遠端主機上安裝的 macOS Server (之前稱為 Mac OS X Server) 版本比 5.11 舊。因此，會受到開放重新導向或跨網站指令碼 (XSS) 弱點影響，這是因為 URL 剖析中存在問題所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.8 版舊。因此，會受到 mfsa2021-09 公告中提及的多個弱點影響。

  - Mozilla 的開發人員 Alexis Beessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 報告，Thunderbird 78.7 中存在記憶體安全性錯誤 。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23978)

  - 根據 W3C 內容安全性原則草稿規定，建立違規報告時，使用者代理程式必須確認來源檔案是頁面要求的 URL，即預先重新導向。如果這不可能，使用者代理程式必須將 URL 剝離至源，以避免意外洩漏。在特定重新導向類型下，Thunderbird 會將來源檔案錯誤地設定為重新導向的目的地。此問題已修正為重新導向目的地的來源。(CVE-2021-23969)

  - 如果內容安全性原則封鎖框架導覽，則會在違規報告中報告框架中提供的重新導向的完整目的地，這與原始框架 URI 相反。攻擊者可藉此洩漏此類 URI 中包含的敏感資訊。(CVE-2021-23968)

  - 嘗試在音訊/視訊內容中載入跨來源資源時，可能會導致解碼錯誤，而且該錯誤的內容可能會洩漏有關資源的資訊。(CVE-2021-23973)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.8 版舊。因此，會受到 mfsa2021-08 公告中提及的多個弱點影響。

  - Mozilla 的開發人員 Alexis Beessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 報告，Firefox 85 和 Firefox ESR 中存在記憶體安全性錯誤 78.7。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-23978)

  - 根據 W3C 內容安全性原則草稿規定，建立違規報告時，使用者代理程式必須確認來源檔案是頁面要求的 URL，即預先重新導向。如果這不可能，使用者代理程式必須將 URL 剝離至源，以避免意外洩漏。在特定重新導向類型下，Firefox 會將來源檔案錯誤地設定為重新導向的目的地。此問題已修正為重新導向目的地的來源。(CVE-2021-23969)

  - 如果內容安全性原則封鎖框架導覽，則會在違規報告中報告框架中提供的重新導向的完整目的地，這與原始框架 URI 相反。攻擊者可藉此洩漏此類 URI 中包含的敏感資訊。(CVE-2021-23968)

  - 嘗試在音訊/視訊內容中載入跨來源資源時，可能會導致解碼錯誤，而且該錯誤的內容可能會洩漏有關資源的資訊。(CVE-2021-23973)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 86.0。因此，會受到 mfsa2021-07 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Sebastian Hengst、Christian Holler 和 Tyson Smith 報告，Firefox 85 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23979)

  - 根據 W3C 內容安全性原則草稿規定，建立違規報告時，使用者代理程式必須確認來源檔案是頁面要求的 URL，即預先重新導向。如果這不可能，使用者代理程式必須將 URL 剝離至源，以避免意外洩漏。在特定重新導向類型下，Firefox 會將來源檔案錯誤地設定為重新導向的目的地。此問題已修正為重新導向目的地的來源。(CVE-2021-23969)

  - 共用的跳轉表格中包含特定於內容的程式碼，導致在多執行緒 wasm 程式碼中觸發宣告。(CVE-2021-23970)

  - 如果內容安全性原則封鎖框架導覽，則會在違規報告中報告框架中提供的重新導向的完整目的地，這與原始框架 URI 相反。攻擊者可藉此洩漏此類 URI 中包含的敏感資訊。(CVE-2021-23968)

  - DOMParser API 未正確處理用於逸出的 <code><noscript></code> 元素。攻擊者可將其用作 mXSS 向量，以繞過 HTML 清理程式。(CVE-2021-23974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Foxit PhantomPDF for Mac 為 4.1.3 之前版本。因此，會受到 PDF 偽造弱點影響。在驗證可見內容有重大變更的某些經認證的 PDF 檔案時，惡意註解攻擊可能會提供不正確的驗證結果。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的適用於 Mac 的 Foxit Reader 為 4.1.3 之前的版本。因此，會受到 PDF 偽造弱點影響。在驗證可見內容有重大變更的某些經認證的 PDF 檔案時，惡意註解攻擊可能會提供不正確的驗證結果。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 88.0.4324.182。因此，會受到 2021_02_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

  - 在 Linux 上安裝的 Google Chrome 88.0.4324.182 之前版本中，Web Socket 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-21157)

  - 在 Windows 上安裝的 88.0.4324.182 版之前 Google Chrome 中，Tab Strip 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-21155)

  - 在 Linux 上安裝的 Google Chrome 88.0.4324.182 之前版本中，「資料傳輸」中存在堆疊緩衝區溢位問題，遠端攻擊者可能會利用此問題，透過特製的 HTML 頁面執行超出邊界的記憶體存取。(CVE-2021-21149)

  - 在 Windows 上安裝的 Google Chrome 88.0.4324.182 之前版本中，「下載」中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21150)

  - 在 Google Chrome 88.0.4324.182 之前版本中，「付款」中存在釋放後使用問題，遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-21151)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 21.2.5/22.2。因此，會受到 apsb21-10 公告中提及的多個弱點影響。

  - Adobe Photoshop 21.2.4 版 (及更舊版本) 和 22.1.1 版 (及更舊版本) 在剖析特別建構的 javascript 檔案時，受到一個緩衝區溢位弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21051)

  - Adobe Photoshop 21.2.4 版 (及更舊版本) 和 22.1.1 版 (及更舊版本) 在剖析特別建構的檔案時，受到一個超出邊界讀取弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21049、CVE-2021-21050)

  - Adobe Photoshop 21.2.4 版 (及更舊版本) 和 22.1.1 版 (及更舊版本) 在剖析特別建構的檔案時，受到一個記憶體損毀弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案 (CVE-2021-21048)

  - Adobe Photoshop 21.2.4 版 (及更舊版本) 和 22.1.1 版 (及更舊版本) 受到一個超出邊界寫入弱點的影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21047)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 10.14.x 版 10.14.6 之前版本的安全性更新 2021-002 Mojave，10.15.x 版 10.15.7 之前版本的補充更新 Catalina 或 11.x 版的 11.2.1 之前版本 Big Sur。因此會受到包括以下在內的多個弱點影響：

  - 因輸入驗證不足造成的一個超出邊界寫入弱點，其允許應用程式以核心權限執行任意程式碼。(CVE-2021-1805)

  - 因輸入驗證不足造成的爭用情形，其允許應用程式以核心權限執行任意程式碼。(CVE-2021-1806)

  - sudo 中一個由堆積型緩衝區溢位造成的本機權限提升弱點。(CVE-2021-3156)


請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Reader 是 2017.011.30190 之前版本、2020.001.30020 或 2021.001.20135 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到一個使用已釋放記憶體弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040、CVE-2021-21088)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 在剖析特別構建的 PDF 檔案時受到記憶體損毀弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到記憶體損毀弱點影響。遠端攻擊者可利用此弱點造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21046)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到一個堆積型緩衝區溢位弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21017)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到路徑遊走弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21037)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2017.011.30190 之前版本、2020.001.30020 或 2021.001.20135 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到一個使用已釋放記憶體弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040、CVE-2021-21088)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 在剖析特別構建的 PDF 檔案時受到記憶體損毀弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到記憶體損毀弱點影響。遠端攻擊者可利用此弱點造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21046)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到一個堆積型緩衝區溢位弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-21017)

  - Acrobat Reader DC 2020.013.20074 (與更舊版本)、2020.001.30018 (與更舊版本) 和 2017.011.30188 (與更舊版本) 受到路徑遊走弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21037)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft .NET Core 執行階段缺少安全性更新。因此受到多個弱點影響：

  - 在 X509 憑證鏈構建期間建立 HTTPS Web 要求時，.NET Core 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可利用此弱點，造成應用程式停止回應。(CVE-2021-1721)

  - 剖析特定類型的圖形檔案時，.NET Core 中存在一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。此弱點只存在於 macOS 或 Linux 上執行的系統中。(CVE-2021-24112)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 88.0.4324.150。因此，會受到 2021_02_stable-channel-update-for-desktop_4 公告中所提及的一個弱點影響。

  - 在 88.0.4324.150 版之前的 Google Chrome 中V8 有堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21148)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.3 舊。因此，會受到 wireshark-3.4.3 公告中所提及的多個弱點影響。

 - USB HID 解剖器可洩漏記憶體。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。(CVE-2021-22173)

 - USB HID 解剖器可發生當機。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
   (CVE-2021-22174)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 10.14.x 版 10.14.6 之前版本的安全性更新 2021-001 Mojave，10.15.x 版 10.15.7 之前版本的安全性更新 2021-001 Catalina 或 11.x 版 11.2 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 存在一個邏輯問題，會導致記憶體損毀。現已透過改進狀態管理解決了此問題。
    應用程式可以透過核心權限執行任意程式碼。(CVE-2020-27904)

  - 存在一個邏輯問題，會允許應用程式以核心權限執行任意程式碼。
    (CVE-2021-1750)

  - 存在因為輸入驗證不當造成的超出邊界寫入問題，允許惡意特製的 USD 檔案意外終止應用程式或造成任意程式碼執行。(CVE-2021-1762)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 88.0.4324.146。因此，會受到 2021_02_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 88.0.4324.146 之前的版本中，導覽中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21146)

  - 在 Mac 上安裝的 Google Chrome 88.0.4324.146 之前版本中，付款中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-21142)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，延伸模組中存在堆積緩衝區溢位問題，如果攻擊者能夠誘騙使用者安裝惡意延伸模組，則可利用此問題，透過特別建構的 Chrome 延伸模組造成堆積損毀。(CVE-2021-21143)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，索引標籤群組中存在堆積緩衝區溢位問題，如果攻擊者能夠誘騙使用者安裝惡意延伸模組，則可利用此問題，透過特別建構的 Chrome 延伸模組造成堆積損毀。(CVE-2021-21144)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，字型中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-21145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.7 版舊。因此，會受到 mfsa2021-05 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Alexis Beessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink 和 Byron Campen 報告Thunderbird 78.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23964)

  - 如果使用者按一下特別建構的 PDF，當跨來源資訊作為區塊資料提供時，PDF 讀取器可能會受到混淆而此類資訊。(CVE-2021-23953)

  - 在 JavaScript 交換器陳述式中使用新的邏輯指派運算子可造成類型混淆，進而導致記憶體損毀和可能遭利用的當機。(CVE-2021-23954)

  - 在 STARTTLS 連線設定的純文字階段，可在加密的工作階段內插入並評估通訊協定命令。(CVE-2020-15685)

  - 當 HTTP 頁面中內嵌 HTTPS 頁面，且有一個針對後者註冊的服務背景工作時，儘管因 (不安全) 框架，iframe 不是安全內容，但該服務背景工作仍可攔截安全頁面的要求。(CVE-2020-26976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 85.0。因此，會受到 mfsa2021-03 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Sebastian Hengst、Christian Holler 和 Tyson Smith 報告 Firefox 84 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-23965)

  - 如果使用者按一下特別建構的 PDF，當跨來源資訊作為區塊資料提供時，PDF 讀取器可能會受到混淆而此類資訊。(CVE-2021-23953)

  - 在 JavaScript 交換器陳述式中使用新的邏輯指派運算子可造成類型混淆，進而導致記憶體損毀和可能遭利用的當機。(CVE-2021-23954)

  - 瀏覽器可受到混淆，將指標鎖定狀態傳輸至其他索引標籤，進而導致點擊劫持攻擊。(CVE-2021-23955)

  - 不明確的檔案選擇器設計可混淆原本要選取並上傳單一檔案的使用者，使其上傳整個目錄。此問題已透過新增提示解決。(CVE-2021-23956)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.7 版舊。因此，會受到 mfsa2021-04 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Alexis Beessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink 和 Byron Campen 報告 Firefox 84 和 Firefox ESR 78.6 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2021-23964)

  - 如果使用者按一下特別建構的 PDF，當跨來源資訊作為區塊資料提供時，PDF 讀取器可能會受到混淆而此類資訊。(CVE-2021-23953)

  - 在 JavaScript 交換器陳述式中使用新的邏輯指派運算子可造成類型混淆，進而導致記憶體損毀和可能遭利用的當機。(CVE-2021-23954)

  - 當 HTTP 頁面中內嵌 HTTPS 頁面，且有一個針對後者註冊的服務背景工作時，儘管因 (不安全) 框架，iframe 不是安全內容，但該服務背景工作仍可攔截安全頁面的要求。(CVE-2020-26976)

  - 在重新宣告的 JavaScript 變數上執行記憶體回收，導致破壞後使用及可能遭利用的當機。(CVE-2021-23960)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，它會受到多個弱點影響：

  - Microsoft Excel 中的遠端程式碼執行弱點 (CVE-2020-17123、CVE-2020-17128)

  - Microsoft Excel 中的資訊洩露弱點 (CVE-2020-17126)

  - Microsoft Outlook 中的資訊洩露弱點 (CVE-2020-17119)

  - Microsoft PowerPoint 中的遠端程式碼執行弱點 (CVE-2020-17124)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 88.0.4324.96。因此，會受到 2021_01_stable-channel-update-for-desktop_19 公告中所提及的多個弱點影響。

  - 在 88.0.4324.96 之前的 Google Chrome 中DevTools 的不當實作可能允許遠端攻擊者透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2021-21132)

  - 88.0.4324.96 之前的 Google Chrome 的 Cryptohome 中的原則強制不充分允許本機攻擊者透過特製檔案執行作業系統層級權限提升。 (CVE-2021-21117)

  - 88.0.4324.96 之前的 Google Chrome 中的 V8 資料驗證不足允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取。 (CVE-2021-21118)

  - 在 88.0.4324.96 之前的 Google Chrome 中Media 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-21119)

  - 在 88.0.4324.96 之前的 Google Chrome 中WebSQL 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21120)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 22.1.1。因此，會受到 apsb21-01 公告中所提及的一個弱點影響。

  - Adobe Photoshop 22.1 版 (及更舊版本) 在處理特別建構的字型檔案時，受到堆積緩衝區溢位弱點影響。若遭惡意利用，可導致任意程式碼執行。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-21006)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此會受到 Word 和 Excel 中多個遠端程式碼執行弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.6.1 版舊。因此，會受到 mfsa2021-02 公告中所提及的一個弱點影響。

  - 惡意對等端能夠以可能導致釋放後使用的方式修改 SCTP 封包中的 COOKIE-ECHO 區塊。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 11.x 版本比 11.5.7 舊。因此，會受到一個 DoS 弱點影響，這是因為 GuestInfo 內的輸入驗證錯誤導致。能夠以一般使用者權限存取虛擬機器的惡意執行者可損毀虛擬機器的 vmx 處理程序，進而導致拒絕服務情形。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 87.0.4280.141。因此，會受到 2021_01_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 87.0.4280.141 之前版本的 Google Chrome 中安全瀏覽的使用者允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21115)

  - 在 87.0.4280.141 之前的 Google Chrome 中autofill 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21106)

  - 在 87.0.4280.141 之前的 Linux 上 Google Chrome 中拖放的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21107)

  - 在 87.0.4280.141 之前的 Google Chrome 中媒體的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21108)

  - 在 Google Chrome 87.0.4280.141 之前版本中，payments 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21109)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 84.0.2 版舊。因此，會受到 mfsa2021-01 公告中所提及的一個弱點影響。

  - 惡意對等端能夠以可能導致釋放後使用的方式修改 SCTP 封包中的 COOKIE-ECHO 區塊。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.6.1 版舊。因此，會受到 mfsa2021-01 公告中所提及的一個弱點影響。

  - 惡意對等端能夠以可能導致釋放後使用的方式修改 SCTP 封包中的 COOKIE-ECHO 區塊。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.1 舊。因此，會受到 wireshark-3.4.1 公告中所提及的多個弱點影響。

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 USB HID 通訊協定解剖器存在當機問題，允許透過封包插入或特製的擷取檔案造成拒絕服務，可能還有其他解剖器存在此問題。(CVE-2020-26421)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 Kafka 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26418)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 RTPS 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26420)

  - Wireshark 3.4.0 中的解剖引擎存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26419)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.2 舊。因此，會受到 wireshark-3.4.2 公告中所提及的一個弱點影響。

  - Wireshark 3.4.0 中 QUIC 剖析器中的緩衝區溢位， 3.4.1 允許透過封包插入或特製的擷取檔案 （CVE-2020-26422） 進行拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.9 舊。因此，會受到 wireshark-3.2.9 公告中所提及的多個弱點影響。

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 USB HID 通訊協定解剖器存在當機問題，允許透過封包插入或特製的擷取檔案造成拒絕服務，可能還有其他解剖器存在此問題。(CVE-2020-26421)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 Kafka 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26418)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 RTPS 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26420)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Foxit PhantomPDF for Mac 為 4.1 之前版本。因此，會受到一個程式碼插入或資訊洩漏弱點影響，這是因為在程式碼簽署期間未啟用 Hardened Runtime 功能。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的適用於 Mac 的 Foxit Reader 為 4.1 之前的版本。因此，會受到一個程式碼插入或資訊洩漏弱點影響，這是因為在程式碼簽署期間未啟用 Hardened Runtime 功能。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 10.14.x 版 10.14.6 之前版本的安全性更新 2020-007 Mojave，10.15.x 版 10.15.7 之前版本的安全性更新 2020-001 Catalina 或 11.x 版 11.1 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 處理惡意特製的音訊檔案可能會導致任意程式碼執行。(CVE-2020-9960、CVE-2020-10017、CVE-2020-27908、CVE-2020-27910、CVE-2020-27916、CVE-2020-27948)

  - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2020-9962、CVE-2020-27912、CVE-2020-27919、CVE-2020-27923、CVE-2020-27924、CVE-2020-29611、CVE-2020-29616、CVE-2020-29618)

  - 處理惡意特製的字型檔案可能會導致任意程式碼執行。(CVE-2020-9956、CVE-2020-27922、CVE-2020-27931、CVE-2020-27943、CVE-2020-27944、CVE-2020-27952)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.6 版舊。因此，其受到 mfsa2020-56 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Christian Holler 報告 Thunderbird 中存在記憶體安全錯誤 78.5。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-35113)

  - BigInt 右移時未正確清除備份儲存區進而允許讀取未初始化的記憶體。 (CVE-2020-16042)

  - 未正確限制使用者提供的特定 blit 值，導致某些視訊驅動程式上發生堆積緩衝區溢位。(CVE-2020-26971)

  - CSS 清理程式的特定輸入造成混淆，進而導致不正確的元件遭到移除。這可以作為繞過清理程式的一種方式。(CVE-2020-26973)

  - 在表格包裝函式上使用 <code>flex-basis</code> 時 <code>StyleGenericFlexBasis</code> 物件可能已不正確地轉換為錯誤的類型。這會導致釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。(CVE-2020-26974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 84.0。因此，其受到 mfsa2020-54 公告中提及的多個弱點影響。

  - IPC Actor 的生命週期允許受管理的執行者比其管理員執行者的壽命更長且前者必須確保其未嘗試使用已參照的無作用執行者。WebGL 中省略了此類檢查進而導致釋放後使用錯誤及可能遭惡意利用的當機。 (CVE-2020-26972)

  - BigInt 右移時未正確清除備份儲存區進而允許讀取未初始化的記憶體。 (CVE-2020-16042)

  - 未正確限制使用者提供的特定 blit 值，導致某些視訊驅動程式上發生堆積緩衝區溢位。(CVE-2020-26971)

  - CSS 清理程式的特定輸入造成混淆，進而導致不正確的元件遭到移除。這可以作為繞過清理程式的一種方式。(CVE-2020-26973)

  - 在表格包裝函式上使用 <code>flex-basis</code> 時 <code>StyleGenericFlexBasis</code> 物件可能已不正確地轉換為錯誤的類型。這會導致釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。(CVE-2020-26974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.6 版舊。因此，該應用程式受到 mfsa2020-55 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Christian Holler 報告，Firefox 83 和 Firefox ESR 78.5 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-35113)

  - BigInt 右移時未正確清除備份儲存區進而允許讀取未初始化的記憶體。 (CVE-2020-16042)

  - 未正確限制使用者提供的特定 blit 值，導致某些視訊驅動程式上發生堆積緩衝區溢位。(CVE-2020-26971)

  - CSS 清理程式的特定輸入造成混淆，進而導致不正確的元件遭到移除。這可以作為繞過清理程式的一種方式。(CVE-2020-26973)

  - 在表格包裝函式上使用 <code>flex-basis</code> 時 <code>StyleGenericFlexBasis</code> 物件可能已不正確地轉換為錯誤的類型。這會導致釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。(CVE-2020-26974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 版本是 2017.011.30180、2020.001.30010、2020.013.20066 版或更舊版本。因此，會受到一個弱點影響。

  - Acrobat Reader DC 2020.013.20066 (與更舊版本)、2020.001.30010 (與更舊版本) 以及 2017.011.30180 (與更舊版本) 受到資訊洩漏弱點影響，攻擊者可藉此取得 DNS 互動，並追蹤使用者是否已開啟或關閉在無提示的情況下從檔案系統載入的 PDF 檔案。需有使用者互動才能惡意利用此弱點。(CVE-2020-29075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2017.011.30180、2020.001.30010、2020.013.20066 版或更舊版本。因此，會受到一個弱點影響。

  - Acrobat Reader DC 2020.013.20066 (與更舊版本)、2020.001.30010 (與更舊版本) 以及 2017.011.30180 (與更舊版本) 受到資訊洩漏弱點影響，攻擊者可藉此取得 DNS 互動，並追蹤使用者是否已開啟或關閉在無提示的情況下從檔案系統載入的 PDF 檔案。需有使用者互動才能惡意利用此弱點。(CVE-2020-29075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上已安裝擷取和記錄工具 Adobe Prelude，可使用搜尋，後製作工作流程和影片生命週期管理的中繼資料標記媒體。

遠端主機正在執行的 macOS/Mac OS X 版本為 10.13.6 安全性更新 2020-006 High Sierra 之前的 10.13.x 版、10.14.6 安全性更新 2020-006 Mojave 之前的 10.14.x 版。因此，該應用程式受到多個弱點影響：

  - 處理惡意特製的字型可能會導致任意程式碼執行。(CVE-2020-27930)

  - 惡意應用程式或可透過核心權限執行任意程式碼。(CVE-2020-27932)

  - 惡意應用程式或可洩漏核心記憶體。(CVE-2020-27950)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 87.0.4280.88 舊。因此受到 2020_12_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 87.0.4280.88 之前的 Google Chrome 中延伸模組的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-16039)

  - 在 87.0.4280.88 之前的 Google Chrome 中剪貼簿中的釋放後使用遠端攻擊者可能會透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-16037)

  - 在 87.0.4280.88 之前的 OS X 上Google Chrome 的媒體中的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-16038)

  - 87.0.4280.88 之前的 Google Chrome 中的 V8 資料驗證不足遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-16040)

  - 87.0.4280.88 之前版本的 Google Chrome 中網路中的超出邊界讀取允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。 (CVE-2020-16041)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.5.1 版舊。因此受到 mfsa2020-53 公告中所提及的一個弱點影響。

  - 讀取 SMTP 伺服器狀態程式碼時，Thunderbird 會將一個整數值寫入預定僅包含一個位元組的堆疊位置。根據處理器架構和堆疊配置而定這會導致可能遭惡意利用的堆疊損毀。 (CVE-2020-26970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 11.x 版本比 11.5.7 舊。因此，該應用程式受到 XHCI USB 控制器中的釋放後使用錯誤影響。如果未經驗證的本機攻擊者在虛擬機器上具有系統管理權限，則可利用此問題，在主機執行虛擬機器的 VMX 處理序時執行程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上已安裝開放原始碼辦公套件 OpenOffice。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 11.0.x 版本比 11.5.6 舊。因此，該應用程式受到以下弱點影響：

  - 存在與 ACPI 裝置處理相關的檢查時間-使用時間缺陷，經驗證的系統管理員可利用此缺陷，從 vmx 處理序洩漏記憶體。(CVE-2020-3981)

  - 存在與 ACPI 裝置處理相關的檢查時間-使用時間缺陷，經驗證的系統管理員可利用此缺陷，造成 vmx 處理序或 Hypervisor 的記憶體堆損毀。
    (CVE-2020-3982)

  - 存在與 VMCI 主機驅動程式相關的不明缺陷，具有虛擬機器存取權的攻擊者可利用此缺陷，透過資源耗盡造成拒絕服務情形。
    (CVE-2020-3995)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.0.1 之前的 11.0.x 版。因此會受到包括以下在內的多個弱點影響：

  - 超出邊界寫入問題，可在開啟惡意建構的 PDF 檔案時導致應用程式意外終止或任意程式碼執行。(CVE-2020-9876)

  - 未充分驗證輸入造成的超出邊界寫入，可在處理惡意建構的影像時導致任意程式碼執行。(CVE-2020-9883)

  - 遠端攻擊者或可意外更改郵件應用程式日期，這是未充分檢查所致。
    (CVE-2020-9941)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.5 版舊。因此，該應用程式受到 mfsa2020-52 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Steve Fink、Jason Kratzer、Randell Jesup、Christian Holler 和 Byron Campen 報告 Thunderbird 中有記憶體安全性錯誤 78.4。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2020-26968)

  - 在 Freetype 中如果 PNG 影像內嵌至字型中則 <code>LoadSBitPng</code> 函式會包含一個整數溢位這會導致堆積緩衝區溢位、記憶體損毀和遭惡意利用的當機。注意：
    雖然 Project Zero 確實發現此弱點在環境中遭到 Chrome 的惡意利用但在 Thunderbird 中此弱點只有在很少使用的隱藏偏好設定切換時才會觸發而且只會影響 Linux 和 Android 作業系統。其他作業系統不受影響
    和 Linux 和 Android 在預設組態中不會受到影響。 (CVE-2020-15999)

  - Thunderbird SVG 程式碼中的剖析與事件載入不符可允許觸發載入事件即使在清理之後也是如此。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 在未知跨來源影像上繪製透明影像時Skia 程式庫 <code>drawImage</code> 函式會根據基礎影像的內容佔用不定所用的時間。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

  - 可能造成瀏覽器在不顯示安全性 UI 的情況下進入全螢幕模式攻擊者可藉此嘗試網路釣魚攻擊或以其他方式混淆使用者。 (CVE-2020-26953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.5 版舊。因此，該應用程式受到 mfsa2020-51 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Steve Fink、Jason Kratzer、Randell Jesup、Christian Holler 與 Byron Campen 報告 Firefox 82 和 Firefox ESR 中存在記憶體安全性錯誤 78.4。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26968)

  - 在 Freetype 中如果 PNG 影像內嵌至字型中則 <code>LoadSBitPng</code> 函式會包含一個整數溢位這會導致堆積緩衝區溢位、記憶體損毀和遭惡意利用的當機。注意：
    雖然 Project Zero 確實發現此弱點在環境中遭到 Chrome 的惡意利用但在 Firefox 中此弱點只有在很少使用的隱藏偏好設定切換時才會觸發而且只會影響 Linux 和 Android 作業系統。其他作業系統不受影響和 Linux 和 Android 在預設組態中不會受到影響。 (CVE-2020-15999)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 在未知跨來源影像上繪製透明影像時Skia 程式庫 <code>drawImage</code> 函式會根據基礎影像的內容佔用不定所用的時間。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

  - 可能造成瀏覽器在不顯示安全性 UI 的情況下進入全螢幕模式攻擊者可藉此嘗試網路釣魚攻擊或以其他方式混淆使用者。 (CVE-2020-26953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 83.0。因此，該應用程式受到 mfsa2020-50 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith、Aaron Klotz、David Major 和 Jason Kratzer 報告 Firefox 82 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26969)

  - 在 Freetype 中如果 PNG 影像內嵌至字型中則 <code>LoadSBitPng</code> 函式會包含一個整數溢位這會導致堆積緩衝區溢位、記憶體損毀和遭惡意利用的當機。注意：
    雖然 Project Zero 確實發現此弱點在環境中遭到 Chrome 的惡意利用但在 Firefox 中此弱點只有在很少使用的隱藏偏好設定切換時才會觸發而且只會影響 Linux 和 Android 作業系統。其他作業系統不受影響和 Linux 和 Android 在預設組態中不會受到影響。 (CVE-2020-15999)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 處理記憶體不足錯誤時未正確記錄 JIT 編譯期間內嵌的函式可能導致記憶體損毀及當機。 (CVE-2020-26952)

  - 在未知跨來源影像上繪製透明影像時Skia 程式庫 <code>drawImage</code> 函式會根據基礎影像的內容佔用不定所用的時間。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
146823	macOS：macOS Server < 5.11 XSS (HT211932)	medium
146784	Mozilla Thunderbird < 78.8	high
146782	Mozilla Firefox ESR < 78.8	high
146779	Mozilla Firefox < 86.0	high
146590	Foxit PhantomPDF < 4.1.3 PDF 偽造 (macOS)	high
146589	Foxit Reader < 4.1 PDF 偽造 (macOS)	high
146543	Google Chrome < 88.0.4324.182 多個弱點	critical
146447	Adobe Photoshop 21.x < 21.2.5 / 22.x < 22.2 多個弱點 (macOS APSB21-10)	high
146427	macOS 10.14.x < 10.14.6 安全性更新 2021-002 / 10.15.x < 10.15.7 補充更新 / macOS 11.x < 11.2.1 (HT212177)	high
146423	Adobe Reader < 2017.011.30190 / 2020.001.30020 / 2021.001.20135 多個弱點 (APSB21-09) (macOS)	high
146420	Adobe Acrobat < 2017.011.30190 / 2020.001.30020 / 2021.001.20135 多個弱點 (APSB21-09) (macOS)	high
146347	.NET Core 的安全性更新 (2021 年 2 月) (macOS)	critical
146205	Google Chrome < 88.0.4324.150 弱點	high
146104	Wireshark 3.4.x < 3.4.3 多個弱點 (macOS)	high
146086	macOS 10.14.x < 10.14.6 安全性更新 2021-001 / 10.15.x < 10.15.7 安全性更新 2021-001 / macOS 11.x < 11.2 (HT212147)	critical
146061	Google Chrome < 88.0.4324.146 多個弱點	critical
145467	Mozilla Thunderbird < 78.7	high
145466	Mozilla Firefox < 85.0	high
145447	Mozilla Firefox ESR < 78.7	high
145269	Microsoft Office 安全性更新 (2020 年 12 月) (macOS)	high
145072	Google Chrome < 88.0.4324.96 多個弱點	critical
145014	Adobe Photoshop 22.x < 22.1.1 弱點 (macOS APSB21-01)	high
144981	Microsoft Office 的安全性更新 (2021 年 1 月) (macOS)	high
144855	Mozilla Thunderbird < 78.6.1	high
144851	VMware Fusion 11.x < 11.5.7 DoS (VMSA-2020-0029)	medium
144782	Google Chrome < 87.0.4280.141 多個弱點	critical
144772	Mozilla Firefox < 84.0.2	high
144769	Mozilla Firefox ESR < 78.6.1	high
144643	Wireshark 3.4.x < 3.4.1 多個弱點 (macOS)	medium
144639	Wireshark 3.4.x < 3.4.2 一個弱點 (macOS)	medium
144635	Wireshark 3.2.x < 3.2.9 多個弱點 (macOS)	medium
144621	Foxit PhantomPDF < 4.1 程式碼插入 (macOS)	high
144620	Foxit Reader < 4.1 程式碼插入 (macOS)	high
144453	macOS 10.14.x < 10.14.6 安全性更新 2020-007 / 10.15.x < 10.15.7 安全性更新 2020-001 / macOS 11.x < 11.1 (HT212011)	high
144285	Mozilla Thunderbird < 78.6	high
144283	Mozilla Firefox < 84.0	critical
144277	Mozilla Firefox ESR < 78.6	high
144108	Adobe Reader <= 2017.011.30180 / 2020.001.30010 / 2020.013.20066 弱點 (APSB20-75) (macOS)	medium
144106	Adobe Acrobat <= 2017.011.30180 / 2020.001.30010 / 2020.013.20066 弱點 (APSB20-75) (macOS)	medium
144055	已安裝 Adobe Prelude (macOS)	info
143478	macOS 10.13.x < 10.13.6 安全性更新 2020-006 / 10.14.x < 10.14.6 安全性更新 2020-006 (HT211946)	high
143470	Google Chrome < 87.0.4280.88 多個弱點	high
143425	Mozilla Thunderbird < 78.5.1	high
143222	VMware Fusion 11.x < 11.5.7 釋放後使用 (VMSA-2020-0026)	high
143218	已安裝 OpenOffice (macOS)	info
143117	VMware Fusion 11.0.x < 11.5.6 多個弱點 (VMSA-2020-0023)	high
143115	macOS 11.0.x < 11.0.1	high
143059	Mozilla Thunderbird < 78.5	critical
142912	Mozilla Firefox ESR < 78.5	critical
142911	Mozilla Firefox < 83.0	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

medium

high

high

high

high

high

critical

high

high

high

high

critical

high

high

critical

critical

high

high

high

high

critical

high

high

high

medium

critical

high

high

medium

medium

medium

high

high

high

high

critical

high

medium

medium

info

high

high

high

high

info

high

high

critical

critical

critical