遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.1 版舊。因此會受到 mfsa2019-30 公告中所提及的多個弱點影響。

  - 有可能刪除 IndexedDB 金鑰值，然後嘗試在轉換期間擷取該金鑰值。這會導致釋放後使用及可能遭惡意利用的當機。 (CVE-2019-11752)

  - 特製多部分/替代訊息中的加密 S/MIME 部分在納入 aa HTML 回覆/轉寄時可洩漏純文字。 (CVE-2019-11739)

  - 若遭到釋放時內文仍在使用中，則操控視訊元素時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2019-11746)

  - 某些 HTML 元素 (如 <code><title></code> 和 <code><textarea></code>) 可包含常值角括弧，而又不將之視為標記。有可能將常值結束標籤傳送至這些元素上的 <code>.innerHTML</code> 然後將其後的後續內容視為在標籤之外進行剖析。如果網站未像針對其他元素一樣嚴格篩選這些元素的使用者輸入這可能會導致 XSS。 (CVE-2019-11744)

  - 發生同源原則違規情形，有心人士可藉此透過 SVG 篩選器和 <code><canvas></code> 元件的組合來竊取跨來源影像，這是將同源原則套用到已快取影像內容的方式有誤所致。因此所致的同源原則違規可能導致資料遭竊。
    (CVE-2019-11742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.0 版舊。因此會受到 mfsa2019-28 公告中所提及的多個弱點影響。

  - 在被指令碼明確存取之前 <code>window.globalThis</code> 無法列舉且因此對諸如 <code>Object.getOwnPropertyNames(window)</code>之類的程式碼不可見。部署沙箱的網站若要列舉和凍結視窗物件的存取權可能會遺漏此項目而使其沙箱遭到繞過。 (CVE-2019-11716)

  - Necko 可在 UDP 連線期間存取錯誤執行緒上的子程序導致在某些情況下可能會發生可遭惡意利用的當機。 (CVE-2019-11714)

  - 重複使用內部視窗時其未考量使用 <code>document.domain</code> 進行跨來源保護。如果不同子網域上的頁面共同使用 <code>document.domain</code>則任何一個頁面都可以濫用此弱點將指令碼插入另一個子網域上的任意頁面即使是未使用 <code>document.domain</code> 放寬其來源的頁面安全性。 (CVE-2019-11711)

  - 收到狀態 308 重新導向回應的 NPAPI 外掛程式 (如 Flash) 發出的 POST 要求可繞過 CORS 要求。這會允許攻擊者發動跨網站要求偽造 (CSRF) 攻擊。
    (CVE-2019-11712)

  - 在仍處於使用中狀態下將已快取的 HTTP/2 串流關閉時會在 HTTP/2 中產生釋放後使用弱點進而導致可能可遭到惡意利用的損毀。 (CVE-2019-11713)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 60.9 版舊。因此會受到 mfsa2019-29 公告中所提及的多個弱點影響。

  - 有可能刪除 IndexedDB 金鑰值，然後嘗試在轉換期間擷取該金鑰值。這會導致釋放後使用及可能遭惡意利用的當機。 (CVE-2019-11752)

  - 特製多部分/替代訊息中的加密 S/MIME 部分在納入 aa HTML 回覆/轉寄時可洩漏純文字。 (CVE-2019-11739)

  - 若遭到釋放時內文仍在使用中，則操控視訊元素時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2019-11746)

  - 某些 HTML 元素 (如 <code><title></code> 和 <code><textarea></code>) 可包含常值角括弧，而又不將之視為標記。有可能將常值結束標籤傳送至這些元素上的 <code>.innerHTML</code> 然後將其後的後續內容視為在標籤之外進行剖析。如果網站未像針對其他元素一樣嚴格篩選這些元素的使用者輸入這可能會導致 XSS。 (CVE-2019-11744)

  - 發生同源原則違規情形，有心人士可藉此透過 SVG 篩選器和 <code><canvas></code> 元件的組合來竊取跨來源影像，這是將同源原則套用到已快取影像內容的方式有誤所致。因此所致的同源原則違規可能導致資料遭竊。
    (CVE-2019-11742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 77.0.3865.75。因此受到 2019_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 77.0.3865.75 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2019-5878)

  - 77.0.3865.75 之前的 Google Chrome 中媒體的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2019-5870)

  - 77.0.3865.75 之前的 Google Chrome 協助工具中的釋放後使用問題允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-13766)

  - 在 Google Chrome 77.0.3865.75 之前版本中，Skia 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此弱點透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2019-5871)

  - 在 77.0.3865.75 之前的 Google Chrome 中Mojo 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到多個弱點影響：- Microsoft Excel 中有一個因不當洩漏記憶體內容所致的資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，進而取得資訊，以進一步入侵系統。(CVE-2019-1263) - Microsoft Excel 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意命令。(CVE-2019-1297)

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Flash Player 為 32.0.0.238 版或更舊版本。因此會受到多個任意程式碼執行弱點影響。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本早於 60.9。因此，該應用程式受到 mfsa2019-27 公告中提及的多個弱點影響。

  - 如果沙箱內容處理程序因個別弱點而遭到入侵可以透過在該處理程序中載入 <code>accounts.firefox.com</code> 並強制登入惡意 Firefox Sync 帳戶來逸出沙箱。然後，停用沙箱的喜好設定會同步至本機電腦，如果觸發當機，遭入侵的瀏覽器會在沒有沙箱的情況下重新啟動。
    (CVE-2019-9812)

  - 有可能刪除 IndexedDB 金鑰值，然後嘗試在轉換期間擷取該金鑰值。這會導致釋放後使用及可能遭惡意利用的當機。 (CVE-2019-11752)

  - 若遭到釋放時內文仍在使用中，則操控視訊元素時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2019-11746)

  - 某些 HTML 元素 (如 <code><title></code> 和 <code><textarea></code>) 可包含常值角括弧，而又不將之視為標記。有可能將常值結束標籤傳送至這些元素上的 <code>.innerHTML</code> 然後將其後的後續內容視為在標籤之外進行剖析。如果網站未像針對其他元素一樣嚴格篩選這些元素的使用者輸入這可能會導致 XSS。 (CVE-2019-11744)

  - 發生同源原則違規情形，有心人士可藉此透過 SVG 篩選器和 <code><canvas></code> 元件的組合來竊取跨來源影像，這是將同源原則套用到已快取影像內容的方式有誤所致。因此所致的同源原則違規可能導致資料遭竊。
    (CVE-2019-11742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 68.1 版舊。因此會受到 mfsa2019-26 公告中所提及的多個弱點影響。

  - 如果沙箱內容處理程序因個別弱點而遭到入侵可以透過在該處理程序中載入 <code>accounts.firefox.com</code> 並強制登入惡意 Firefox Sync 帳戶來逸出沙箱。然後，停用沙箱的喜好設定會同步至本機電腦，如果觸發當機，遭入侵的瀏覽器會在沒有沙箱的情況下重新啟動。
    (CVE-2019-9812)

  - 有可能刪除 IndexedDB 金鑰值，然後嘗試在轉換期間擷取該金鑰值。這會導致釋放後使用及可能遭惡意利用的當機。 (CVE-2019-11752)

  - 當 Firefox 是由其他程式啟動時未正確清理記錄相關的命令行參數例如使用者按一下聊天應用程式中的惡意連結時。這可用來將記錄檔寫入任意位置例如 Windows「Startup」資料夾。注意此問題只會影響 Windows 作業系統上的 Firefox。 (CVE-2019-11751)

  - 若遭到釋放時內文仍在使用中，則操控視訊元素時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2019-11746)

  - 某些 HTML 元素 (如 <code><title></code> 和 <code><textarea></code>) 可包含常值角括弧，而又不將之視為標記。有可能將常值結束標籤傳送至這些元素上的 <code>.innerHTML</code> 然後將其後的後續內容視為在標籤之外進行剖析。如果網站未像針對其他元素一樣嚴格篩選這些元素的使用者輸入這可能會導致 XSS。 (CVE-2019-11744)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 69.0。因此會受到 mfsa2019-25 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Randell Jesup、Philipp、Cosmin Sabou 和 Natalia Csoregi 報告 Firefox 68 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2019-11734)

  - 有可能刪除 IndexedDB 金鑰值，然後嘗試在轉換期間擷取該金鑰值。這會導致釋放後使用及可能遭惡意利用的當機。 (CVE-2019-11752)

  - 當 Firefox 是由其他程式啟動時未正確清理記錄相關的命令行參數例如使用者按一下聊天應用程式中的惡意連結時。這可用來將記錄檔寫入任意位置例如 Windows「Startup」資料夾。注意此問題只會影響 Windows 作業系統上的 Firefox。 (CVE-2019-11751)

  - 若遭到釋放時內文仍在使用中，則操控視訊元素時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2019-11746)

  - 某些 HTML 元素 (如 <code><title></code> 和 <code><textarea></code>) 可包含常值角括弧，而又不將之視為標記。有可能將常值結束標籤傳送至這些元素上的 <code>.innerHTML</code> 然後將其後的後續內容視為在標籤之外進行剖析。如果網站未像針對其他元素一樣嚴格篩選這些元素的使用者輸入這可能會導致 XSS。 (CVE-2019-11744)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 76.0.3809.132。因此受到 2019_08_stable-channel-update-for-desktop_26 公告中所提及的一個弱點影響。

  - 在 76.0.3809.132 之前的 Google Chrome 中Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5869)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 12.1.2 舊。因此，會受到下列元件中多個弱點影響：- Safari - WebKit

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本早於 68.0.2。因此，該應用程式受到 mfsa2019-24 公告中提及的弱點影響。

  - 設定主要密碼時，必須先在「儲存的登入」對話方塊中再次輸入主要密碼，才能存取已儲存的密碼。據發現如果先前已在相同工作階段中輸入主要密碼則可透過「複製密碼」內容功能表項目將本機儲存的密碼複製到剪貼簿而無需重新輸入主要密碼這可能導致儲存的密碼遭竊。 (CVE-2019-11733)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本早於 68.0.2。因此，該應用程式受到 mfsa2019-24 公告中提及的弱點影響。

  - 設定主要密碼時，必須先在「儲存的登入」對話方塊中再次輸入主要密碼，才能存取已儲存的密碼。據發現如果先前已在相同工作階段中輸入主要密碼則可透過「複製密碼」內容功能表項目將本機儲存的密碼複製到剪貼簿而無需重新輸入主要密碼這可能導致儲存的密碼遭竊。 (CVE-2019-11733)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上已安裝一個適用於 Apple 平台的企業管理軟體 Jamf。

注意：偵測僅適用於掃描使用者。必須針對每個有安裝嫌疑的使用者都執行外掛程式。

遠端 macOS 主機上安裝的 Adobe Reader 是 2015.006.30499 之前版本、2017.011.30144 或 2019.012.20036 版。因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2019.012.20035 和更舊版本、2019.012.20035 和更舊版本、2017.011.30142 和更舊版本、2017.011.30143 和更舊版本、2015.006.30497 和更舊版本以及 2015.006.30498 和更舊版本都有一個不夠穩健的加密弱點。成功惡意利用可導致安全性功能繞過。(CVE-2019-8237)

  - Adobe Acrobat 和 Reader 的 2019.012.20035 和更舊版本、2019.012.20035 和更舊版本、2017.011.30142 和更舊版本、2017.011.30143 和更舊版本、2015.006.30497 和更舊版本以及 2015.006.30498 和更舊版本都有一個使用已釋放記憶體弱點。若遭惡意利用，可導致任意程式碼執行。
    (CVE-2019-8003、CVE-2019-8013、CVE-2019-8024、CVE-2019-8025、CVE-2019-8026、CVE-2019-8028、CVE-2019-8029、CVE-2019-8030、CVE-2019-8031、CVE-2019-8033、CVE-2019-8034、CVE-2019-8036、CVE-2019-8038、CVE-2019-8039、CVE-2019-8047、CVE-2019-8051、CVE-2019-8053、CVE-2019-8054、CVE-2019-8055、CVE-2019-8056、CVE-2019-8057、CVE-2019-8058、CVE-2019-8059、CVE-2019-8061、CVE-2019-8257)

  - Adobe Acrobat 和 Reader 的 2019.012.20035 和更舊版本、2019.012.20035 和更舊版本、2017.011.30142 和更舊版本、2017.011.30143 和更舊版本、2015.006.30497 和更舊版本以及 2015.006.30498 和更舊版本都有一個超出邊界讀取弱點。若成功利用此弱點，可能導致資訊洩漏。
    (CVE-2019-8002、CVE-2019-8004、CVE-2019-8005、CVE-2019-8007、CVE-2019-8010、CVE-2019-8011、CVE-2019-8012、CVE-2019-8018、CVE-2019-8020、CVE-2019-8021、CVE-2019-8032、CVE-2019-8035、CVE-2019-8037、CVE-2019-8040、CVE-2019-8043、CVE-2019-8052、CVE-2019-8077、CVE-2019-8094、CVE-2019-8095、CVE-2019-8096、CVE-2019-8102、CVE-2019-8103、CVE-2019-8104、CVE-2019-8105、CVE-2019-8106)

  - Adobe Acrobat 和 Reader 的 2019.012.20035 和更舊版本、2019.012.20035 和更舊版本、2017.011.30142 和更舊版本、2017.011.30143 和更舊版本、2015.006.30497 和更舊版本以及 2015.006.30498 和更舊版本都有一個超出邊界寫入弱點。若遭惡意利用，可導致任意程式碼執行。
    (CVE-2019-7965、CVE-2019-8008、CVE-2019-8009、CVE-2019-8016、CVE-2019-8022、CVE-2019-8023、CVE-2019-8027、CVE-2019-8098、CVE-2019-8100)

  - Adobe Acrobat 和 Reader 的 2019.012.20035 和更舊版本、2019.012.20035 和更舊版本、2017.011.30142 和更舊版本、2017.011.30143 和更舊版本、2015.006.30497 和更舊版本以及 2015.006.30498 和更舊版本都有一個命令注入弱點。若遭惡意利用，可導致任意程式碼執行。
    (CVE-2019-8060)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2015.006.30499 之前版本、2017.011.30144 或 2019.012.20036 版。因此，它受到多個弱點影響。

  - Adobe Acrobat 和 Reader 的 2019.012.20035 和更舊版本、2019.012.20035 和更舊版本、2017.011.30142 和更舊版本、2017.011.30143 和更舊版本、2015.006.30497 和更舊版本以及 2015.006.30498 和更舊版本都有一個不夠穩健的加密弱點。成功惡意利用可導致安全性功能繞過。(CVE-2019-8237)

  - Adobe Acrobat 和 Reader 的 2019.012.20035 和更舊版本、2019.012.20035 和更舊版本、2017.011.30142 和更舊版本、2017.011.30143 和更舊版本、2015.006.30497 和更舊版本以及 2015.006.30498 和更舊版本都有一個使用已釋放記憶體弱點。若遭惡意利用，可導致任意程式碼執行。
    (CVE-2019-8003、CVE-2019-8013、CVE-2019-8024、CVE-2019-8025、CVE-2019-8026、CVE-2019-8028、CVE-2019-8029、CVE-2019-8030、CVE-2019-8031、CVE-2019-8033、CVE-2019-8034、CVE-2019-8036、CVE-2019-8038、CVE-2019-8039、CVE-2019-8047、CVE-2019-8051、CVE-2019-8053、CVE-2019-8054、CVE-2019-8055、CVE-2019-8056、CVE-2019-8057、CVE-2019-8058、CVE-2019-8059、CVE-2019-8061、CVE-2019-8257)

  - Adobe Acrobat 和 Reader 的 2019.012.20035 和更舊版本、2019.012.20035 和更舊版本、2017.011.30142 和更舊版本、2017.011.30143 和更舊版本、2015.006.30497 和更舊版本以及 2015.006.30498 和更舊版本都有一個超出邊界讀取弱點。若成功利用此弱點，可能導致資訊洩漏。
    (CVE-2019-8002、CVE-2019-8004、CVE-2019-8005、CVE-2019-8007、CVE-2019-8010、CVE-2019-8011、CVE-2019-8012、CVE-2019-8018、CVE-2019-8020、CVE-2019-8021、CVE-2019-8032、CVE-2019-8035、CVE-2019-8037、CVE-2019-8040、CVE-2019-8043、CVE-2019-8052、CVE-2019-8077、CVE-2019-8094、CVE-2019-8095、CVE-2019-8096、CVE-2019-8102、CVE-2019-8103、CVE-2019-8104、CVE-2019-8105、CVE-2019-8106)

  - Adobe Acrobat 和 Reader 的 2019.012.20035 和更舊版本、2019.012.20035 和更舊版本、2017.011.30142 和更舊版本、2017.011.30143 和更舊版本、2015.006.30497 和更舊版本以及 2015.006.30498 和更舊版本都有一個超出邊界寫入弱點。若遭惡意利用，可導致任意程式碼執行。
    (CVE-2019-7965、CVE-2019-8008、CVE-2019-8009、CVE-2019-8016、CVE-2019-8022、CVE-2019-8023、CVE-2019-8027、CVE-2019-8098、CVE-2019-8100)

  - Adobe Acrobat 和 Reader 的 2019.012.20035 和更舊版本、2019.012.20035 和更舊版本、2017.011.30142 和更舊版本、2017.011.30143 和更舊版本、2015.006.30497 和更舊版本以及 2015.006.30498 和更舊版本都有一個命令注入弱點。若遭惡意利用，可導致任意程式碼執行。
    (CVE-2019-8060)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop CC 版本是 19.1.9/20.0.6 之前的版本。因此，會受到 apsb19-44 公告中所提及的多個弱點影響。

  - Adobe Photoshop CC 19.1.8 版 (及更舊版本) 和 20.0.5 版 (及更舊版本) 存在有一個超出邊界寫入弱點。若遭惡意利用，可導致任意程式碼執行。(CVE-2019-7976、CVE-2019-7979、CVE-2019-7982、CVE-2019-7983、CVE-2019-7984、CVE-2019-7986、CVE-2019-7988、CVE-2019-7992、CVE-2019-7994、CVE-2019-7997、CVE-2019-7998、CVE-2019-8001)

  - Adobe Photoshop CC 19.1.8 版 (及更舊版本) 和 20.0.5 版 (及更舊版本) 存在有堆積溢位弱點。
    若遭惡意利用，可導致任意程式碼執行。(CVE-2019-7978、CVE-2019-7985、CVE-2019-7990、CVE-2019-7993)

  - Adobe Photoshop CC 19.1.8 版 (及更舊版本) 和 20.0.5 版 (及更舊版本) 存在有類型混淆弱點。
    若遭惡意利用，可導致任意程式碼執行。(CVE-2019-7969、CVE-2019-7970、CVE-2019-7971、CVE-2019-7972、CVE-2019-7973、CVE-2019-7975、CVE-2019-7980)

  - Adobe Photoshop CC 19.1.8 版 (及更舊版本) 和 20.0.5 版 (及更舊版本) 存在有一個超出邊界讀取弱點。若遭惡意利用，可導致記憶體洩露。(CVE-2019-7977、CVE-2019-7981、CVE-2019-7987、CVE-2019-7991、CVE-2019-7995、CVE-2019-7996、CVE-2019-7999、CVE-2019-8000)

  - Adobe Photoshop CC 19.1.8 版 (及更舊版本) 和 20.0.5 版 (及更舊版本) 存在有命令注入弱點。成功利用此弱點可導致任意程式碼執行。(CVE-2019-7968、CVE-2019-7989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS X 主機上安裝的 Adobe Creative Cloud 版本為 4.6.1.393 版或更舊版本。因此，會受到多個弱點影響。其中最嚴重的弱點可讓攻擊者在目前使用者的內容中執行任意程式碼。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此受到多個弱點影響：- Microsoft Word 中存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，藉此在目前使用者的安全性內容中執行任意命令。(CVE-2019-1201、CVE-2019-1205) - Microsoft Windows Graphics 中存在一個資訊洩露弱點，這是因為不當處理記憶體中的物件所致。經驗證的本機攻擊者可以惡意利用此弱點，透過執行特製的應用程式取得資訊，進一步危害系統。(CVE-2019-1148、CVE-2019-1153) - Windows 字型程式庫中存在一個遠端程式碼執行弱點，這是因為不當處理內嵌字型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站或開啟特製的檔案，藉此執行任意命令。(CVE-2019-1149、CVE-2019-1151)

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 是 10.1.6 之前的 10.0.x 版或 11.0.3 之前的 11.0.x 版。因此，會受到多個弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 76.0.3809.100。因此受到 2019_08_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 76.0.3809.100 之前的 Google Chrome 中的 JavaScript 有超出邊界讀取問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5867)

  - 在 76.0.3809.100 之前的 Google Chrome 中PDFium 的釋放後使用允許遠端攻擊者透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2019-5868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此受到多個弱點影響：- Exchange 允許以具有無法列印字元的「顯示名稱」建立實體時，存在一個資訊洩漏弱點。經驗證的攻擊者能以無效的顯示名稱建立實體 (新增至對話時仍維持隱藏狀態)，進而加以惡意利用。此安全性更新會在 Microsoft Exchange 中建立顯示名稱時進行驗證，並在 Microsoft Outlook 用戶端中正確轉譯無效的顯示名稱，以解決此問題。(CVE-2019-1084) - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。弱點的惡意利用需要使用者以受影響的 Microsoft Excel 軟體版本開啟特製的檔案。在電子郵件攻擊情境中，攻擊者可以將特製檔案傳送給使用者並且誘騙使用者開啟檔案，藉以惡意利用弱點。在網頁型攻擊情境中，攻擊者可以託管含有專門設計用來惡意利用弱點之特製檔案的網站 (或是利用可接受或是託管使用者提供內容的遭駭網站)。攻擊者沒有辦法強迫使用者造訪網站。相反，攻擊者必須誘騙使用者點按連結，所用方式通常是在電子郵件或是即時訊息中置入引誘內容，然後誘騙他們開啟特製檔案。安全性更新透過修正 Microsoft Exchange 處理記憶體中物件的方式解決該弱點。(CVE-2019-1110、CVE-2019-1111)

遠端 macOS 主機上安裝的 Google Chrome 版本低於 76.0.3809.87。因此會受到 2019_07_stable-channel-update-for-desktop_30 公告中提及的多個弱點影響。

  - 在 76.0.3809.87 之前的 Windows 上的 Google Chrome 中URI 配置的篩選不足會讓遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2019-5859)

  - 在 76.0.3809.87 之前的 Google Chrome 中離線模式下的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2019-5850)

  - 在 76.0.3809.87 之前的 Google Chrome 中PDFium 的釋放後使用允許遠端攻擊者透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2019-5860)

  - 在 76.0.3809.87 之前的 Google Chrome 中JavaScript 的不當實作可能讓遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5853)

  - 在 76.0.3809.87 之前的 Google Chrome 中WebAudio 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5851)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 LibreOffice 版本比 6.2.5 舊。因此，會受到多個弱點影響：- 有一個任意指令碼執行弱點，這是因為允許在文件內執行事件型 phthon 指令碼的缺陷所致。請注意，必須有安裝 LibreLogo 才能加以惡意利用。LibreLogo 常隨附在 LibreOffice 中。(CVE-2019-9848) - 存在一個資訊洩漏弱點，這是因為在「stealth mode」中處理項目符號圖形的方式所致。未經驗證的遠端攻擊者可利用此弱點，造成 LibreOffice 執行通常不被允許的遠端要求。(CVE-2019-9849) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的是 Mac OS X 10.12.6 或 Mac OS X 10.13.6 且缺少安全性更新。因此，會受到多個弱點影響：- 應用程式可能可以讀取受限制的記憶體 (CVE-2019-8691、CVE-2019-8692、CVE-2019-8693) - 將含有符號連結的壓縮檔解壓縮到由攻擊者控制的 NFS 裝載可能會繞過 Gatekeeper (CVE-2019-8656) - 遠端攻擊者可能可以造成任意程式碼執行 (CVE-2019-8648、CVE-2018-19860、CVE-2019-8661) - 遠端攻擊者可能可以洩露記憶體 (CVE-2019-8646、CVE-2019-8663) - 遠端攻擊者可能可以造成非預期的應用程式終止或任意程式碼執行 (CVE-2019-8641、CVE-2019-8660) - 應用程式可能可以用系統權限執行任意程式碼 (CVE-2019-8695、CVE-2019-8697) - Samba 中有一個問題存在，攻擊者可能藉以透過攔截服務之間的通訊，來執行未獲授權的動作 (CVE-2018-16860) - 應用程式可能可以用核心權限執行任意程式碼 (CVE-2019-8694) - 遠端攻擊者可能可以檢視敏感資訊 (CVE-2019-13118) - 攻擊者可能可以在將未受信任的 NSDictionary 還原序列化時，在應用程式中觸發釋放後使用 (CVE-2019-8662) - 造訪惡意的網站可能會導致位址列偽造 (CVE-2019-8670) - Time Machine 備份的加密狀態可能不正確 (CVE-2019-8667) - 剖析惡意特製的 office 文件可能導致應用程式意外終止，或任意程式碼執行 (CVE-2019-8657) - 處理惡意特製的網站內容可能導致全域跨網站指令碼 (CVE-2019-8649、CVE-2019-8658、CVE-2019-8690) - 處理惡意特製的網站內容可能導致任意程式碼執行 (CVE-2019-8644、CVE-2019-8666、CVE-2019-8669、CVE-2019-8671、CVE-2019-8672、CVE-2019-8673、CVE-2019-8676、CVE-2019-8677、CVE-2019-8678、CVE-2019-8679、CVE-2019-8680、CVE-2019-8681、CVE-2019-8683、CVE-2019-8684、CVE-2019-8685、CVE-2019-8686、CVE-2019-8687、CVE-2019-8688、CVE-2019-8689) 請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 是比 10.14.6 舊的 10.14.x 版。因此，會受到多個弱點影響：- 應用程式可能可以讀取受限制的記憶體 (CVE-2019-8691、CVE-2019-8692、CVE-2019-8693) - 將含有符號連結的壓縮檔解壓縮到由攻擊者控制的 NFS 裝載可能會繞過 Gatekeeper (CVE-2019-8656) - 遠端攻擊者可能可以造成任意程式碼執行 (CVE-2019-8648、CVE-2018-19860、CVE-2019-8661) - 遠端攻擊者可能可以洩露記憶體 (CVE-2019-8646、CVE-2019-8663) - 遠端攻擊者可能可以造成非預期的應用程式終止或任意程式碼執行 (CVE-2019-8641、CVE-2019-8660) - 應用程式可能可以用系統權限執行任意程式碼 (CVE-2019-8695、CVE-2019-8697) - Samba 中有一個問題存在，攻擊者可能藉以透過攔截服務之間的通訊，來執行未獲授權的動作 (CVE-2018-16860) - 應用程式可能可以用核心權限執行任意程式碼 (CVE-2019-8694) - 遠端攻擊者可能可以檢視敏感資訊 (CVE-2019-13118) - 攻擊者可能可以在將未受信任的 NSDictionary 還原序列化時，在應用程式中觸發釋放後使用 (CVE-2019-8662) - 造訪惡意的網站可能會導致位址列偽造 (CVE-2019-8670) - Time Machine 備份的加密狀態可能不正確 (CVE-2019-8667) - 剖析惡意特製的 office 文件可能導致應用程式意外終止，或任意程式碼執行 (CVE-2019-8657) - 處理惡意特製的網站內容可能導致全域跨網站指令碼 (CVE-2019-8690、CVE-2019-8649、CVE-2019-8658) - 處理惡意特製的網站內容可能導致任意程式碼執行 (CVE-2019-8644、CVE-2019-8666、CVE-2019-8669、CVE-2019-8671、CVE-2019-8672、CVE-2019-8673、CVE-2019-8676、CVE-2019-8677、CVE-2019-8678、CVE-2019-8679、CVE-2019-8680、CVE-2019-8681、CVE-2019-8683、CVE-2019-8684、CVE-2019-8685、CVE-2019-8686、CVE-2019-8687、CVE-2019-8688、CVE-2019-8689) 請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.16 舊。因此，會受到 wireshark-2.4.16 公告中所提及的一個弱點影響。

  - 在 Wireshark 3.0.0 中，到 3.0.2、 2.6.02.6.9、 2.4.02.4.15和 ，ASN.1 BER 拆解器及相關拆解器可能會當機。這在 epan/asn1.c 中透過適當限制緩衝區增量來解決。
    (CVE-2019-13619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.6.10 舊。因此，會受到 wireshark-2.6.10 公告中所提及的一個弱點影響。

  - 在 Wireshark 3.0.0 中，到 3.0.2、 2.6.02.6.9、 2.4.02.4.15和 ，ASN.1 BER 拆解器及相關拆解器可能會當機。這在 epan/asn1.c 中透過適當限制緩衝區增量來解決。
    (CVE-2019-13619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.0.3 舊。因此，它受到 wireshark-3.0.3 警示中提及的漏洞影響。

  - 在 Wireshark 3.0.0 中，到 3.0.2、 2.6.02.6.9、 2.4.02.4.15和 ，ASN.1 BER 拆解器及相關拆解器可能會當機。這在 epan/asn1.c 中透過適當限制緩衝區增量來解決。
    (CVE-2019-13619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 75.0.3770.142。因此受到 2019_07_stable-channel-update- for-desktop 公告中所提及的多個弱點影響。

  - 在 75.0.3770.142 之前的 Google Chrome 中JavaScript 的超出邊界記憶體存取允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5866)

  - 在 75.0.3770.142 之前的 Google Chrome 中JavaScript 的不當實作可能讓遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5847)

  - 75.0.3770.142 之前版本的 Google Chrome 中的自動填入錯誤字型處理遠端攻擊者因而得以透過特製的 HTML 頁面從處理程序記憶體取得潛在敏感資訊。 (CVE-2019-5848)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 60.8 版舊。因此會受到 mfsa2019-23 公告中所提及的多個弱點影響。

  - 在仍處於使用中狀態下將已快取的 HTTP/2 串流關閉時會在 HTTP/2 中產生釋放後使用弱點進而導致可能可遭到惡意利用的損毀。 (CVE-2019-11713)

  - Niklas Baumstark 藉由安裝惡意語言套件後開啟使用遭入侵轉譯的瀏覽器功能，來示範沙箱逸出，這是其獲獎 Pwn2Own 項目的一部份。
    (CVE-2019-9811)

  - 重複使用內部視窗時其未考量使用 <code>document.domain</code> 進行跨來源保護。如果不同子網域上的頁面共同使用 <code>document.domain</code>則任何一個頁面都可以濫用此弱點將指令碼插入另一個子網域上的任意頁面即使是未使用 <code>document.domain</code> 放寬其來源的頁面安全性。 (CVE-2019-11711)

  - 收到狀態 308 重新導向回應的 NPAPI 外掛程式 (如 Flash) 發出的 POST 要求可繞過 CORS 要求。這會允許攻擊者發動跨網站要求偽造 (CSRF) 攻擊。
    (CVE-2019-11712)

  - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤這是因為在將值複製到記憶體並使用之前未正確清理值所致。 (CVE-2019-11729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 60.8 版舊。因此會受到 mfsa2019-22 公告中所提及的多個弱點影響。

  - 在仍處於使用中狀態下將已快取的 HTTP/2 串流關閉時會在 HTTP/2 中產生釋放後使用弱點進而導致可能可遭到惡意利用的損毀。 (CVE-2019-11713)

  - Niklas Baumstark 藉由安裝惡意語言套件後開啟使用遭入侵轉譯的瀏覽器功能，來示範沙箱逸出，這是其獲獎 Pwn2Own 項目的一部份。
    (CVE-2019-9811)

  - 重複使用內部視窗時其未考量使用 <code>document.domain</code> 進行跨來源保護。如果不同子網域上的頁面共同使用 <code>document.domain</code>則任何一個頁面都可以濫用此弱點將指令碼插入另一個子網域上的任意頁面即使是未使用 <code>document.domain</code> 放寬其來源的頁面安全性。 (CVE-2019-11711)

  - 收到狀態 308 重新導向回應的 NPAPI 外掛程式 (如 Flash) 發出的 POST 要求可繞過 CORS 要求。這會允許攻擊者發動跨網站要求偽造 (CSRF) 攻擊。
    (CVE-2019-11712)

  - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤這是因為在將值複製到記憶體並使用之前未正確清理值所致。 (CVE-2019-11729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 68.0。因此會受到 mfsa2019-21 公告中所提及的多個弱點影響。

  - 在被指令碼明確存取之前 <code>window.globalThis</code> 無法列舉且因此對諸如 <code>Object.getOwnPropertyNames(window)</code>之類的程式碼不可見。部署沙箱的網站若要列舉和凍結視窗物件的存取權可能會遺漏此項目而使其沙箱遭到繞過。 (CVE-2019-11716)

  - Necko 可在 UDP 連線期間存取錯誤執行緒上的子程序導致在某些情況下可能會發生可遭惡意利用的當機。 (CVE-2019-11714)

  - Niklas Baumstark 藉由安裝惡意語言套件後開啟使用遭入侵轉譯的瀏覽器功能，來示範沙箱逸出，這是其獲獎 Pwn2Own 項目的一部份。
    (CVE-2019-9811)

  - 重複使用內部視窗時其未考量使用 <code>document.domain</code> 進行跨來源保護。如果不同子網域上的頁面共同使用 <code>document.domain</code>則任何一個頁面都可以濫用此弱點將指令碼插入另一個子網域上的任意頁面即使是未使用 <code>document.domain</code> 放寬其來源的頁面安全性。 (CVE-2019-11711)

  - 收到狀態 308 重新導向回應的 NPAPI 外掛程式 (如 Flash) 發出的 POST 要求可繞過 CORS 要求。這會允許攻擊者發動跨網站要求偽造 (CSRF) 攻擊。
    (CVE-2019-11712)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Zoom Client for Meetings 版本是比 4.4.53932.0709 舊的 4.x 版。因此，會受到多個弱點影響。 

  - Zoom 中有一個拒絕服務弱點，這是因為本機 webserver 的問題所致。未經驗證的遠端攻擊者可惡意利用此問題，透過誘騙使用者點按特製的連結，造成持續擷取焦點，並導致應用程式停止回應。(CVE_2020-13449)

  - Zoom中存在一個網路攝影機劫持弱點，這是因為網站能夠與 localhost 連接埠 19421 和 19424 上的 Zoom webserver 互動所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪攻擊者所控制的網站，在攝影機作用中的狀態下，迫使使用者加入攻擊者所控制的視訊呼叫。(CVE-2020-13450)     
  - Zoom Client 中有一個遠端程式碼執行弱點，這是因為 ZoomOpener 程序發生錯誤所致。
    經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製啟動 URL，藉此執行任意命令。(CVE-2019-13567)請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 11.1.1 舊。因此，會受到多個弱點影響。- WebKit 中存在一個遠端程式碼執行弱點，這是因為未正確處理記憶體所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁來執行任意程式碼，或造成拒絕服務 (CVE-2018-4199、 CVE-2018-4201、CVE-2018-4218、CVE-2018-4233)。- 在 WebKit 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁而可能洩漏敏感資訊 (CVE-2018-4190)。- WebKit 中存在一個超出邊界讀取錯誤，這是因不當的輸入驗證所致。未經驗證的遠端攻擊者可加以惡意利用，透過進行 WebAssembly 編譯時採用 getWasmBufferFromValue 的特製網頁執行任意程式碼 (CVE-2018-4222)。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 60.7.2 版舊。因此，會受到 mfsa2019-20 公告中所提及的多個弱點影響。

  - 若未充分檢查在子處理程序和父處理程序間隨 <code>Prompt:Open</code> 訊息傳送的參數，會導致非沙箱化父處理程序開啟有弱點子處理程序所選擇的 Web 內容。若與其他弱點結合在一起，會導致有心人士在使用者的電腦上執行任意程式碼。(CVE-2019-11708)

  - 操控 JavaScript 物件時，會發生類型混淆弱點，這是因為 <code>Array.pop</code> 中的問題所致。這會導致可遭惡意利用的損毀。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-11707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 67.0.4。因此受到 mfsa2019-19 公告中所提及的一個弱點影響。

  - 若未充分檢查在子處理程序和父處理程序間隨 <code>Prompt:Open</code> 訊息傳送的參數，會導致非沙箱化父處理程序開啟有弱點子處理程序所選擇的 Web 內容。若與其他弱點結合在一起，會導致有心人士在使用者的電腦上執行任意程式碼。(CVE-2019-11708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 60.7.2 版舊。因此受到 mfsa2019-19 公告中所提及的一個弱點影響。

  - 若未充分檢查在子處理程序和父處理程序間隨 <code>Prompt:Open</code> 訊息傳送的參數，會導致非沙箱化父處理程序開啟有弱點子處理程序所選擇的 Web 內容。若與其他弱點結合在一起，會導致有心人士在使用者的電腦上執行任意程式碼。(CVE-2019-11708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 67.0.3。因此受到 mfsa2019-18 公告中所提及的一個弱點影響。

  - 操控 JavaScript 物件時可能會發生類型混淆弱點這是因為 <code>Array.pop</code>中的問題所致。這會導致可遭惡意利用的損毀。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-11707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 60.7.1 版舊。因此受到 mfsa2019-18 公告中所提及的一個弱點影響。

  - 操控 JavaScript 物件時可能會發生類型混淆弱點這是因為 <code>Array.pop</code>中的問題所致。這會導致可遭惡意利用的損毀。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-11707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Office 應用程式缺少安全性更新。因此，會受到 Microsoft Word 軟體中的遠端程式碼執行弱點影響，此弱點是因不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意命令。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 75.0.3770.90。因此受到 2019_06_stable-channel-update-for-desktop_13 公告中所提及的一個弱點影響。

  - 在 75.0.3770.90 之前的 Google Chrome 中Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5842)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 60.7.1 版舊。因此，會受到 mfsa2019-17 公告中所提及的多個弱點影響。

  - Thunderbird 的 iCal 實作中有一個缺陷會在處理特定電子郵件訊息時造成 <code>icalrecuraddbydayrules</code> 中的堆疊緩衝區溢位進而導致可能可遭到惡意利用的損毀。 (CVE-2019-11705)

  - Thunderbird 的 iCal 實作中有一個缺陷會在處理特定電子郵件訊息時造成 <code>parsergetnextchar</code> 中的堆積緩衝區溢位進而導致可能可遭到惡意利用的損毀。 (CVE-2019-11703)

  - Thunderbird 的 iCal 實作中有一個缺陷會在處理特定電子郵件訊息時造成 <code>icalmemorystrdupanddequote</code> 中發生堆積緩衝區溢位進而導致可能可遭到惡意利用的損毀。 (CVE-2019-11704)

  - Thunderbird 的 iCal 實作中有一個缺陷會在處理特定電子郵件訊息時造成 <code>icaltimezonegetvtimezoneproperties</code> 中發生類型混淆進而導致損毀。 (CVE-2019-11706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Flash Player 為 32.0.0.192 版或更舊版本。因此會受到釋放後使用弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 75.0.3770.80。因此受到 2019_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 75.0.3770.80 更舊版本的 ANGLE 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2019-5836)

  - 在 75.0.3770.80 之前的 Google Chrome 中ServiceWorker 中的物件生命週期問題允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取。 (CVE-2019-5828)

  - 75.0.3770.80 之前版本的 Google Chrome 的下載管理程式中的整數溢位允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取。 (CVE-2019-5829)

  - Google Chrome 75.0.3770.80 更舊版本的 CORS 中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2019-5830)

  - 在 75.0.3770.80 之前的 Google Chrome 中V8 有物件生命週期問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5831)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 12.1.1 舊。因此，會受到多個弱點影響。- WebKit 中有多個超出邊界錯誤，這是因為不當處理記憶體所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意命令。(CVE-2019-6237、 CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628) - WebKit 中有一個超出邊界讀取錯誤，這是因為不當處理記憶體所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容洩漏記憶體內容。(CVE-2019-8607)

遠端 macOS 或 Mac OS X 主機上已安裝 Safari (一種網頁瀏覽器)。

遠端主機上執行的 Fortinet FortiClient Mac 版本比 6.2.1 舊。因此，受到一個敏感資料缺乏加密弱點影響。攻擊者可從執行 FortiClient 的端點裝置存取 VPN 工作階段 cookie。僅當端點裝置因攻擊者可存取 FortiClient 偵錯記錄或記憶體空間而遭到入侵時，攻擊者才能竊取 cookie。此外，若要實際使用遭竊的 cookie，攻擊者必須偽造端點的 IP 位址。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 74.0.3729.157。因此受到 2019_05_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.0.2 舊。因此，它受到 wireshark-3.0.2 公告中提及的漏洞影響。

  - 在 Wireshark 3.0.0 中，到 3.0.1、 2.6.02.6.8、 2.4.02.4.14和 ，解剖引擎可能會當機。已在 epan/packet.c 中透過限制層數並因此限制遞回而解決此問題。
    (CVE-2019-12295)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
128971	Mozilla Thunderbird < 68.1	high
128969	Mozilla Thunderbird < 68.0	critical
128774	Mozilla Thunderbird < 60.9	high
128740	Google Chrome < 77.0.3865.75 多個弱點	critical
128706	Microsoft Office 的安全性更新 (2019 年 9 月) (macOS)	high
128632	Adobe Flash Player for Mac <= 32.0.0.238 (APSB19-46)	critical
128529	Mozilla Firefox ESR < 60.9	critical
128527	Mozilla Firefox ESR < 68.1	critical
128524	Mozilla Firefox < 69.0	critical
128327	Google Chrome < 76.0.3809.132 弱點	medium
128178	macOS：Apple Safari < 12.1.2 多個弱點	high
128060	Mozilla Firefox ESR < 68.0.2	critical
128059	Mozilla Firefox < 68.0.2	critical
127915	已安裝 Jamf (macOS)	info
127902	Adobe Reader < 2015.006.30499 / 2017.011.30144 / 2019.012.20036 多個弱點 (APSB19-41) (macOS)	critical
127901	Adobe Acrobat < 2015.006.30499 / 2017.011.30144 / 2019.012.20036 多個弱點 (APSB19-41) (macOS)	critical
127898	Adobe Photoshop CC 19.x < 19.1.9 / CC 20.x < 20.0.6 多個弱點 (macOS APSB19-44)	critical
127895	Adobe Creative Cloud Desktop <= 4.6.1.393 多個弱點 (APSB19-39) (macOS)	critical
127894	Microsoft Office 的安全性更新 (2019 年 8 月) (macOS)	high
127135	VMware Fusion 10.0.x < 10.1.6 / 11.0.x < 11.0.3 像素著色器超出邊界讀取/寫入弱點 (VMSA-2019-0012)	critical
127128	Google Chrome < 76.0.3809.100 多個弱點	medium
127124	Microsoft Office 的安全性更新 (2019 年 7 月) (macOS)	high
127119	Google Chrome < 76.0.3809.87 多個弱點	critical
127113	LibreOffice < 6.2.5 多個弱點 (macOS)	critical
127055	macOS 和 Mac OS X 多個弱點 (安全性更新 2019-004)	critical
127054	macOS 10.14.x < 10.14.6 多個弱點	critical
126922	Wireshark 2.4.x < 2.4.16 一個弱點 (macOS)	high
126920	Wireshark 2.6.x < 2.6.10 一個弱點 (macOS)	high
126918	Wireshark 3.0.x < 3.0.3 一個弱點 (macOS)	high
126752	Google Chrome < 75.0.3770.142 多個弱點	critical
126703	Mozilla Thunderbird < 60.8	critical
126623	Mozilla Firefox ESR < 60.8	critical
126621	Mozilla Firefox < 68.0	critical
126590	Zoom Client for Meetings 4.x < 4.4.53932.0709 多個弱點 (macOS)	high
126381	macOS：Apple Safari < 11.1.1 多個弱點	high
126217	Mozilla Thunderbird < 60.7.2	critical
126070	Mozilla Firefox < 67.0.4	critical
126069	Mozilla Firefox ESR < 60.7.2	critical
126000	Mozilla Firefox < 67.0.3	high
125999	Mozilla Firefox ESR < 60.7.1	high
125953	Microsoft Office 的安全性更新 (2019 年 6 月) (macOS)	high
125951	Google Chrome < 75.0.3770.90 弱點	medium
125949	Mozilla Thunderbird < 60.7.1	critical
125814	Adobe Flash Player for Mac <= 32.0.0.192 (APSB19-30)	high
125728	Google Chrome < 75.0.3770.80 多個弱點	high
125548	macOS：Apple Safari < 12.1.1 多個弱點	high
125406	已安裝 Apple Safari (macOS)	info
125404	Fortinet FortiClient 6.2.x < 6.2.1 敏感資料缺乏加密弱點 (macOS)	high
125370	Google Chrome < 74.0.3729.157 弱點	high
125368	Wireshark 3.0.x < 3.0.2 一個弱點 (macOS)	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

critical

high

critical

high

critical

critical

critical

critical

medium

high

critical

critical

info

critical

critical

critical

critical

high

critical

medium

high

critical

critical

critical

critical

high

high

high

critical

critical

critical

critical

high

high

critical

critical

critical

high

high

high

medium

critical

high

high

high

info

high

high

high