遠端 macOS 主機上安裝的 Google Chrome 版本早於 80.0.3987.149。因此受到 2020_03_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。

  - 80.0.3987.149 之前的 Google Chrome 中音訊的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6427, CVE-2020-6428, CVE-2020-6429, CVE-2020-6449)

  - 在 80.0.3987.149 之前的 Google Chrome 中WebGL 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6422)

  - Google Chrome 80.0.3987.149 之前版本的媒體中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-6424)

  - 在 80.0.3987.149 之前的版本 Google Chrome 中延伸模組的原則執行不足若攻擊者說服使用者安裝惡意延伸模組就可透過特製的 Chrome 延伸模組繞過網站隔離。 (CVE-2020-6425)

  - 在 Google Chrome 80.0.3987.149 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-6426)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 版本是 11.5.2 之前的 11.x 版。因此，會受到多個弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到 Microsoft Word 軟體中多個遠端程式碼執行弱點影響，這是因為無法正確處理記憶體中的物件所致。攻擊者可在目前使用者的安全性內容中使用特製檔案執行動作。若要惡意利用此問題，攻擊者必須誘騙使用者點按連結，所用方式通常是在電子郵件或是 Instant Messenger 訊息中置入引誘內容，然後誘騙使用者開啟特製檔案。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.6 版舊。因此會受到 mfsa2020-09 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Byron Campen、Jason Kratzer 與 Christian Holler 報告 Firefox 73 和 Firefox ESR 中存在記憶體安全性錯誤 68.5。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6814)

  - 移除其索引標籤最近關閉過的來源之相關資料時配額管理員中可發生釋放後使用問題進而導致可能遭惡意利用的當機。 (CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-6806)

  - 當資料流即將遭到破壞時變更裝置 <code>stream-reinit</code> 工作可能會在資料流遭到破壞之後執行進而造成釋放後使用和可能遭惡意利用的當機。 (CVE-2020-6807)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。
    (CVE-2020-6811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 74.0。因此會受到 mfsa2020-08 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Boris Zbarsky、Tyson Smith 與 Alexandru Michis 報告 Firefox 73 中存在記憶體安全性和指令碼安全性錯誤。某些錯誤顯示記憶體會遭到損毀或權限提升我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2020-6815)

  - 移除其索引標籤最近關閉過的來源之相關資料時配額管理員中可發生釋放後使用問題進而導致可能遭惡意利用的當機。 (CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-6806)

  - 當資料流即將遭到破壞時變更裝置 <code>stream-reinit</code> 工作可能會在資料流遭到破壞之後執行進而造成釋放後使用和可能遭惡意利用的當機。 (CVE-2020-6807)

  - 當評估 JavaScript URL (javascript:) 且結果為字串時會剖析此字串以建立一個 HTML 文件然後再呈現該文件。先前此文件的 URL (例如 document.location 屬性所報告的) 是原始 javascript: URL其可導致偽造攻擊現可正確顯示原始文件的 URL。 (CVE-2020-6808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

VMware Carbon Black Cloud Endpoint Standard (前身為 Cb Defense 及 Confer) 已安裝在遠端 macOS 主機上。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 80.0.3987.132。因此受到 2020_03_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - 在 80.0.3987.132 版之前的 Google Chrome 中媒體中的原則執行不足允許遠端攻擊者透過特製的 HTML 頁面繞過同源原則。 (CVE-2020-6420)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.6.15 舊。因此，會受到 wireshark-2.6.15 公告中提及的多個弱點所影響。

  - LTE RRC 解剖器可能會洩漏記憶體。將格式錯誤的封包插入連線或引誘使用者讀取格式錯誤的封包追踪檔案便可能造成 Wireshark 過度消耗 CPU 資源。 (wireshark-bug-16341)

  - WiMax DLMAP 解剖器可能會損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16368)

  - EAP 解剖器可能會損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.2 舊。因此會受到 wireshark-3.2.2 公告中所提及的多個弱點影響。

  - LTE RRC 解剖器可能會洩漏記憶體。將格式錯誤的封包插入連線或引誘使用者讀取格式錯誤的封包追踪檔案便可能造成 Wireshark 過度消耗 CPU 資源。 (wireshark-bug-16341)

  - WiMax DLMAP 解剖器可能會損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16368)

  - EAP 解剖器可能會損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16397)

  - WireGuard 解剖器可能損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16394)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.0.9 舊。因此會受到 wireshark-3.0.9 公告中所提及的多個弱點影響。

  - LTE RRC 解剖器可能會洩漏記憶體。將格式錯誤的封包插入連線或引誘使用者讀取格式錯誤的封包追踪檔案便可能造成 Wireshark 過度消耗 CPU 資源。 (wireshark-bug-16341)

  - WiMax DLMAP 解剖器可能會損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16368)

  - EAP 解剖器可能會損毀。這可能將格式錯誤的封包插入連線或設法讓某人讀取格式錯誤的封包追踪檔案從而造成 Wireshark 當機。 (wireshark-bug-16397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 80.0.3987.122。因此受到 2020_02_stable-channel-update-for-desktop_24 公告中所提及的多個弱點影響。

  - Google Chrome 80.0.3987.122 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2020-6418)

  - 80.0.3987.122 之前版本的 Google Chrome 中資料流的超出邊界記憶體存取允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6407)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.5 版舊。因此會受到 mfsa2020-06 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Raul Gurzau、Tyson Smith、Bob Clary、Liz Henry 與 Christian Holler 報告 Firefox 72 和 Firefox ESR 中存在記憶體安全性錯誤 68.4。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6800)

  - 內容處理程序可修改與損毀報告資訊以及損毀本身相關的共用記憶體，並造成超出邊界寫入。這可造成記憶體損毀及可能遭惡意利用的當機。 (CVE-2020-6796)

  - 透過下載副檔名為 .fileloc 的檔案具半權限的延伸模組可在使用者的電腦上啟動任意應用程式。攻擊者受到限制因為他們無法下載非隔離檔案或提供命令行引數給應用程式進而限制影響。注意此問題只會在 Mac OSX 上發生。其他作業系統不受影響。(CVE-2020-6797)

  - 如果在<a id="x1">[</a> <a id="x2">] 中使用 []</a>標籤<select%gt;<a id="x3"> [] 標記時剖析器可能會混淆並在不應允許 JavaScript 剖析和執行時加以允許。<code><template></code><code></code> 因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。
    (CVE-2020-6798)

  - 作為某些不受支援之檔案類型的 shell 處置程式可能在 Firefox 叫用過程中插入命令行引數。這需要將 Firefox 設定為指定檔案類型的預設處置程式以及在未充分清理 URL 資料的第三方應用程式中開啟已下載檔案的預設處置程式。在此情況下按一下第三方應用程式中的連結可被用來擷取及執行透過命令行引數提供其位置的檔案。注意：只有當 Firefox 設定為非預設檔案類型的預設處置程式時此問題才會影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-6799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 80.0.3987.116。因此受到 2020_02_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。

  - 80.0.3987.116 之前的 Google Chrome 中語音的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6386)

  - Google Chrome 80.0.3987.116 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2020-6383)

  - 在 80.0.3987.116 之前的 Google Chrome 中WebAudio 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6384)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 73.0。因此會受到 mfsa2020-05 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Tyson Smith 與 Christian Holler 報告 Firefox 72 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6801)

  - 內容處理程序可修改與損毀報告資訊以及損毀本身相關的共用記憶體，並造成超出邊界寫入。這可造成記憶體損毀及可能遭惡意利用的當機。 (CVE-2020-6796)

  - 透過下載副檔名為 .fileloc 的檔案具半權限的延伸模組可在使用者的電腦上啟動任意應用程式。攻擊者受到限制因為他們無法下載非隔離檔案或提供命令行引數給應用程式進而限制影響。注意此問題只會在 Mac OSX 上發生。其他作業系統不受影響。(CVE-2020-6797)

  - 如果在<a id="x1">[</a> <a id="x2">] 中使用 []</a>標籤<select%gt;<a id="x3"> [] 標記時剖析器可能會混淆並在不應允許 JavaScript 剖析和執行時加以允許。<code><template></code><code></code> 因此，依賴瀏覽器正確運作的網站可能會遭受跨網站指令碼弱點攻擊。
    (CVE-2020-6798)

  - 作為某些不受支援之檔案類型的 shell 處置程式可能在 Firefox 叫用過程中插入命令行引數。這需要將 Firefox 設定為指定檔案類型的預設處置程式以及在未充分清理 URL 資料的第三方應用程式中開啟已下載檔案的預設處置程式。在此情況下按一下第三方應用程式中的連結可被用來擷取及執行透過命令行引數提供其位置的檔案。注意：只有當 Firefox 設定為非預設檔案類型的預設處置程式時此問題才會影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-6799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.5 版舊。因此會受到 mfsa2020-07 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Raul Gurzau、Tyson Smith、Bob Clary、Liz Henry 與 Christian Holler 報告 Firefox 72 和 Firefox ESR 中存在記憶體安全性錯誤 68.4。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。一般而言攻擊者無法透過 Thunderbird 產品中的電子郵件來惡意利用這些瑕疵因為指令碼在讀取郵件時遭到停用但在瀏覽器或類似瀏覽器的環境中仍存在潛在風險。 (CVE-2020-6800)

  - 處理信封格式錯誤的電子郵件訊息時Thunderbird 可從隨機記憶體位置讀取資料。 (CVE-2020-6793)

  - 在 Thunderbird 60 之前版本中，如果使用者在儲存密碼之後又設定主要密碼，則這些密碼未加密的複本仍可被存取。這是因為將資料複製到在 Thunderbird 60 中啟動的新格式時，舊有的已儲存密碼檔案並未被刪除。系統只會將新的主要密碼新增到新檔案。這可能會導致出乎使用者預料的已儲存密碼資料外洩狀況。
    (CVE-2020-6794)

  - 處理含有多個 S/MIME 簽章的訊息時MIME 處理程式碼中的錯誤會造成 null 指標解除參照進而導致無法利用的當機事件。 (CVE-2020-6795)

  - 透過下載副檔名為 .fileloc 的檔案具半權限的延伸模組可在使用者的電腦上啟動任意應用程式。攻擊者受到限制因為他們無法下載非隔離檔案或提供命令行引數給應用程式進而限制影響。注意此問題只會在 Mac OSX 上發生。其他作業系統不受影響。(CVE-2020-6797)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 2015.006.30510 之前版本、2017.011.30158 或 2020.006.20034 版。因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個特權提升弱點。若遭惡意利用，可導致任意檔案系統寫入。(CVE-2020-3762、CVE-2020-3763)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本 以及 2015.006.30508 更舊版本都有一個超出邊界讀取弱點。若成功利用此弱點，可能導致資訊洩漏。(CVE-2020-3744、CVE-2020-3747、CVE-2020-3755)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個堆積溢位弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3742)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個緩衝區錯誤弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3752、CVE-2020-3754)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個使用已釋放記憶體弱點。若遭惡意利用，可導致任意程式碼執行。(CVE-2020-3743、CVE-2020-3745、CVE-2020-3746、CVE-2020-3748、CVE-2020-3749、CVE-2020-3750、CVE-2020-3751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2015.006.30510 之前的版本或 2020.006.20034 版本。
因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個特權提升弱點。若遭惡意利用，可導致任意檔案系統寫入。(CVE-2020-3762、CVE-2020-3763)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本 以及 2015.006.30508 更舊版本都有一個超出邊界讀取弱點。若成功利用此弱點，可能導致資訊洩漏。(CVE-2020-3744、CVE-2020-3747、CVE-2020-3755)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個堆積溢位弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3742)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個緩衝區錯誤弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2020-3752、CVE-2020-3754)

  - Adobe Acrobat 和 Reader 的 2019.021.20061 和更舊版本、2017.011.30156 和更舊版本、2017.011.30156 和更舊版本以及 2015.006.30508 和更舊版本都有一個使用已釋放記憶體弱點。若遭惡意利用，可導致任意程式碼執行。(CVE-2020-3743、CVE-2020-3745、CVE-2020-3746、CVE-2020-3748、CVE-2020-3749、CVE-2020-3750、CVE-2020-3751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到一個遠端程式碼執行弱點影響，這是因為 Microsoft Excel 不當處理記憶體中的物件所致。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。為惡意利用該弱點，攻擊者必須誘騙已登入的使用者按一下連結或開啟特製的檔案，以便以該使用者的權限取得系統的控制權。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Flash Player 為 32.0.0.321 版或更舊版本。因此會受到多個弱點影響。

遠端主機執行的 macOS / Mac OS X 版本是 10.15.3 之前的 10.15.x 版、10.13.6 之前的 10.13.x 版，10.14.6 之前的 10.14.x 版。因此受到多個弱點影響：

  在 PHP 7.1.33 之前的 7.1.x 版、7.2.24 之前的 7.2.x 版和 7.3.11 之前的 7.3.x 版中，某些 FPM 設定的組態可能會造成 FPM 模組將已配置緩衝區寫入為 FCGI 通訊協定資料保留的空間，從而有可能發生遠端程式碼執行。(CVE-2019-11043)

  - 存在一個任意程式碼執行弱點，這是因為設定錯誤所致。經驗證的本機攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼。
    (CVE-2019-18634)

  - 存在一個任意程式碼執行弱點，這是因為能夠處理惡意特製的影像所致。未驗證的遠端攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼。
    (CVE-2020-3826 CVE-2020-3827 CVE-2020-3870 CVE-2020-3878)

  - 存在一個權限提升弱點，這是因為超出邊界讀取問題所致。未經驗證的遠端攻擊者可惡意利用此弱點，取得系統的提升存取權限。(CVE-2020-3829)

  - 處理符號連結時存在一個任意檔案寫入弱點。攻擊者特製的惡意程式可惡意利用此弱點，覆寫遠端主機上的任意檔案。
    (CVE-2020-3830 CVE-2020-3835 CVE-2020-3855)

  - An information disclosure vulnerability exists in the access control handling of applications. 攻擊者特製的惡意應用程式可惡意利用此弱點，洩漏核心記憶體配置。
    (CVE-2020-3836)

  - 存在一個任意程式碼執行弱點，這是因為記憶體損毀問題所致。遠端攻擊者特製的惡意應用程式或許能夠在遠端主機上，以核心權限執行任意程式碼。
    (CVE-2020-3837 CVE-2020-3842 CVE-2020-3871)

  - 存在一個任意程式碼執行弱點，這是因為權限邏輯缺陷所致。遠端攻擊者特製的惡意應用程式或許能夠在遠端主機上，以系統權限執行任意程式碼。
    (CVE-2019-18634 CVE-2020-3854 CVE-2020-3845 CVE-2020-3853 CVE-2020-3857)

  - 在輸入清理邏輯中存在一個資訊洩漏弱點。攻擊者特製的惡意應用程式可惡意利用此弱點，讀取受限制的記憶體。
    (CVE-2020-3839 CVE-2020-3847)

  - 存在一個任意程式碼執行弱點，這是因為載入惡意特製的 racoon 設定檔所致。經驗證的本機攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼。
    (CVE-2020-3840)

  - 存在一個拒絕服務 (DoS) 弱點，這是因為記憶體損毀問題所致。未經驗證的遠端攻擊者可惡意利用此問題，透過惡意輸入，造成系統損毀、停止回應，或損毀核心記憶體。 (CVE-2020-3843)

  - 存在一個任意程式碼執行弱點，這是因為緩衝區溢位或超出邊界讀取問題所致。經驗證的本機攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼，或造成非預期的應用程式終止。
    (CVE-2020-3846 CVE-2020-3848 CVE-2020-3849 CVE-2020-3850 CVE-2020-3877)

  - 存在一個記憶體損毀弱點，這是因為惡意特製的字串所致。未經驗證的遠端攻擊者可惡意利用此問題，透過惡意輸入，造成堆積記憶體損毀。 (CVE-2020-3856)

  - 從攻擊者控制的 NFS 掛載處理檔案時，存在一個安全性繞過弱點。擁有本機存取權的遠端攻擊者可從攻擊者控制的 NFS 掛載搜尋並開啟檔案，然後繞過 Gatekeeper Security 功能。 (CVE-2020-3866)

  - 存在一個資訊洩漏弱點，其中應用程式可以讀取受限制的記憶體。經授權的本機攻擊者可惡意利用此弱點，讀取受限制的記憶體。
    (CVE-2020-3872 CVE-2020-3875)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 80.0.3987.87。因此會受到 2020_02_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 80.0.3987.87 版之前的 Google Chrome 中資料流的資料驗證不足遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6416)

  - 在 80.0.3987.87 版之前的 ChromeOS 和 Android 上Google Chrome 中的 JavaScript 有整數溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6381)

  - 在 80.0.3987.87 之前的 Google Chrome 中JavaScript 的類型混淆允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6382)

  - 在 libxslt 1.1.33 中，Transform.c 的 xsltCopyText 中在某些情況下不會重設指標變數。如果相關記憶體區域碰巧以特定方式遭到釋放和重複使用，邊界檢查可能會失敗，而且緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會遭到洩漏。(CVE-2019-18197)

  - 在 SQLite 3.30.1 中select.c 的 multiSelect 在剖析期間未正確處理某些錯誤sqlite3WindowRewrite() 呼叫的錯誤即為一例。注意：存在此弱點的原因是未完整修復 CVE-2019-19880。(CVE-2019-19926)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.1 版舊。因此會受到其 WASSP 解剖器元件中因封包處理邏輯不足所導致的拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製封包傳送至受影響主機，造成元件中發生 DoS 情形。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本為 3.0.8 之前的 3.0.x 版。因此該應用程式受到其 Bluetooth Attribute 解剖器元件中的拒絕服務 (DoS) 弱點影響，這是封包處理邏輯不足所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製封包傳送至受影響主機，造成元件中發生 DoS 情形。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Nessus 能夠列舉安裝在遠端 macOS 主機上的 Chrome 瀏覽器延伸。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 79.0.3945.130。因此受到 2020_01_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

  - 79.0.3945.130 之前版本的 Google Chrome 中延伸模組的原則執行不充分允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 Chrome 延伸模組繞過網站隔離。
    (CVE-2020-6380)

  - 79.0.3945.130 之前的 Google Chrome 中語音的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6378)

  - 在 Google Chrome 79.0.3945.130 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2020-6379)

  - Windows CryptoAPI (Crypt32.dll) 驗證橢圓曲線密碼編譯 (ECC) 憑證的方式存在一個偽造弱點。攻擊者可惡意利用此弱點使用偽造的程式碼簽署憑證來簽署惡意可執行檔讓檔案看起來像是遭來自受信任的合法來源即「Windows CryptoAPI 偽造弱點」。 (CVE-2020-0601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此會受到多個弱點影響：- 當 Microsoft Excel 不當處理記憶體內的物件時，存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。若要惡意利用該弱點，攻擊者必須引誘已登入的使用者按一下連結或開啟特製的檔案，以便以該使用者的權限取得系統的控制權。(CVE-2020-0650 CVE-2020-0651)

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.4.1 版舊。因此會受到 mfsa2020-04 公告中所提及的多個弱點影響。

  - 用於設定陣列元素的 IonMonkey JIT 編譯器中有不正確的別名資訊，可能導致類型混淆。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-17026)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 新內容處理程序初始化期間發生了爭用情形可能導致內容處理程序洩漏父項處理程序的堆積位址。注意：此問題只在 Windows 上發生。
    其他作業系統不受影響。(CVE-2019-17021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 79.0.3945.117。因此受到 2020_01_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - 79.0.3945.117 之前的 Google Chrome 中音訊的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6377)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 72.0.1。因此會受到 mfsa2020-03 公告中所提及的一個弱點影響。

  - 用於設定陣列元素的 IonMonkey JIT 編譯器中有不正確的別名資訊，可能導致類型混淆。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-17026)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.4.1 版舊。因此會受到 mfsa2020-03 公告中所提及的一個弱點影響。

  - 用於設定陣列元素的 IonMonkey JIT 編譯器中有不正確的別名資訊，可能導致類型混淆。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-17026)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.4 版舊。因此會受到 mfsa2020-02 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Christian Holler 和 Bob Clary 報告 Firefox 71 和 Firefox ESR 中有記憶體安全性錯誤 68.3。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2019-17024)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 新內容處理程序初始化期間發生了爭用情形可能導致內容處理程序洩漏父項處理程序的堆積位址。注意：此問題只在 Windows 上發生。
    其他作業系統不受影響。(CVE-2019-17021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 72.0。因此會受到 mfsa2020-01 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Karl Tomlinson、Jason Kratzer、Tyson Smith、Jon Coppeard 和 Christian Holler 報告 Firefox 71 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2019-17025)

  - 可在新的內容處理程序初始化期間操控指標位移，這會導致記憶體損毀及父項處理程序中可能遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-17015)

  - 將剪貼簿中的 <code><style></code> 標籤貼到 RTF 編輯器中時，CSS 清理程式會錯誤重寫 @namespace 規則。這可允許插入特定類型的網站導致資料洩漏。 (CVE-2019-17016)

  - 由於缺少處理物件類型的案例，因此可能發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2019-17017)

  - 在 Windows 10 的隱私瀏覽模式中Windows 鍵盤可能會保留字詞建議以改善鍵盤的準確性。 (CVE-2019-17018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 79.0.3945.88。因此受到 2019_12_stable-channel-update-for-desktop_17 公告中所提及的一個弱點影響。

  - 在 79.0.3945.88 之前的 Google Chrome 中媒體選擇器的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2019-13767)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Xcode 版本早於 11.3。因此，會受到 ld64 元件中的一個弱點影響，這是邊界檢查不足所致。攻擊者可透過誘騙受害者開啟特製檔案來惡意利用此弱點，以在系統上執行任意程式碼或造成拒絕服務情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Reader 是 2015.006.30508 之前版本、2017.011.30156 或 2019.021.20058 版。因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2019.021.20056 和更舊版本、2017.011.30152 和更舊版本、2017.011.30155 和更舊版本、2017.011.30152 和更舊版本以及 2015.006.30505 和更舊版本都有一個使用已釋放記憶體弱點。若遭惡意利用，可導致任意程式碼執行。(CVE-2019-16445、CVE-2019-16448、CVE-2019-16452、CVE-2019-16459、CVE-2019-16464)

  - Adobe Acrobat 和 Reader 的 2019.021.20056 和更舊版本、2017.011.30152 和更舊版本、2017.011.30155 和更舊版本、2017.011.30152 和更舊版本以及 2015.006.30505 和更舊版本都有一個超出邊界讀取弱點。若成功利用此弱點，可能導致資訊洩漏。(CVE-2019-16449、CVE-2019-16456、CVE-2019-16457、CVE-2019-16458、CVE-2019-16461、CVE-2019-16465)

  - Adobe Acrobat 和 Reader 的 2019.021.20056 和更舊版本、2017.011.30152 和更舊版本、2017.011.30155 和更舊版本、2017.011.30152 和更舊版本以及 2015.006.30505 和更舊版本都有一個超出邊界寫入弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2019-16450、CVE-2019-16454)

  - Adobe Acrobat Reader 2019.021.20056 與更舊版本受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2019-16471)

  - Adobe Acrobat 和 Reader 的 2019.021.20056 和更舊版本、2017.011.30152 和更舊版本、2017.011.30155 和更舊版本、2017.011.30152 和更舊版本以及 2015.006.30505 和更舊版本都有一個堆積溢位弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2019-16451)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2015.006.30508 之前版本、2017.011.30156 或 2019.021.20058 版。因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2019.021.20056 和更舊版本、2017.011.30152 和更舊版本、2017.011.30155 和更舊版本、2017.011.30152 和更舊版本以及 2015.006.30505 和更舊版本都有一個使用已釋放記憶體弱點。若遭惡意利用，可導致任意程式碼執行。(CVE-2019-16445、CVE-2019-16448、CVE-2019-16452、CVE-2019-16459、CVE-2019-16464)

  - Adobe Acrobat 和 Reader 的 2019.021.20056 和更舊版本、2017.011.30152 和更舊版本、2017.011.30155 和更舊版本、2017.011.30152 和更舊版本以及 2015.006.30505 和更舊版本都有一個超出邊界讀取弱點。若成功利用此弱點，可能導致資訊洩漏。(CVE-2019-16449、CVE-2019-16456、CVE-2019-16457、CVE-2019-16458、CVE-2019-16461、CVE-2019-16465)

  - Adobe Acrobat 和 Reader 的 2019.021.20056 和更舊版本、2017.011.30152 和更舊版本、2017.011.30155 和更舊版本、2017.011.30152 和更舊版本以及 2015.006.30505 和更舊版本都有一個超出邊界寫入弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2019-16450、CVE-2019-16454)

  - Adobe Acrobat Reader 2019.021.20056 與更舊版本受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2019-16471)

  - Adobe Acrobat 和 Reader 的 2019.021.20056 和更舊版本、2017.011.30152 和更舊版本、2017.011.30155 和更舊版本、2017.011.30152 和更舊版本以及 2015.006.30505 和更舊版本都有一個堆積溢位弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2019-16451)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop CC 版本是 20.0.8 (2019.0.8) 之前的版本，或 21.0.2 (2020.0.2) 之前的版本。因此會受到多個記憶體損毀弱點影響。攻擊者可惡意利用這點執行任意程式碼。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 macOS / Mac OS X 版本是 10.13.6 安全性更新 2019-007 之前的 10.13.x 版、10.14.6 安全性更新 2019-002 之前的 10.14.x 版，或 10.15.2 之前的 10.15.x 版。因此，會受到多個弱點影響：- 在 2.4.30 版之前的 OpenLDAP 中，slapd 允許遠端攻擊者透過 attrsOnly 設為 true 的 LDAP 搜尋查詢，導致傳回空白屬性，從而造成拒絕服務 (宣告失敗和程序結束)。(CVE-2012-1164) - 在 OpenLDAP 的 libraries/libldap/tls_m.c 中 (可能是 2.4.31 版或更舊版本)，使用 Mozilla NSS 後端時，請一律使用預設加密套件，即使已設定 TLSCipherSuite (這可能造成 OpenLDAP 使用比預期還弱的密碼，讓遠端攻擊者易於取得敏感資訊) 亦然。(CVE-2012-2668) - OpenLDAP 2.4.23、2.4.36 及更舊版本中的 rwm 重疊未正確計算參照，其允許遠端攻擊者在搜尋要求後立即解除繫結，觸發 rwm_conn_destroy 以釋放 rwm_op_search 仍在使用中的工作階段內容，進而造成拒絕服務 (slapd 損毀)。(CVE-2013-4449) - 在 OpenLDAP 的 2.4.13 版至 2.4.40 版中，servers/slapd/overlays/deref.c 的 deref_parseCtrl 函式會讓遠端攻擊者得以透過搜尋要求 deref 控制中的空白屬性清單，引發拒絕服務 (NULL 指標解除參照和當機)。(CVE-2015-1545) - 4.9.3 之前的 tcpdump 有與 addrtoname.c 中的 print-aoe.c 和 lookup_emem 中的 aoe_print 相關的堆積型緩衝區過度讀取情形。(CVE-2017-16808) - 4.9.3 之前的 tcpdump 未正確處理 SMB 資料列印作業 (問題 2 之 1)。(CVE-2018-10103) - 4.9.3 之前的 tcpdump 未正確處理 SMB 資料列印作業 (問題 2 之 2)。(CVE-2018-10105) - 在 4.9.3 之前的 tcpdump 中，LDP 剖析器在 print-ldp.c:ldp_tlv_print() 中有緩衝區過度讀取問題。(CVE-2018-14461) - 在 4.9.3 之前的 tcpdump 中，ICMP 剖析器在 print-icmp.c:icmp_print() 中有緩衝區過度讀取問題。(CVE-2018-14462) - 在 4.9.3 之前的 tcpdump 中，VRRP 剖析器在 print-vrrp.c:vrrp_print() 中有緩衝區過度讀取問題。(CVE-2018-14463) - 在 4.9.3 之前的 tcpdump 中，LMP 剖析器在 print-lmp.c:lmp_print_data_link_subobjs() 中有緩衝區過度讀取問題。(CVE-2018-14464) - 在 4.9.3 之前的 tcpdump 中，RSVP 剖析器在 print-rsvp.c:rsvp_obj_print() 中有緩衝區過度讀取問題。(CVE-2018-14465) - 在 4.9.3 之前的 tcpdump 中，Rx 剖析器在 print-rx.c:rx_cache_find() 和 rx_cache_insert() 中有緩衝區過度讀取問題。(CVE-2018-14466) - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_MP) 中有緩衝區過度讀取問題。(CVE-2018-14467) - 在 4.9.3 之前的 tcpdump 中，FRF.16 剖析器在 print-fr.c:mfr_print() 中有緩衝區過度讀取問題。(CVE-2018-14468) - 在 4.9.3 之前的 tcpdump 中，IKEv1 剖析器在 print-isakmp.c:ikev1_n_print() 中有緩衝區過度讀取問題。(CVE-2018-14469) - 在 4.9.3 之前的 tcpdump 中，Babel 剖析器在 print-babel.c:babel_print_v2() 中有緩衝區過度讀取問題。(CVE-2018-14470) - 在 4.9.3 之前的 tcpdump 中，命令行引數剖析器在 tcpdump.c:get_next_file() 中有緩衝區溢位問題。(CVE-2018-14879) - 在 4.9.3 之前的 tcpdump 中，OSPFv3 剖析器在 print-ospf6.c:ospf6_print_lshdr() 中有緩衝區過度讀取問題。(CVE-2018-14880) - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:bgp_capabilities_print() (BGP_CAPCODE_RESTART) 中有緩衝區過度讀取問題。(CVE-2018-14881) - 在 4.9.3 之前的 tcpdump 中，ICMPv6 剖析器在 print-icmp6.c 中有緩衝區過度讀取問題。(CVE-2018-14882) - 在 4.9.3 之前的 tcpdump 中，IEEE 802.11 剖析器在 Mesh Flags 子欄位的 print-802_11.c 中有緩衝區過度讀取問題。(CVE-2018-16227) - 在 4.9.3 之前的 tcpdump 中，HNCP 剖析器在 print-hncp.c:print_prefix() 中有緩衝區過度讀取問題。(CVE-2018-16228) - 在 4.9.3 之前的 tcpdump 中，DCCP 剖析器在 print-dccp.c:dccp_print_option() 中有緩衝區過度讀取問題。(CVE-2018-16229) - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器在 print-bgp.c:bgp_attr_print() (MP_REACH_NLRI) 中有緩衝區過度讀取問題。(CVE-2018-16230) - 在 4.9.3 之前的 tcpdump 中，BGP 剖析器允許在 print-bgp.c:bgp_attr_print() 中發生因無限遞迴所致的堆疊消耗。(CVE-2018-16300) - 在 1.9.1 之前的 libpcap (如 4.9.3 之前的 tcpdump 中所使用) 中有因 pcapng 讀取時發生的錯誤所致的緩衝區溢位和/或過度讀取問題。(CVE-2018-16301) - 在 4.9.3 之前的 tcpdump 中，SMB 剖析器在 \MAILSLOT\BROWSE 和 \PIPE\LANMAN 的 print-smb.c:print_trans() 中有緩衝區過度讀取問題。(CVE-2018-16451) - 在 4.9.3 之前的 tcpdump 中，SMB 剖析器在 smbutil.c:smb_fdata() 中有透過遞迴發生的堆疊耗盡問題。(CVE-2018-16452) - 在 2.4.48 之前的 OpenLDAP 中，在伺服器中發現一個問題。當伺服器系統管理員為某些資料庫委派 rootDN (資料庫系統管理員) 權限，但想要保持隔離 (例如，對於多租用戶部署) 時，在 SASL 繫結或使用 proxyAuthz (RFC 4370) 控制項期間，slapd 未正確阻止 rootDN 向另一個資料庫要求授權作為身份識別。(伺服器系統管理員和資料庫系統管理員享有不同層級的信任不是部署系統的常見組態。)(CVE-2019-13057) - 在 2.4.48 之前的 OpenLDAP 2.x 中發現一個問題。當使用 SASL 驗證和工作階段加密，並依賴於 slapd 存取控制中的 SASL 安全層時，可能可以獲得存取權，否則將透過對這些 ACL 中涵蓋的任何身份的簡單繫結來拒絕存取。在完成第一個 SASL 繫結後，將為所有新的非 SASL 連線保留 sasl_ssf 值。根據 ACL 組態，這可能會影響不同類型的作業 (搜尋，修改等)。換句話說，一位使用者完成的成功授權步驟會影響另一位使用者的授權要求。(CVE-2019-13565) - 在 1.9.1 之前的 libpcap 中，rpcapd/daemon.c 因重複使用變數而未正確處理特定長度值。這可能會開啟與要求末端的額外資料相關的攻擊向量。(CVE-2019-15161) - 在非 Windows 平台上，在 1.9.1 之前的 libpcap 中，rpcapd/daemon.c 提供了驗證失敗原因的相關詳細資料，攻擊者可能因而易於列舉有效使用者名稱。(CVE-2019-15162) - 在 1.9.1 之前的 libpcap 中，若 crypt() 呼叫失敗，rpcapd/daemon.c 允許攻擊者造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2019-15163) - 在 1.9.1 之前的 libpcap 中，rpcapd/daemon.c 因 URL 可能被作為擷取來源提供而允許 SSRF。(CVE-2019-15164) - 在 1.9.1 之前的 libpcap 中，sf-pcapng.c 未在配置記憶體之前正確驗證 PHB 標頭長度。(CVE-2019-15165) - 在 4.9.3 之前的 tcpdump 中，print-lmp.c 中的 lmp_print_data_link_subobjs() 缺乏特定邊界檢查。(CVE-2019-15166) - 在 2.2.8 之前的 libexpat 中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903) 請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.3 版舊。因此會受到 mfsa2019-38 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Christoph Diehl、Nathan Froyd、Jason Kratzer、Christian Holler、Karl Tomlinson、Tyson Smith 報告 Firefox 70 和 Firefox ESR 中存在記憶體安全性錯誤 68.2。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2019-17012)

  - 若使用巢狀工作程式，工作程式損毀時，可能會發生釋放後使用情形。這導致可能遭惡意利用的當機。 (CVE-2019-17008)

  - 在 Windows 上的 WebRTC 中設定執行緒名稱時可能提供了錯誤的引數數量進而導致堆疊損毀和可能可遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-13722)

  - 以區塊密碼加密時若以小於區塊大小的資料發出對 <code>NSCEncryptUpdate</code> 的呼叫可能會發生小規模的超出邊界寫入情形。這可導致堆積損毀及可能遭惡意利用的當機。 (CVE-2019-11745)

  - 執行時更新程式服務將狀態和記錄檔寫入不受限制的位置可能會允許無權限的處理程序找到並惡意利用更新程式服務中檔案處理的弱點。請注意：此攻擊必須有本機系統存取權，且只會影響 Windows。其他作業系統不受影響。(CVE-2019-17009)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 79.0.3945.79。因此會受到 2019_12_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 79.0.3945.79 之前的 Google Chrome 中JavaScript 的類型混淆允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-13730、 CVE-2019-13764)

  - 在 79.0.3945.79 之前的 Google Chrome 中藍牙 的 釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2019-13725)

  - 79.0.3945.79 之前版本的 Google Chrome 中的密碼管理員有一個緩衝區溢位問題會允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2019-13726)

  - 在 79.0.3945.79 之前的 Google Chrome 中WebSockets 的原則執行不足允許遠端攻擊者透過特製的 HTML 頁面繞過同源原則。 (CVE-2019-13727)

  - 在 79.0.3945.79 之前的 Google Chrome 中JavaScript 中的超出邊界寫入允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-13728)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.6.13 舊。因此，會受到 wireshark-2.6.13 公告中所提及的一個弱點影響。- CMS 解剖器可造成當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-19553) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.0.7 舊。因此，會受到 wireshark-3.0.7 公告中所提及的一個弱點影響。- CMS 解剖器可造成當機。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。(CVE-2019-19553) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：- 當 Microsoft PowerPoint 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。若目前使用者以管理使用者權限登入，攻擊者即可誘騙使用者開啟特製的檔案，來掌控受影響系統，進而繞過驗證並執行任意命令。(CVE-2019-1462) - 當 Microsoft Excel 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。惡意利用該弱點的攻擊者可以使用這些資訊危害使用者電腦或是資料。若要加以惡意利用，攻擊者可偽造特製文件檔案，然後誘騙使用者加以開啟。攻擊者必須知道物件建立所在的記憶體位址位置。(CVE-2019-1464)

遠端 macOS 或 Mac OS X 主機上已安裝可處理多媒體檔案的軟體 Adobe Media Encoder。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 71.0。因此會受到 mfsa2019-36 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Philipp、Diego Calleja、Mikhail Gavrilov、Jason Kratzer、Christian Holler、Markus Stange、Tyson Smith 指出 Firefox 70 中有記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2019-17013)

  - 軟 token 工作階段物件的不當參照計數可造成釋放後使用及當機 (可能限於拒絕服務)。 (CVE-2019-11756)

  - 若使用巢狀工作程式，工作程式損毀時，可能會發生釋放後使用情形。這導致可能遭惡意利用的當機。 (CVE-2019-17008)

  - 在 Windows 上的 WebRTC 中設定執行緒名稱時可能提供了錯誤的引數數量進而導致堆疊損毀和可能可遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-13722)

  - 以區塊密碼加密時若以小於區塊大小的資料發出對 <code>NSCEncryptUpdate</code> 的呼叫可能會發生小規模的超出邊界寫入情形。這可導致堆積損毀及可能遭惡意利用的當機。 (CVE-2019-11745)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.3 版舊。因此會受到 mfsa2019-37 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Christoph Diehl、Nathan Froyd、Jason Kratzer、Christian Holler、Karl Tomlinson、Tyson Smith 報告 Firefox 70 和 Firefox ESR 中存在記憶體安全性錯誤 68.2。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2019-17012)

  - 若使用巢狀工作程式，工作程式損毀時，可能會發生釋放後使用情形。這導致可能遭惡意利用的當機。 (CVE-2019-17008)

  - 在 Windows 上的 WebRTC 中設定執行緒名稱時可能提供了錯誤的引數數量進而導致堆疊損毀和可能可遭到惡意利用的當機。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-13722)

  - 以區塊密碼加密時若以小於區塊大小的資料發出對 <code>NSCEncryptUpdate</code> 的呼叫可能會發生小規模的超出邊界寫入情形。這可導致堆積損毀及可能遭惡意利用的當機。 (CVE-2019-11745)

  - 執行時更新程式服務將狀態和記錄檔寫入不受限制的位置可能會允許無權限的處理程序找到並惡意利用更新程式服務中檔案處理的弱點。請注意：此攻擊必須有本機系統存取權，且只會影響 Windows。其他作業系統不受影響。(CVE-2019-17009)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 73.0.3683.103 舊。因此受到 2019_04_stable-channel-update-for-desktop 公告中所提及的一個堆積損毀弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在遠端 macOS 主機上偵測到序號。

遠端 macOS 主機執行的 Fortinet FortiClient 是 6.2.2 之前的版本。因此，會受到 FortiGuard 服務通訊協定中一個資訊洩露攔截式弱點影響，這是因為使用了硬式編碼密碼編譯金鑰所致。知道硬式編碼金鑰的遠端攻擊者可透過網路加以惡意利用，以竊聽並修改 FortiGuard 伺服器收發的資訊。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 78.0.3904.108。因此受到 2019_11_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。

  - 在 78.0.3904.108 之前版本的 Google Chrome 中WebBluetooth 的超出邊界記憶體存取允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-13724)

  - 在 78.0.3904.108 之前的 Google Chrome 中WebBluetooth 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2019-13723)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
134700	Google Chrome < 80.0.3987.149 多個弱點	high
134628	VMware Fusion 11.x < 11.5.2 多個弱點 (VMSA-2020-0004)	high
134408	Microsoft Office 產品的安全性更新 (2020 年 3 月) (macOS)	high
134406	Mozilla Firefox ESR < 68.6	critical
134404	Mozilla Firefox < 74.0	critical
134216	已安裝 VMware Carbon Black Cloud Endpoint Standard (macOS)	info
134214	Google Chrome < 80.0.3987.132 弱點	high
134113	Wireshark 2.6.x < 2.6.15 多個弱點 (macOS)	high
134111	Wireshark 3.2.x < 3.2.2 多個弱點 (macOS)	high
134109	Wireshark 3.0.x < 3.0.9 多個弱點 (macOS)	high
133953	Google Chrome < 80.0.3987.122 多個弱點	high
133849	Mozilla Firefox ESR < 68.5	high
133847	Google Chrome < 80.0.3987.116 多個弱點	high
133692	Mozilla Firefox < 73.0	high
133690	Mozilla Thunderbird < 68.5	high
133671	Adobe Reader < 2015.006.30510 / 2017.011.30158 / 2020.006.20034 多個弱點 (APSB20-05) (macOS)	critical
133670	Adobe Acrobat < 2015.006.30510 / 2020.006.20034 多個弱點 (APSB20-05) (macOS)	critical
133650	Microsoft Office 產品的安全性更新 (2020 年 2 月) (macOS)	high
133606	Adobe Flash Player for Mac <= 32.0.0.321 (APSB20-06)	high
133531	macOS 10.15.x < 10.15.3 / 10.14.x < 10.14.6 / 10.13.x < 10.13.6	critical
133464	Google Chrome < 80.0.3987.87 多個弱點	high
133214	Wireshark 3.2.x < 3.2.1 拒絕服務 (DoS) 弱點 (macOS)	high
133211	Wireshark 3.0.x < 3.0.8 拒絕服務 (DoS) 弱點 (macOS)	medium
133180	Google Chrome 瀏覽器延伸列舉 (macOS)	info
133052	Google Chrome < 79.0.3945.130 多個弱點	high
132938	Microsoft Office 產品的安全性更新 (2020 年 1 月) (macOS)	high
132773	Mozilla Thunderbird < 68.4.1	high
132716	Google Chrome < 79.0.3945.117 弱點	high
132713	Mozilla Firefox < 72.0.1	high
132712	Mozilla Firefox ESR < 68.4.1	high
132710	Mozilla Firefox ESR < 68.4	high
132708	Mozilla Firefox < 72.0	high
132096	Google Chrome < 79.0.3945.88 弱點	high
132047	Apple Xcode < 11.3 程式碼執行 (macOS)	high
132035	Adobe Reader < 2015.006.30508 / 2017.011.30156 / 2019.021.20058 多個弱點 (APSB19-55) (macOS)	critical
132034	Adobe Acrobat < 2015.006.30508 / 2017.011.30156 / 2019.021.20058 多個弱點 (APSB19-55) (macOS)	critical
132021	Adobe Photoshop CC 20.x <= 20.0.7 / 21.x <= 21.0.1 多個弱點 (APSB19-56)	high
131957	macOS 10.15.x < 10.15.2 / 10.14.x < 10.14.6 安全性更新 2019-002 / 10.13.x < 10.13.6 安全性更新 2019-007	critical
131955	Mozilla Thunderbird < 68.3	high
131953	Google Chrome < 79.0.3945.79 多個弱點	high
131949	Wireshark 2.6.x < 2.6.13 一個弱點 (macOS)	high
131947	Wireshark 3.0.x < 3.0.7 一個弱點 (macOS)	high
131945	Microsoft Office 產品的安全性更新 (2019 年 11 月) (macOS)	high
131943	已安裝 Adobe Media Encoder (macOS)	info
131772	Mozilla Firefox < 71.0	high
131766	Mozilla Firefox ESR < 68.3	high
131737	Google Chrome < 73.0.3683.103 堆積損毀	high
131568	序號辨識 (macOS)	info
131284	Fortinet FortiClient < 6.2.2 資訊洩露 MitM (FG-IR-18-100) (macOS)	medium
131189	Google Chrome < 78.0.3904.108 多個弱點	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

critical

critical

info

high

high

high

high

high

high

high

high

high

critical

critical

high

high

critical

high

high

medium

info

high

high

high

high

high

high

high

high

high

high

critical

critical

high

critical

high

high

high

high

high

info

high

high

high

info

medium

high