舊版本、2017.011.30158 和更舊版本、2017.011.30158 和更舊版本、2015.006.30510 和更舊版本以及 2015.006.30510 和更舊版本都有一個基於堆疊的緩衝區溢位弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2015.006.30518 之前版本、2017.011.30166 或 2020.006.20042 版。因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2020.006.20034 和更舊版本、2017.011.30158 和更舊版本、2017.011.30158 和更舊版本、2015.006.30510 和更舊版本以及 2015.006.30510 和更舊版本都有一個緩衝區溢位弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3807)

  - Adobe Acrobat 和 Reader 的 2020.006.20034 和更舊版本、2017.011.30158 和更舊版本、2017.011.30158 和更舊版本、2015.006.30510 和更舊版本以及 2015.006.30510 和更舊版本都有一個使用已釋放記憶體弱點。若遭惡意利用，可導致任意程式碼執行。(CVE-2020-3792、CVE-2020-3793、CVE-2020-3801、CVE-2020-3802、CVE-2020-3805)

  - Adobe Acrobat 和 Reader 的 2020.006.20034 和更舊版本、2017.011.30158 和更舊版本、2017.011.30158 和更舊版本、2015.006.30510 和更舊版本以及 2015.006.30510 和更舊版本都有一個超出邊界讀取弱點。若成功利用此弱點，可能導致資訊洩漏。(CVE-2020-3804、CVE-2020-3806)

  - Adobe Acrobat 和 Reader 的 2020.006.20034 和更舊版本、2017.011.30158 和更舊版本、2017.011.30158 和更舊版本、2015.006.30510 和更舊版本以及 2015.006.30510 和更舊版本都有一個超出邊界寫入弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3795)

  - Adobe Acrobat 和 Reader 的 2020.006.20034 和更舊版本、2017.011.30158 和更舊版本、2017.011.30158 和更舊版本、2015.006.30510 和更舊版本以及 2015.006.30510 和更舊版本都有一個基於堆疊的緩衝區溢位弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 80.0.3987.149。因此受到 2020_03_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。

  - 80.0.3987.149 之前的 Google Chrome 中音訊的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6427, CVE-2020-6428, CVE-2020-6429, CVE-2020-6449)

  - 在 80.0.3987.149 之前的 Google Chrome 中WebGL 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6422)

  - Google Chrome 80.0.3987.149 之前版本的媒體中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-6424)

  - 在 80.0.3987.149 之前的版本 Google Chrome 中延伸模組的原則執行不足若攻擊者說服使用者安裝惡意延伸模組就可透過特製的 Chrome 延伸模組繞過網站隔離。 (CVE-2020-6425)

  - 在 Google Chrome 80.0.3987.149 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-6426)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 版本是 11.5.2 之前的 11.x 版。因此，會受到多個弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到 Microsoft Word 軟體中多個遠端程式碼執行弱點影響，這是因為無法正確處理記憶體中的物件所致。攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。若要惡意利用此問題，攻擊者必須誘騙使用者點按連結，所用方式通常是在電子郵件或是 Instant Messenger 訊息中置入引誘內容，然後誘騙使用者開啟特製檔案。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.6 版舊。因此會受到 mfsa2020-09 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Byron Campen、Jason Kratzer 與 Christian Holler 報告 Firefox 73 和 Firefox ESR 中存在記憶體安全性錯誤 68.5。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6814)

  - 移除其索引標籤最近關閉過的來源之相關資料時配額管理員中可發生釋放後使用問題進而導致可能遭惡意利用的當機。 (CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-6806)

  - 當資料流即將遭到破壞時變更裝置 <code>stream-reinit</code> 工作可能會在資料流遭到破壞之後執行進而造成釋放後使用和可能遭惡意利用的當機。 (CVE-2020-6807)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。
    (CVE-2020-6811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 74.0。因此會受到 mfsa2020-08 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Boris Zbarsky、Tyson Smith 與 Alexandru Michis 報告 Firefox 73 中存在記憶體安全性和指令碼安全性錯誤。某些錯誤顯示記憶體會遭到損毀或權限提升我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2020-6815)

  - 移除其索引標籤最近關閉過的來源之相關資料時配額管理員中可發生釋放後使用問題進而導致可能遭惡意利用的當機。 (CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-6806)

  - 當資料流即將遭到破壞時變更裝置 <code>stream-reinit</code> 工作可能會在資料流遭到破壞之後執行進而造成釋放後使用和可能遭惡意利用的當機。 (CVE-2020-6807)

  - 當評估 JavaScript URL (javascript:) 且結果為字串時會剖析此字串以建立一個 HTML 文件然後再呈現該文件。先前此文件的 URL (例如 document.location 屬性所報告的) 是原始 javascript: URL其可導致偽造攻擊現可正確顯示原始文件的 URL。 (CVE-2020-6808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

VMware Carbon Black Cloud Endpoint Standard (前身為 Cb Defense 及 Confer) 已安裝在遠端 macOS 主機上。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 80.0.3987.132。因此受到 2020_03_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - 在 80.0.3987.132 版之前的 Google Chrome 中媒體中的原則執行不足允許遠端攻擊者透過特製的 HTML 頁面繞過同源原則。 (CVE-2020-6420)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.6.15 舊。因此，會受到 wireshark-2.6.15 公告中提及的多個弱點所影響。

  - LTE RRC 解剖器可能會洩漏記憶體。將格式錯誤的封包插入連線或引誘使用者讀取格式錯誤的封包追踪檔案便可能造成 Wireshark 過度消耗 CPU 資源。 (wireshark-bug-16341)

  - WiMax DLMAP 解剖器可能會損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16368)

  - EAP 解剖器可能會損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.2 舊。因此會受到 wireshark-3.2.2 公告中所提及的多個弱點影響。

  - LTE RRC 解剖器可能會洩漏記憶體。將格式錯誤的封包插入連線或引誘使用者讀取格式錯誤的封包追踪檔案便可能造成 Wireshark 過度消耗 CPU 資源。 (wireshark-bug-16341)

  - WiMax DLMAP 解剖器可能會損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16368)

  - EAP 解剖器可能會損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16397)

  - WireGuard 解剖器可能損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16394)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.0.9 舊。因此會受到 wireshark-3.0.9 公告中所提及的多個弱點影響。

  - LTE RRC 解剖器可能會洩漏記憶體。將格式錯誤的封包插入連線或引誘使用者讀取格式錯誤的封包追踪檔案便可能造成 Wireshark 過度消耗 CPU 資源。 (wireshark-bug-16341)

  - WiMax DLMAP 解剖器可能會損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16368)

  - EAP 解剖器可能會損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 80.0.3987.122。因此受到 2020_02_stable-channel-update-for-desktop_24 公告中所提及的多個弱點影響。

  - Google Chrome 80.0.3987.122 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2020-6418)

  - 80.0.3987.122 之前版本的 Google Chrome 中資料流的超出邊界記憶體存取允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6407)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.5 版舊。因此會受到 mfsa2020-06 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Raul Gurzau、Tyson Smith、Bob Clary、Liz Henry 與 Christian Holler 報告 Firefox 72 和 Firefox ESR 中存在記憶體安全性錯誤 68.4。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6800)

  - 內容處理程序可修改與損毀報告資訊以及損毀本身相關的共用記憶體，並造成超出邊界寫入。這可造成記憶體損毀及可能遭惡意利用的當機。 (CVE-2020-6796)

  - 透過下載副檔名為 .fileloc 的檔案具半權限的延伸模組可在使用者的電腦上啟動任意應用程式。攻擊者受到限制因為他們無法下載非隔離檔案或提供命令行引數給應用程式進而限制影響。注意此問題只會在 Mac OSX 上發生。其他作業系統不受影響。(CVE-2020-6797)

  - 如果在<a id="x1">[</a> <a id="x2">] 中使用 []</a>標籤<select%gt;<a id="x3"> [] 標記時剖析器可能會混淆並在不應允許 JavaScript 剖析和執行時加以允許。<code><template></code><code></code> 因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。
    (CVE-2020-6798)

  - 作為某些不受支援之檔案類型的 shell 處置程式可能在 Firefox 叫用過程中插入命令行引數。這需要將 Firefox 設定為指定檔案類型的預設處置程式以及在未充分清理 URL 資料的第三方應用程式中開啟已下載檔案的預設處置程式。在此情況下按一下第三方應用程式中的連結可被用來擷取及執行透過命令行引數提供其位置的檔案。注意：只有當 Firefox 設定為非預設檔案類型的預設處置程式時此問題才會影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-6799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 80.0.3987.116。因此受到 2020_02_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。

  - 80.0.3987.116 之前的 Google Chrome 中語音的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6386)

  - Google Chrome 80.0.3987.116 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2020-6383)

  - 在 80.0.3987.116 之前的 Google Chrome 中WebAudio 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6384)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 73.0。因此會受到 mfsa2020-05 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Tyson Smith 與 Christian Holler 報告 Firefox 72 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6801)

  - 內容處理程序可修改與損毀報告資訊以及損毀本身相關的共用記憶體，並造成超出邊界寫入。這可造成記憶體損毀及可能遭惡意利用的當機。 (CVE-2020-6796)

  - 透過下載副檔名為 .fileloc 的檔案具半權限的延伸模組可在使用者的電腦上啟動任意應用程式。攻擊者受到限制因為他們無法下載非隔離檔案或提供命令行引數給應用程式進而限制影響。注意此問題只會在 Mac OSX 上發生。其他作業系統不受影響。(CVE-2020-6797)

  - 如果在<a id="x1">[</a> <a id="x2">] 中使用 []</a>標籤<select%gt;<a id="x3"> [] 標記時剖析器可能會混淆並在不應允許 JavaScript 剖析和執行時加以允許。<code><template></code><code></code> 因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。
    (CVE-2020-6798)

  - 作為某些不受支援之檔案類型的 shell 處置程式可能在 Firefox 叫用過程中插入命令行引數。這需要將 Firefox 設定為指定檔案類型的預設處置程式以及在未充分清理 URL 資料的第三方應用程式中開啟已下載檔案的預設處置程式。在此情況下按一下第三方應用程式中的連結可被用來擷取及執行透過命令行引數提供其位置的檔案。注意：只有當 Firefox 設定為非預設檔案類型的預設處置程式時此問題才會影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-6799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.5 版舊。因此會受到 mfsa2020-07 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Raul Gurzau、Tyson Smith、Bob Clary、Liz Henry 與 Christian Holler 報告 Firefox 72 和 Firefox ESR 中存在記憶體安全性錯誤 68.4。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。一般而言攻擊者無法透過 Thunderbird 產品中的電子郵件來惡意利用這些瑕疵因為指令碼在讀取郵件時遭到停用但在瀏覽器或類似瀏覽器的環境中仍存在潛在風險。 (CVE-2020-6800)

  - 處理信封格式錯誤的電子郵件訊息時Thunderbird 可從隨機記憶體位置讀取資料。 (CVE-2020-6793)

  - 在 Thunderbird 60 之前版本中，如果使用者在儲存密碼之後又設定主要密碼，則這些密碼未加密的複本仍可被存取。這是因為將資料複製到在 Thunderbird 60 中啟動的新格式時，舊有的已儲存密碼檔案並未被刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。
    (CVE-2020-6794)

  - 處理含有多個 S/MIME 簽章的訊息時MIME 處理程式碼中的錯誤會造成 null 指標解除參照進而導致無法利用的當機事件。 (CVE-2020-6795)

  - 透過下載副檔名為 .fileloc 的檔案具半權限的延伸模組可在使用者的電腦上啟動任意應用程式。攻擊者受到限制因為他們無法下載非隔離檔案或提供命令行引數給應用程式進而限制影響。注意此問題只會在 Mac OSX 上發生。其他作業系統不受影響。(CVE-2020-6797)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 2015.006.30510 之前版本、2017.011.30158 或 2020.006.20034 版。因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個特權提升弱點。若遭惡意利用，可導致任意檔案系統寫入。(CVE-2020-3762、CVE-2020-3763)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本 以及 2015.006.30508 更舊版本都有一個超出邊界讀取弱點。若成功利用此弱點，可能導致資訊洩漏。(CVE-2020-3744、CVE-2020-3747、CVE-2020-3755)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個堆積溢位弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3742)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個緩衝區錯誤弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3752、CVE-2020-3754)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個使用已釋放記憶體弱點。若遭惡意利用，可導致任意程式碼執行。(CVE-2020-3743、CVE-2020-3745、CVE-2020-3746、CVE-2020-3748、CVE-2020-3749、CVE-2020-3750、CVE-2020-3751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2015.006.30510 之前的版本或 2020.006.20034 版本。
因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個特權提升弱點。若遭惡意利用，可導致任意檔案系統寫入。(CVE-2020-3762、CVE-2020-3763)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本 以及 2015.006.30508 更舊版本都有一個超出邊界讀取弱點。若成功利用此弱點，可能導致資訊洩漏。(CVE-2020-3744、CVE-2020-3747、CVE-2020-3755)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個堆積溢位弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3742)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個緩衝區錯誤弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3752、CVE-2020-3754)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個使用已釋放記憶體弱點。若遭惡意利用，可導致任意程式碼執行。(CVE-2020-3743、CVE-2020-3745、CVE-2020-3746、CVE-2020-3748、CVE-2020-3749、CVE-2020-3750、CVE-2020-3751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到一個遠端程式碼執行弱點影響，這是因為 Microsoft Excel 不當處理記憶體中的物件所致。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。為惡意利用該弱點，攻擊者必須誘騙已登入的使用者按一下連結或開啟特製的檔案，以便以該使用者的權限取得系統的控制權。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Flash Player 為 32.0.0.321 版或更舊版本。因此會受到多個弱點影響。

遠端主機執行的 macOS / Mac OS X 版本是 10.15.3 之前的 10.15.x 版、10.13.6 之前的 10.13.x 版，10.14.6 之前的 10.14.x 版。因此受到多個弱點影響：

  在 PHP 7.1.33 之前的 7.1.x 版、7.2.24 之前的 7.2.x 版和 7.3.11 之前的 7.3.x 版中，某些 FPM 設定的組態可能會造成 FPM 模組將已配置緩衝區寫入為 FCGI 通訊協定資料保留的空間，從而有可能發生遠端程式碼執行。(CVE-2019-11043)

  - 存在一個任意程式碼執行弱點，這是因為設定錯誤所致。經驗證的本機攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼。
    (CVE-2019-18634)

  - 存在一個任意程式碼執行弱點，這是因為能夠處理惡意特製的影像所致。未驗證的遠端攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼。
    (CVE-2020-3826 CVE-2020-3827 CVE-2020-3870 CVE-2020-3878)

  - 存在一個權限提升弱點，這是因為超出邊界讀取問題所致。未經驗證的遠端攻擊者可惡意利用此弱點，取得系統的提升存取權限。(CVE-2020-3829)

  - 處理符號連結時存在一個任意檔案寫入弱點。攻擊者特製的惡意程式可惡意利用此弱點，覆寫遠端主機上的任意檔案。
    (CVE-2020-3830 CVE-2020-3835 CVE-2020-3855)

  - An information disclosure vulnerability exists in the access control handling of applications. 攻擊者特製的惡意應用程式可惡意利用此弱點，洩漏核心記憶體配置。
    (CVE-2020-3836)

  - 存在一個任意程式碼執行弱點，這是因為記憶體損毀問題所致。遠端攻擊者特製的惡意應用程式或許能夠在遠端主機上，以核心權限執行任意程式碼。
    (CVE-2020-3837 CVE-2020-3842 CVE-2020-3871)

  - 存在一個任意程式碼執行弱點，這是因為權限邏輯缺陷所致。遠端攻擊者特製的惡意應用程式或許能夠在遠端主機上，以系統權限執行任意程式碼。
    (CVE-2019-18634 CVE-2020-3854 CVE-2020-3845 CVE-2020-3853 CVE-2020-3857)

  - 在輸入清理邏輯中存在一個資訊洩漏弱點。攻擊者特製的惡意應用程式可惡意利用此弱點，讀取受限制的記憶體。
    (CVE-2020-3839 CVE-2020-3847)

  - 存在一個任意程式碼執行弱點，這是因為載入惡意特製的 racoon 設定檔所致。經驗證的本機攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼。
    (CVE-2020-3840)

  - 存在一個拒絕服務 (DoS) 弱點，這是因為記憶體損毀問題所致。未經驗證的遠端攻擊者可惡意利用此問題，透過惡意輸入，造成系統損毀、停止回應，或損毀核心記憶體。 (CVE-2020-3843)

  - 存在一個任意程式碼執行弱點，這是因為緩衝區溢位或超出邊界讀取問題所致。經驗證的本機攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼，或造成非預期的應用程式終止。
    (CVE-2020-3846 CVE-2020-3848 CVE-2020-3849 CVE-2020-3850 CVE-2020-3877)

  - 存在一個記憶體損毀弱點，這是因為惡意特製的字串所致。未經驗證的遠端攻擊者可惡意利用此問題，透過惡意輸入，造成堆積記憶體損毀。 (CVE-2020-3856)

  - 從攻擊者控制的 NFS 掛載處理檔案時，存在一個安全性繞過弱點。擁有本機存取權的遠端攻擊者可從攻擊者控制的 NFS 掛載搜尋並開啟檔案，然後繞過 Gatekeeper Security 功能。 (CVE-2020-3866)

  - 存在一個資訊洩漏弱點，其中應用程式可以讀取受限制的記憶體。經授權的本機攻擊者可惡意利用此弱點，讀取受限制的記憶體。
    (CVE-2020-3872 CVE-2020-3875)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 80.0.3987.87。因此會受到 2020_02_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 80.0.3987.87 版之前的 Google Chrome 中資料流的資料驗證不足遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6416)

  - 在 80.0.3987.87 版之前的 ChromeOS 和 Android 上Google Chrome 中的 JavaScript 有整數溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6381)

  - 在 80.0.3987.87 之前的 Google Chrome 中JavaScript 的類型混淆允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6382)

  - 在 libxslt 1.1.33 中，Transform.c 的 xsltCopyText 中在某些情況下不會重設指標變數。如果相關記憶體區域碰巧以特定方式遭到釋放和重複使用，邊界檢查可能會失敗，而且緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會遭到洩漏。(CVE-2019-18197)

  - 在 SQLite 3.30.1 中select.c 的 multiSelect 在剖析期間未正確處理某些錯誤sqlite3WindowRewrite() 呼叫的錯誤即為一例。注意：存在此弱點的原因是未完整修復 CVE-2019-19880。(CVE-2019-19926)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.1 版舊。因此會受到其 WASSP 解剖器元件中因封包處理邏輯不足所導致的拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製封包傳送至受影響主機，造成元件中發生 DoS 情形。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本為 3.0.8 之前的 3.0.x 版。因此該應用程式受到其 Bluetooth Attribute 解剖器元件中的拒絕服務 (DoS) 弱點影響，這是封包處理邏輯不足所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製封包傳送至受影響主機，造成元件中發生 DoS 情形。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Nessus 能夠列舉安裝在遠端 macOS 主機上的 Chrome 瀏覽器延伸。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 79.0.3945.130。因此受到 2020_01_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

  - 79.0.3945.130 之前版本的 Google Chrome 中延伸模組的原則執行不充分允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 Chrome 延伸模組繞過網站隔離。
    (CVE-2020-6380)

  - 79.0.3945.130 之前的 Google Chrome 中語音的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6378)

  - 在 Google Chrome 79.0.3945.130 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2020-6379)

  - Windows CryptoAPI (Crypt32.dll) 驗證橢圓曲線密碼編譯 (ECC) 憑證的方式存在一個偽造弱點。攻擊者可惡意利用此弱點使用偽造的程式碼簽署憑證來簽署惡意可執行檔讓檔案看起來像是遭來自受信任的合法來源即「Windows CryptoAPI 偽造弱點」。 (CVE-2020-0601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此會受到多個弱點影響：- 當 Microsoft Excel 不當處理記憶體內的物件時，存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。若要惡意利用該弱點，攻擊者必須引誘已登入的使用者按一下連結或開啟特製的檔案，以便以該使用者的權限取得系統的控制權。(CVE-2020-0650 CVE-2020-0651)

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.4.1 版舊。因此會受到 mfsa2020-04 公告中所提及的多個弱點影響。

  - 用於設定陣列元素的 IonMonkey JIT 編譯器中有不正確的別名資訊，可能導致類型混淆。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-17026)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 新內容處理程序初始化期間發生了爭用情形可能導致內容處理程序洩漏父項處理程序的堆積位址。注意：此問題只在 Windows 上發生。
    其他作業系統不受影響。(CVE-2019-17021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 79.0.3945.117。因此受到 2020_01_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - 79.0.3945.117 之前的 Google Chrome 中音訊的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6377)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 72.0.1。因此會受到 mfsa2020-03 公告中所提及的一個弱點影響。

  - 用於設定陣列元素的 IonMonkey JIT 編譯器中有不正確的別名資訊，可能導致類型混淆。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-17026)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.4.1 版舊。因此會受到 mfsa2020-03 公告中所提及的一個弱點影響。

  - 用於設定陣列元素的 IonMonkey JIT 編譯器中有不正確的別名資訊，可能導致類型混淆。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-17026)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.4 版舊。因此會受到 mfsa2020-02 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Christian Holler 和 Bob Clary 報告 Firefox 71 和 Firefox ESR 中有記憶體安全性錯誤 68.3。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2019-17024)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 新內容處理程序初始化期間發生了爭用情形可能導致內容處理程序洩漏父項處理程序的堆積位址。注意：此問題只在 Windows 上發生。
    其他作業系統不受影響。(CVE-2019-17021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 72.0。因此會受到 mfsa2020-01 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Karl Tomlinson、Jason Kratzer、Tyson Smith、Jon Coppeard 和 Christian Holler 報告 Firefox 71 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2019-17025)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 在 Windows 10 的隱私瀏覽模式中Windows 鍵盤可能會保留字詞建議以改善鍵盤的準確性。 (CVE-2019-17018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 79.0.3945.88。因此受到 2019_12_stable-channel-update-for-desktop_17 公告中所提及的一個弱點影響。

  - 在 79.0.3945.88 之前的 Google Chrome 中媒體選擇器的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2019-13767)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Xcode 版本早於 11.3。因此，會受到 ld64 元件中的一個弱點影響，這是邊界檢查不足所致。攻擊者可透過誘騙受害者開啟特製檔案來惡意利用此弱點，以在系統上執行任意程式碼或造成拒絕服務情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
135703	Google Chrome < 81.0.4044.113 弱點	critical
135589	Microsoft Office 產品的安全性更新 (2020 年 4 月) (macOS)	high
135412	Mozilla Thunderbird < 68.7.0	critical
135400	Google Chrome < 81.0.4044.92 多個弱點	high
135296	Apple Xcode < 10.2 程式碼執行 (macOS)	high
135275	Mozilla Firefox < 75.0	critical
135273	Mozilla Firefox ESR < 68.7	critical
135200	Mozilla Firefox < 74.0.1	high
135199	Mozilla Firefox ESR < 68.6.1	high
135189	Zoom Client for Meetings < 4.6.9.19273.0402 多個問題 (macOS)	high
135093	Google Chrome < 80.0.3987.162 多個弱點	high
134974	VMware Fusion 11.0.x < 11.5.3 'setuid' 權限提升 (VMSA-2020-0005)	high
134954	macOS 10.15.x < 10.15.4 / 10.14.x < 10.14.6 安全性更新 2020-002 / 10.13.x < 10.13.6 安全性更新 2020-002	critical
134763	Adobe Photoshop CC 20.x < 20.0.9 / 21.x < 21.1.1 多個弱點 (macOS APSB20-14)	critical
134704	Adobe Reader < 2015.006.30518 / 2017.011.30166 / 2020.006.20042 多個弱點 (APSB20-13) (macOS)	critical
134703	Adobe Acrobat < 2015.006.30518 / 2017.011.30166 / 2020.006.20042 多個弱點 (APSB20-13) (macOS)	critical
134700	Google Chrome < 80.0.3987.149 多個弱點	high
134628	VMware Fusion 11.x < 11.5.2 多個弱點 (VMSA-2020-0004)	high
134408	Microsoft Office 產品的安全性更新 (2020 年 3 月) (macOS)	high
134406	Mozilla Firefox ESR < 68.6	critical
134404	Mozilla Firefox < 74.0	critical
134216	已安裝 VMware Carbon Black Cloud Endpoint Standard (macOS)	info
134214	Google Chrome < 80.0.3987.132 弱點	high
134113	Wireshark 2.6.x < 2.6.15 多個弱點 (macOS)	high
134111	Wireshark 3.2.x < 3.2.2 多個弱點 (macOS)	high
134109	Wireshark 3.0.x < 3.0.9 多個弱點 (macOS)	high
133953	Google Chrome < 80.0.3987.122 多個弱點	high
133849	Mozilla Firefox ESR < 68.5	high
133847	Google Chrome < 80.0.3987.116 多個弱點	high
133692	Mozilla Firefox < 73.0	high
133690	Mozilla Thunderbird < 68.5	high
133671	Adobe Reader < 2015.006.30510 / 2017.011.30158 / 2020.006.20034 多個弱點 (APSB20-05) (macOS)	critical
133670	Adobe Acrobat < 2015.006.30510 / 2020.006.20034 多個弱點 (APSB20-05) (macOS)	critical
133650	Microsoft Office 產品的安全性更新 (2020 年 2 月) (macOS)	high
133606	Adobe Flash Player for Mac <= 32.0.0.321 (APSB20-06)	high
133531	macOS 10.15.x < 10.15.3 / 10.14.x < 10.14.6 / 10.13.x < 10.13.6	critical
133464	Google Chrome < 80.0.3987.87 多個弱點	high
133214	Wireshark 3.2.x < 3.2.1 拒絕服務 (DoS) 弱點 (macOS)	high
133211	Wireshark 3.0.x < 3.0.8 拒絕服務 (DoS) 弱點 (macOS)	medium
133180	Google Chrome 瀏覽器延伸列舉 (macOS)	info
133052	Google Chrome < 79.0.3945.130 多個弱點	high
132938	Microsoft Office 產品的安全性更新 (2020 年 1 月) (macOS)	high
132773	Mozilla Thunderbird < 68.4.1	high
132716	Google Chrome < 79.0.3945.117 弱點	high
132713	Mozilla Firefox < 72.0.1	high
132712	Mozilla Firefox ESR < 68.4.1	high
132710	Mozilla Firefox ESR < 68.4	high
132708	Mozilla Firefox < 72.0	high
132096	Google Chrome < 79.0.3945.88 弱點	high
132047	Apple Xcode < 11.3 程式碼執行 (macOS)	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

critical

high

critical

high

high

critical

critical

high

high

high

high

high

critical

critical

critical

critical

high

high

high

critical

critical

info

high

high

high

high

high

high

high

high

high

critical

critical

high

high

critical

high

high

medium

info

high

high

high

high

high

high

high

high

high

high