遠端 macOS 主機上安裝了一個商用防毒軟體套件 Symantec Endpoint Protection。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.6.20 舊。因此，會受到 wireshark-2.6.20 公告中所提及的多個弱點影響。

  - MIME Multipart 解剖器可造成當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
    (CVE-2020-25863)

  - TCP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.0.14 舊。因此，會受到 wireshark-3.0.14 公告中所提及的多個弱點影響。

  - MIME Multipart 解剖器可造成當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
    (CVE-2020-25863)

  - TCP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25862)

  - BLIP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 版本是 11.x。因此會受到一個權限提升弱點影響，這是因為其允許設定全系統路徑的方式所致。具備一般使用者權限的經驗證的本機攻擊者可惡意利用此問題，誘騙系統管理員使用者在安裝 Fusion 的系統上執行惡意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.7 舊。因此，會受到 wireshark-3.2.7 公告中所提及的多個弱點影響。

  - MIME Multipart 解剖器可造成當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
    (CVE-2020-25863)

  - TCP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25862)

  - BLIP 解剖器可能會損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-25866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.3 舊。因此它會受到 mfsa2020-43 公告中提及的多個弱點的影響。

  - 在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用。此問題之所以發生是因為函式 <code>APZCTreeManager::ComputeClippedCompositionBounds</code> 並未遵循 iterator 無效判定規則。
    (CVE-2020-15678)

  - 透過惡意利用網站上的「開啟重新導向」弱點，攻擊者可以偽造下載檔案對話方塊中顯示的網站，以顯示原始網站 (遭受開啟重新導向的網站)，而非實際從中下載檔案的網站。(CVE-2020-15677)

  - Firefox 有時會對 DOM 清理程式決定刪除的 SVG 元素執行 onload 處理常式，從而導致在將攻擊者控制的資料貼到內容可編輯的元素中後執行 JavaScript。(CVE-2020-15676)

  - Mozilla 開發人員 Jason Kratzer 報告，Firefox 80 和 Firefox ESR 78.2 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15673)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 81.0 舊。因此它受 mfsa2020-42 公告中提及的多重弱點的影響。

  - 在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用。此問題之所以發生是因為函式 <code>APZCTreeManager::ComputeClippedCompositionBounds</code> 並未遵循 iterator 無效判定規則。
    (CVE-2020-15678)

  - 處理表面上時存留期可能比持續緩衝區長進而導致記憶體損毀和可能遭惡意利用的當機。 (CVE-2020-15675)

  - 透過惡意利用網站上的「開啟重新導向」弱點，攻擊者可以偽造下載檔案對話方塊中顯示的網站，以顯示原始網站 (遭受開啟重新導向的網站)，而非實際從中下載檔案的網站。(CVE-2020-15677)

  - Firefox 有時會對 DOM 清理程式決定刪除的 SVG 元素執行 onload 處理常式，從而導致在將攻擊者控制的資料貼到內容可編輯的元素中後執行 JavaScript。(CVE-2020-15676)

  - Mozilla 開發人員 Jason Kratzer 報告，Firefox 80 和 Firefox ESR 78.2 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15673)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 85.0.4183.121。因此受到 2020_09_stable-channel-update-for-desktop_21 公告中提及的多個弱點影響。

  - 在 85.0.4183.121 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 V8 中的類型混淆，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2020-15965)

  -在 85.0.4183.121 之前的 Google Chrome 版本中，延伸模組的原則強制執行不足，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過特製的 Chrome 延伸模組執行沙箱逸出。(CVE-2020-15963)

  -在 85.0.4183.121 之前的 Google Chrome 版本中，遠端攻擊者可能會利用儲存體中的堆積緩衝區溢位，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2020-15960)

  -在 85.0.4183.121 之前的 Google Chrome 版本中，延伸模組的原則驗證不足，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過特製的 Chrome 延伸模組執行沙箱逸出。(CVE-2020-15961)

  -在 85.0.4183.121 之前的 Google Chrome 版本中，序列的原則驗證不足，遠端攻擊者可能會藉此透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2020-15962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe InDesign 版本比 15.1.2 舊。因此它受到由於 indd 檔案的不安全處理而存在的任意程式碼執行弱點的影響。攻擊者可以惡意利用此問題來造成超出邊界記憶體存取，從而可能導致以目前使用者的身份執行程式碼。

根據其自我報告的版本，適用於 MacOS 的 Cisco Webex Meetings Client 受到多點傳送 DNS (mDNS) 通訊協定組態中一個資訊洩漏弱點影響，這是因為 mDNS 回覆中包含敏感資訊所致。未經驗證的相鄰攻擊者可惡意利用此弱點，透過對受影響的裝置執行特定服務的 mDNS 查詢，取得與執行 Webex 用戶端的裝置有關的敏感資訊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 85.0.4183.102。因此，該應用程式受到 2020_09_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 85.0.4183.102 之前的 Google Chrome 中螢幕外畫布的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6576)

  - 在 85.0.4183.102 之前的 Android 上的 Google Chrome 中視訊的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-6573)

  - 在 85.0.4183.102 之前的 OS X 上Google Chrome 的安裝程式中的原則執行不足這可能會讓本機攻擊者透過特製的二進位達到權限提升。 (CVE-2020-6574)

  - 85.0.4183.102 之前版本的 Google Chrome 中的 Mojo 爭用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6575)

  - 在 85.0.4183.102 之前的版本中Google Chrome 網路中的原則執行不足若攻擊者說服使用者啟用記錄功能即可透過社交工程從處理程序記憶體取得潛在敏感資訊。 (CVE-2020-15959)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS X 主機上已安裝一個團隊共同作業工具 Slack。

遠端 macOS 主機上已安裝 Check Point Endpoint Security SandBlast Agent，該應用程式可提供統一管理、原則強制執行、威脅防護及偵測。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.12 版舊。因此，該應用程式受到 mfsa2020-40 公告中所提及的多個弱點影響。

  -當中止作業 (例如擷取) 時，可能會刪除中止訊號，同時警示要通知的物件。這會導致釋放後使用錯誤我們推測若有心人士有意操控可惡意利用此問題執行任意程式碼。 (CVE-2020-15669)

  - 如果 Thunderbird 安裝至使用者可寫入的目錄Mozilla Maintenance Service 會以系統權限從安裝位置執行 updater.exe。雖然 Mozilla Maintenance Service 不會確認 updater.exe 是由 Mozilla 簽署但該版本可能已回復至先前的版本其允許以系統權限惡意利用較舊的錯誤並執行任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-15663)

  - 透過保留來自 about:blank 視窗的 <code>eval()</code> 函式參照惡意網頁可取得 InstallTrigger 物件的存取權進而允許其提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。(CVE-2020-15664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.2 版舊。因此，該應用程式受到 mfsa2020-41 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Christian Holler、Byron Campen、Tyson Smith 報告 Thunderbird 中有記憶體安全性錯誤 78.1。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15670)

  - 如果 Thunderbird 安裝至使用者可寫入的目錄Mozilla Maintenance Service 會以系統權限從安裝位置執行 updater.exe。雖然 Mozilla Maintenance Service 不會確認 updater.exe 是由 Mozilla 簽署但該版本可能已回復至先前的版本其允許以系統權限惡意利用較舊的錯誤並執行任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-15663)

  - 透過保留來自 about:blank 視窗的 <code>eval()</code> 函式參照惡意網頁可取得 InstallTrigger 物件的存取權進而允許其提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。(CVE-2020-15664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 85.0.4183.83。因此，該應用程式受到 2020_08_stable-channel-update-for-desktop_25 公告中所提及的多個弱點影響。

  - 85.0.4183.83 之前的 Google Chrome 中簡報 API 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6559)

  - 85.0.4183.83 之前的 iOS 上 Google Chrome 的 iOSWeb 中的原則執行不足允許遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2020-6558)

  - 85.0.4183.83 版之前的 Google Chrome 的 autofill 中的原則執行不充分允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6560)

  - 在 85.0.4183.83 之前版本的 Google Chrome 中內容安全性原則的不當實作允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6561)

  - 在 85.0.4183.83 之前的 Google Chrome 中Blink 的原則執行不足允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6562)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.2 版舊。因此，該應用程式受到 mfsa2020-38 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Christian Holler 與 Byron Campen 報告 Firefox 79 和 Firefox ESR 中有記憶體安全性錯誤 78.1。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15670)

  - 如果 Firefox 安裝到使用者可寫入的目錄，Mozilla Maintenance Service 會以系統權限從安裝位置執行 updater.exe。雖然 Mozilla Maintenance Service 不會確認 updater.exe 是由 Mozilla 簽署但該版本可能已回復至先前的版本其允許以系統權限惡意利用較舊的錯誤並執行任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-15663)

  - 透過保留來自 about:blank 視窗的 <code>eval()</code> 函式參照惡意網頁可取得 InstallTrigger 物件的存取權進而允許其提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。(CVE-2020-15664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 80.0 版舊。因此，該應用程式受到 mfsa2020-36 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Christian Holler 與 Byron Campen 報告 Firefox 79 和 Firefox ESR 中有記憶體安全性錯誤 78.1。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15670)

  - 如果將 Firefox 安裝至使用者可寫入的目錄Mozilla Maintenance Service 會以系統管理權限從安裝位置執行 updater.exe。雖然 Mozilla Maintenance Service 會確認 updater.exe 是由 Mozilla 簽署但該版本可能已回復至先前的版本其允許惡意利用較舊的錯誤並以系統權限執行任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-15663)

  - 透過保留來自 about:blank 視窗的 <code>eval()</code> 函式參照惡意網頁可取得 InstallTrigger 物件的存取權進而允許其提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。(CVE-2020-15664)

  - 在 ECDSA 簽章產生期間，為確保移除常數時間純量乘法而在 nonce 中套用填補，進而導致依賴秘密資料的變數時間執行。
    (CVE-2020-12401)

  - 執行 EC 純量點乘法時，使用了 wNAF 點乘演算法；洩漏了簽章產生期間所使用之 nonce 的部分資訊。假設有數個簽章產生的電子磁道痕跡可能已計算出私密金鑰。 (CVE-2020-6829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.12 版舊。因此，該應用程式受到 mfsa2020-37 公告中所提及的多個弱點影響。

  -當中止作業 (例如擷取) 時，可能會刪除中止訊號，同時警示要通知的物件。這會導致釋放後使用錯誤我們推測若有心人士有意操控可惡意利用此問題執行任意程式碼。 (CVE-2020-15669)

  - 如果 Firefox 安裝到使用者可寫入的目錄，Mozilla Maintenance Service 會以系統權限從安裝位置執行 updater.exe。雖然 Mozilla Maintenance Service 不會確認 updater.exe 是由 Mozilla 簽署但該版本可能已回復至先前的版本其允許以系統權限惡意利用較舊的錯誤並執行任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-15663)

  - 透過保留來自 about:blank 視窗的 <code>eval()</code> 函式參照惡意網頁可取得 InstallTrigger 物件的存取權進而允許其提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。(CVE-2020-15664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機正在執行 McAfee Data Loss Prevention Endpoint 代理程式。此代理程式可防止資料竊取以及受保護資訊的意外洩漏。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Xcode 版本早於 11.5。因此，此應用程式會受到一個資訊洩露弱點影響，遭誘騙的 Git 可將私密憑證傳送至攻擊者控制的主機。攻擊者可惡意利用此弱點，誘騙受害者開啟特製的惡意「git clone」URL。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 84.0.4147.135。因此，該應用程式受到 2020_08_stable-channel-update-for-desktop_18 公告中提及的弱點影響。

  - 84.0.4147.135 之前的 Google Chrome 中的 SwiftShader 有堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6556)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的適用於 Mac 的 Foxit Reader 為 3.1.0.0111 版。因此，此應用程式會受到一個權限提升弱點影響，這是因為權限設定錯誤所導致。攻擊者可惡意利用此弱點，修改外掛程式目錄中的動態程式庫。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，該應用程式受到多個弱點影響：

  - 當 Microsoft Word 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。攻擊者可利用此弱點，使用這些資訊危害使用者電腦或資料。(CVE-2020-1503、CVE-2020-1583)

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1495、CVE-2020-1498)

遠端 macOS 主機上安裝的 Adobe Reader 是 2015.006.30527、2017.011.30175、2020.001.30005 之前的版本或 2020.012.20041 版本。因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2020.009.20074 和更舊版本、2020.001.30002、2017.011.30171 和更舊版本以及 2015.006.30523 和更舊版本都有使用已釋放記憶體弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-9715、CVE-2020-9722)

  - Adobe Acrobat 和 Reader 的 2020.009.20074 和更舊版本、2020.001.30002、2017.011.30171 和更舊版本以及 2015.006.30523 和更舊版本都有敏感資料洩露弱點。若遭惡意利用，可導致記憶體洩露。(CVE-2020-9697)

  - Adobe Acrobat 和 Reader 的 2020.009.20074 和更舊版本、2020.001.30002、2017.011.30171 和更舊版本以及 2015.006.30523 和更舊版本都有一個安全性繞過弱點。若能成功利用此弱點，便可提升權限。(CVE-2020-9714)

  - Adobe Acrobat 和 Reader 的 2020.009.20074 和更舊版本、2020.001.30002、2017.011.30171 和更舊版本以及 2015.006.30523 和更舊版本都有超出邊界寫入弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-9693、CVE-2020-9694)

  - Adobe Acrobat 和 Reader 的 2020.009.20074 和更舊版本、2020.001.30002、2017.011.30171 和更舊版本以及 2015.006.30523 和更舊版本都有一個安全性繞過弱點。成功惡意利用可導致安全性功能繞過。(CVE-2020-9696、CVE-2020-9712)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本低於 2015.006.30527、2017.011.30175、2020.001.30005 或 2020.012.20041，因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2020.009.20074 和更舊版本、2020.001.30002、2017.011.30171 和更舊版本以及 2015.006.30523 和更舊版本都有使用已釋放記憶體弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-9715、CVE-2020-9722)

  - Adobe Acrobat 和 Reader 的 2020.009.20074 和更舊版本、2020.001.30002、2017.011.30171 和更舊版本以及 2015.006.30523 和更舊版本都有敏感資料洩露弱點。若遭惡意利用，可導致記憶體洩露。(CVE-2020-9697)

  - Adobe Acrobat 和 Reader 的 2020.009.20074 和更舊版本、2020.001.30002、2017.011.30171 和更舊版本以及 2015.006.30523 和更舊版本都有一個安全性繞過弱點。若能成功利用此弱點，便可提升權限。(CVE-2020-9714)

  - Adobe Acrobat 和 Reader 的 2020.009.20074 和更舊版本、2020.001.30002、2017.011.30171 和更舊版本以及 2015.006.30523 和更舊版本都有超出邊界寫入弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-9693、CVE-2020-9694)

  - Adobe Acrobat 和 Reader 的 2020.009.20074 和更舊版本、2020.001.30002、2017.011.30171 和更舊版本以及 2015.006.30523 和更舊版本都有一個安全性繞過弱點。成功惡意利用可導致安全性功能繞過。(CVE-2020-9696、CVE-2020-9712)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.6 舊。因此，該應用程式受到 wireshark-3.2.6 公告中提及的弱點影響。

  - Kafka 解剖器可造成當機。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-17498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 84.0.4147.125。因此，該應用程式受到 2020_08_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 84.0.4147.125 之前的 iOS 上Google Chrome 的離線模式中釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6553)

  - 在 Google Chrome 84.0.4147.125 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-6542)

  - 在 84.0.4147.125 之前的 Google Chrome 中工作排程中的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6543)

  - 在 84.0.4147.125 之前的 Google Chrome 中媒體的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6544、 CVE-2020-6549)

  - 84.0.4147.125 之前的 Google Chrome 中音訊的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6545)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Foxit PhantomPDF 為 3.4 之前的版本。因此會受到因 NULL 指標解除參照所導致的拒絕服務 (DoS) 弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的適用於 Mac 的 Foxit Reader 為 4.0 之前的版本。因此，此應用程式會受到一個簽章驗證繞過弱點影響，在驗證已遭惡意修改或包含非標準簽章的特定 PDF 檔案時，其會提供錯誤的驗證結果。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Foxit PhantomPDF 為 4.0 之前的版本。因此，此應用程式會受到一個簽章驗證繞過弱點影響，在驗證已遭惡意修改或包含非標準簽章的特定 PDF 檔案時，其會提供錯誤的驗證結果。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.1 版舊。因此，該應用程式受到 mfsa2020-33 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 報告 Firefox 78 和 Firefox ESR 中存在記憶體安全性錯誤 78.0。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15659)

  - 特製的媒體檔案可導致紋理快取中發生爭用進而導致釋放後使用、記憶體損毀以及可能遭惡意利用的當機。 (CVE-2020-6463)

  -透過觀察 W eb 背景工作中 JavaScript 錯誤的堆疊追踪，可能洩漏跨來源重新導向的結果。這僅適用於可剖析為指令碼的內容。 (CVE-2020-15652)

  - WebRTC 使用類別執行個體的記憶體位址作為連線識別碼。遺憾的是此值通常會傳輸至對等端進而允許繞過 ASLR。 (CVE-2020-6514)

  - Mozilla 開發人員 Rob Wu 發現透過 Web 延伸模組觀察或修改重新導向的 HTTP 要求可繞過現有的 CORS 檢查導致可能洩漏跨來源資訊。 (CVE-2020-15655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Horizon View Client 版本為 5.4.3 之前的 5.x 版。因此，該應用程式受到服務啟動指令碼中一個權限提升弱點影響，這是由於 XPC Client 驗證不正確所致。具有一般使用者權限的本機攻擊者可在系統上將其權限提升為 Root 權限。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 11.x 版本比 11.5.5 舊。因此，該應用程式受到權限提升弱點影響，這是由於 XPC Client 驗證不正確所致。經驗證的本機攻擊者可惡意利用此問題，在安裝 Fusion 的系統上將其一般使用者權限提升為 Root 權限。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.11 版舊。因此，該應用程式受到 mfsa2020-35 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer 和 Luke Wagner 報告Thunderbird 中有記憶體安全性錯誤 68.10。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15659)

  - 特製的媒體檔案可導致紋理快取中發生爭用進而導致釋放後使用、記憶體損毀以及可能遭惡意利用的當機。 (CVE-2020-6463)

  -透過觀察 W eb 背景工作中 JavaScript 錯誤的堆疊追踪，可能洩漏跨來源重新導向的結果。這僅適用於可剖析為指令碼的內容。 (CVE-2020-15652)

  - WebRTC 使用類別執行個體的記憶體位址作為連線識別碼。遺憾的是此值通常會傳輸至對等端進而允許繞過 ASLR。 (CVE-2020-6514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.1 版舊。因此，該應用程式受到 mfsa2020-32 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 報告 Firefox 78 和 Firefox ESR 中存在記憶體安全性錯誤 78.0。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15659)

  - 特製的媒體檔案可導致紋理快取中發生爭用進而導致釋放後使用、記憶體損毀以及可能遭惡意利用的當機。 (CVE-2020-6463)

  -透過觀察 W eb 背景工作中 JavaScript 錯誤的堆疊追踪，可能洩漏跨來源重新導向的結果。這僅適用於可剖析為指令碼的內容。 (CVE-2020-15652)

  - WebRTC 使用類別執行個體的記憶體位址作為連線識別碼。遺憾的是此值通常會傳輸至對等端進而允許繞過 ASLR。 (CVE-2020-6514)

  - Mozilla 開發人員 Rob Wu 發現透過 Web 延伸模組觀察或修改重新導向的 HTTP 要求可繞過現有的 CORS 檢查導致可能洩漏跨來源資訊。 (CVE-2020-15655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.11 版舊。因此，該應用程式受到 mfsa2020-31 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer 和 Luke Wagner 報告 Firefox 78 和 Firefox ESR 中有記憶體安全性錯誤 68.10。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15659)

  - 特製的媒體檔案可導致紋理快取中發生爭用進而導致釋放後使用、記憶體損毀以及可能遭惡意利用的當機。 (CVE-2020-6463)

  -透過觀察 W eb 背景工作中 JavaScript 錯誤的堆疊追踪，可能洩漏跨來源重新導向的結果。這僅適用於可剖析為指令碼的內容。 (CVE-2020-15652)

  - WebRTC 使用類別執行個體的記憶體位址作為連線識別碼。遺憾的是此值通常會傳輸至對等端進而允許繞過 ASLR。 (CVE-2020-6514)

  - 若已安裝的惡意檔案選擇器應用程式攻擊者即可覆寫本機檔案進而覆寫 Firefox 設定 (但無法存取之前的設定檔)。注意︰此問題只會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2020-15650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 79.0 版舊。因此，該應用程式受到 mfsa2020-30 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Kevin Brosnan、Alexandru Michis、Natalia Csoregi、Jason Kratzer、Christian Holler、Simon Giesecke、Luke Wagner 報告 Firefox 78 中有記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15659)

  - 特製的媒體檔案可導致紋理快取中發生爭用進而導致釋放後使用、記憶體損毀以及可能遭惡意利用的當機。 (CVE-2020-6463)

  -透過觀察 W eb 背景工作中 JavaScript 錯誤的堆疊追踪，可能洩漏跨來源重新導向的結果。這僅適用於可剖析為指令碼的內容。 (CVE-2020-15652)

  - WebRTC 使用類別執行個體的記憶體位址作為連線識別碼。遺憾的是此值通常會傳輸至對等端進而允許繞過 ASLR。 (CVE-2020-6514)

  - Mozilla 開發人員 Rob Wu 發現透過 Web 延伸模組觀察或修改重新導向的 HTTP 要求可繞過現有的 CORS 檢查導致可能洩漏跨來源資訊。 (CVE-2020-15655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 84.0.4147.105。因此，該應用程式受到 2020_07_stable-channel-update-for-desktop_27 公告中提及的多個弱點影響。

  - 在 Google Chrome 84.0.4147.105 之前的版本中，WebUSB 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2020-6541)

  - 在 Google Chrome 84.0.4147.105 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可藉此透過建構的 HTML 頁面在沙箱內執行任意程式碼。(CVE-2020-6537)

  - 在 Google Chrome 84.0.4147.105 之前版本中，WebView 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2020-6538)

  - 在 Google Chrome 84.0.4147.105 之前版本中，SCTP 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6532)

  - 在 Google Chrome 84.0.4147.105 之前版本中，CSS 中存在釋放後使用弱點，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6539)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS X 主機上已安裝用戶端伺服器媒體播放程式 Plex Media Server。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.0 版舊。因此，該應用程式受到 mfsa2020-29 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Bob Clary、Benjamin Bouvier、Calixte Denizet、Christian Holler 報告 Thunderbird 77 中有記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12426)

  - 當資訊清單 URL 中存在 <code>%2F</code> 時Thunderbird 的 AppCache 行為可能會變得混淆並允許從子目錄提供資訊清單。這可造成 appcache 被用來為頂層目錄提供服務要求。 (CVE-2020-12415)

  - 在與 <code>] VideoBroadcaster::AddOrUpdateSink</code>爭用情形的 <code>VideoStreamEncoder</code> 可能已釋放進而導致釋放後使用、記憶體損毀和可能遭惡意利用的損毀。 (CVE-2020-12416)

  - 由於混淆 JavaScript 物件上的 ValueTags 物件可能會透過類型障礙導致記憶體損毀和可能可遭惡意利用的當機。注意此問題只會影響 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 物件的個別部分可造成超出邊界讀取進而將處理程序記憶體洩漏給惡意 JavaScript。 (CVE-2020-12418)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：

  - Microsoft Office 軟體由於未初始化變數而讀取超出邊界的記憶體時存在資訊洩漏弱點，可洩漏記憶體的內容。成功利用此弱點的攻擊者可檢視越界記憶體。(CVE-2020-1342)   
  - DirectWrite 處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-1409)   
  - Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。攻擊者可利用此弱點，使用這些資訊危害使用者的電腦或資料。(CVE-2020-1445)   
  - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。例如，該檔案隨後可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2020-1446、CVE-2020-1447)

遠端 macOS 主機上安裝的 Google Chrome 版本低於 84.0.4147.89。因此，該應用程式受到 2020_07_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 84.0.4147.89 之前的 Google Chrome 中WebAudio 中的堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6524)

  - 84.0.4147.89 之前版本的 Google Chrome 中外部通訊協定處置程式的不當實作可能允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6522)

  - 84.0.4147.89 之前版本的 Google Chrome 中的背景擷取中的堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6510)

  - 84.0.4147.89 之前版本的 Google Chrome 中的內容安全性原則有資訊洩漏問題允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6511)

  - 在 84.0.4147.89 之前的 Google Chrome 中V8 的類型混淆允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6512、 CVE-2020-6533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 78.0.2 版舊。因此會受到 mfsa2020-28 公告中所提及的一個弱點影響。

  - 使用物件或內嵌標籤時可能會對其他網站進行框架即使這些網站不允許使用 X-Frame-Options 標頭進行框架也是如此。 (CVE-2020-15648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Palo Alto GlobalProtect Agent 版本為 4.1.11 之前的版本。因此，該應用程式受到資訊洩漏弱點影響。若成功惡意利用此問題，經驗證的本機攻擊者便可存取驗證和/或工作階段 token，並可重播這些 token，藉此偽造 VPN 工作階段，以使用者的身分取得存取權限。端點屆時會遭到入侵，且能夠檢查記憶體以獲取這些 token。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.10.0 版舊。因此，該應用程式受到 mfsa2020-26 公告中提及的多個弱點影響。

  - 嘗試連線至 STUN 伺服器時有一個爭用情形可造成指標釋放後使用進而導致記憶體損毀和可能可遭到惡意利用的當機。 (CVE-2020-12420)

  - 由於混淆 JavaScript 物件上的 ValueTags 物件可能會透過類型障礙導致記憶體損毀和可能可遭惡意利用的當機。注意此問題只會影響 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 物件的個別部分可造成超出邊界讀取進而將處理程序記憶體洩漏給惡意 JavaScript。 (CVE-2020-12418)

  - 在父處理程序中處理視窗排清期間發生的回呼時，相關聯的視窗可能停止回應；進而造成釋放後使用情形。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-12419)

  - 如果攻擊者攔截 Thunderbird 使用 Microsoft Exchange 自動探索機制執行自動帳戶設定的初始嘗試且攻擊者傳送特製回應則 Thunderbird 會透過 https 將使用者名稱和密碼傳送至攻擊者控制的伺服器。 (CVE-2020-15646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.5 舊。因此，會受到 wireshark-3.2.5 公告中所提及的一個弱點影響。

  - GVCP 解剖器可進入無限迴圈。將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2020-15466)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 78.0 版舊。因此，該應用程式受到 mfsa2020-24 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Bob Clary、Benjamin Bouvier、Calixte Denizet、Christian Holler 報告 Firefox 77 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2020-12426)

  - 當資訊清單 URL 中存在 <code>%2F</code> 時Firefox 的 AppCache 行為可能會變得混淆並允許從子目錄提供資訊清單。這可造成 appcache 被用來為頂層目錄提供服務要求。 (CVE-2020-12415)

  - 在與 <code>] VideoBroadcaster::AddOrUpdateSink</code>爭用情形的 <code>VideoStreamEncoder</code> 可能已釋放進而導致釋放後使用、記憶體損毀和可能遭惡意利用的損毀。 (CVE-2020-12416)

  - 由於混淆 JavaScript 物件上的 ValueTags 物件可能會透過類型障礙導致記憶體損毀和可能可遭惡意利用的當機。注意此問題只會影響 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 物件的個別部分可造成超出邊界讀取進而將處理程序記憶體洩漏給惡意 JavaScript。 (CVE-2020-12418)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.10 版舊。因此，該應用程式受到 mfsa2020-25 公告中提及的多個弱點影響。

  - 嘗試連線至 STUN 伺服器時有一個爭用情形可造成指標釋放後使用進而導致記憶體損毀和可能可遭到惡意利用的當機。 (CVE-2020-12420)

  - 由於混淆 JavaScript 物件上的 ValueTags 物件可能會透過類型障礙導致記憶體損毀和可能可遭惡意利用的當機。注意此問題只會影響 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 物件的個別部分可造成超出邊界讀取進而將處理程序記憶體洩漏給惡意 JavaScript。 (CVE-2020-12418)

  - 在父處理程序中處理視窗排清期間發生的回呼時，相關聯的視窗可能停止回應；進而造成釋放後使用情形。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-12419)

  - 執行附加元件更新時終止於 non-built-in-roots 的憑證鏈結會遭到拒絕 (即使它們是由系統管理員合法新增)。這可能會導致附加元件在不通知的情況下以無訊息方式過時給使用者。 (CVE-2020-12421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS X 主機上已安裝 Adobe Premiere Pro。

ID	名稱	嚴重性
141082	已安裝 Symantec Endpoint Protection (macOS)	info
140776	Wireshark 2.6.x < 2.6.20 多個弱點 (macOS)	high
140774	Wireshark 3.0.x < 3.0.14 多個弱點 (macOS)	high
140771	VMware Fusion 11.x < 11.5.7 權限提升 (VMSA-2020-0020)	medium
140756	Wireshark 3.2.x < 3.2.7 多個弱點 (macOS)	high
140733	Mozilla Firefox ESR < 78.3	high
140731	Mozilla Firefox < 81.0	high
140699	Google Chrome < 85.0.4183.121 多個弱點	critical
140605	Adobe InDesign CC < 15.1.2 任意程式碼執行 (APSB20-52) (macOS)	high
140456	適用於 MacOS 的 Cisco Webex Meetings Client 資訊洩漏 (cisco-sa-webex-info-disc-OHqg982)	medium
140405	Google Chrome < 85.0.4183.102 多個弱點	critical
140215	已安裝 Slack (Mac OS X)	info
139914	已安裝 Check Point Endpoint Security SandBlast Agent (macOS)	info
139869	Mozilla Thunderbird < 68.12	high
139867	Mozilla Thunderbird < 78.2	high
139793	Google Chrome < 85.0.4183.83 多個弱點	high
139790	Mozilla Firefox ESR < 78.2	high
139788	Mozilla Firefox < 80.0	high
139786	Mozilla Firefox ESR < 68.12	high
139733	McAfee Data Loss Prevention Endpoint 代理程式偵測 (macOS)	info
139727	Apple Xcode < 11.5 Git 憑證洩漏 (macOS)	high
139694	Google Chrome < 84.0.4147.135 弱點	high
139663	Foxit Reader 3.1.0.0111 < 3.2 權限提升 (macOS)	high
139601	Microsoft Office 的安全性更新 (2020 年 8 月) (macOS)	high
139579	Adobe Reader < 2015.006.30527 / 2017.011.30175 / 2020.001.30005 / 2020.012.20041 多個弱點 (APSB20-48) (macOS)	high
139578	Adobe Acrobat < 2015.006.30527 / 2017.011.30175 / 2020.001.30005 / 2020.012.20041 多個弱點 (APSB20-48) (macOS)	high
139572	Wireshark 3.2.x < 3.2.6 一個弱點 (macOS)	medium
139458	Google Chrome < 84.0.4147.125 多個弱點	high
139456	Foxit PhantomPDF < 3.4 DoS (macOS)	medium
139329	Foxit Reader < 4.0 權限提升 (macOS)	high
139328	Foxit PhantomPDF < 4.0 權限提升 (macOS)	high
139317	Mozilla Thunderbird < 78.1	high
139203	VMware Horizon View Client 5.x < 5.4.3 權限提升 (VMSA-2020-0017) (macOS)	high
139202	VMware Fusion 11.x < 11.5.5 權限提升 (VMSA-2020-0017)	high
139184	Mozilla Thunderbird < 68.11	high
139073	Mozilla Firefox ESR < 78.1	high
139062	Mozilla Firefox ESR < 68.11	high
139039	Mozilla Firefox < 79.0	high
139000	Google Chrome < 84.0.4147.105 多個弱點	high
138883	已安裝 Plex Media Server (Mac OS X)	info
138588	Mozilla Thunderbird < 78.0	high
138503	Microsoft Office 產品的安全性更新 (2020 年 7 月) (macOS)	high
138448	Google Chrome < 84.0.4147.89 多個弱點	critical
138444	Mozilla Firefox < 78.0.2	medium
138334	Palo Alto GlobalProtect Agent <= 4.1.10 資訊洩漏 (MacOS)	low
138095	Mozilla Thunderbird < 68.10.0	high
138086	Wireshark 3.2.x < 3.2.5 一個弱點 (macOS)	high
138084	Mozilla Firefox < 78.0	high
138082	Mozilla Firefox ESR < 68.10	high
137879	已安裝 Adobe Premiere Pro (Mac OS X)	info

偵測

Nessus 的 MacOS X Local Security Checks 系列

info

high

high

medium

high

high

high

critical

high

medium

critical

info

info

high

high

high

high

high

high

info

high

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

high

high

high

high

info

high

high

critical

medium

low

high

high

high

high

info