遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 22.0.10 或 23.0.2 舊。因此，它受到 apsb23-36 公告中提及的一個弱點影響。

  - 釋放後使用弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2023-29321)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Client for Meetings 版本比 5.14.0 舊。因此，它受到 ZSB-23008 公告中所提及的一個弱點影響。

  - 5.14.0 版之前的 Zoom for MacOS 用戶端包含不當存取控制弱點。惡意使用者可能會刪除/取代 Zoom 用戶端檔案，進而可能造成 Zoom 用戶端失去完整性和可用性。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2023-28600)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 114.0.5735.133。因此，該瀏覽器會受到 2023_06_stable-channel-update-for-desktop_13 公告中提及的多個弱點影響。

  - Autofill 支付中的釋放後使用弱點。(CVE-2023-3214)

  - WebRTC 中存在釋放後使用弱點。(CVE-2023-3215)

  - V8 中存在類型混淆弱點。(CVE-2023-3216)

  - WebXR 中的釋放後使用弱點。(CVE-2023-3217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.12 版舊，因此會受到 mfsa2023-21 公告中提及的多個弱點影響。

  - 具有無效 TLS 憑證的網站錯誤頁面缺少啟用延遲，Thunderbird 利用啟用延遲來保護提示和權限對話方塊免遭惡意利用人為回應時間延遲的攻擊。如果惡意頁面引誘使用者在導覽至有憑證錯誤的網站之前點擊精確位置，同時使轉譯器非常忙碌，則其可在錯誤頁面載入與顯示實際重新整理之間產生時間間隔。在正確的時機下，所引發的點擊可落在該間隔中，並啟動會覆寫該網站憑證錯誤的按鈕。
    (CVE-2023-34414)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew McCreight、Mozilla Fuzzing 團隊、Sean Feng 和 Sebastian Hengst 報告 Thunderbird 102.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34416)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.12 版舊。因此，它受到 mfsa2023-19 公告中提及的多個弱點影響。

  - 具有無效 TLS 憑證的網站錯誤頁面缺少啟用延遲，Firefox 利用啓用延遲來保護提示和權限對話方塊免遭惡意利用人為回應時間延遲的攻擊。如果惡意頁面引誘使用者在導覽至有憑證錯誤的網站之前點擊精確位置，同時使轉譯器非常忙碌，則其可在錯誤頁面載入與顯示實際重新整理之間產生時間間隔。在正確的時機下，所引發的點擊可落在該間隔中，並啟動會覆寫該網站憑證錯誤的按鈕。
    (CVE-2023-34414)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew McCreight、Mozilla Fuzzing 團隊、Sean Feng 和 Sebastian Hengst 報告 Firefox 113 和 Firefox ESR 102.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34416)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 114.0 版舊。因此，它受到 mfsa2023-20 公告中提及的多個弱點影響。

  - 具有無效 TLS 憑證的網站錯誤頁面缺少啟用延遲，Firefox 利用啓用延遲來保護提示和權限對話方塊免遭惡意利用人為回應時間延遲的攻擊。如果惡意頁面引誘使用者在導覽至有憑證錯誤的網站之前點擊精確位置，同時使轉譯器非常忙碌，則其可在錯誤頁面載入與顯示實際重新整理之間產生時間間隔。在正確的時機下，所引發的點擊可落在該間隔中，並啟動會覆寫該網站憑證錯誤的按鈕。
    (CVE-2023-34414)

  - 作爲重新導向的結果，為從 data: URL 載入的文件選擇網站隔離處理程序時，Firefox 會在與發出重新導向的網站相同的處理程序中載入該文件。這繞過了針對託管開放重新導向之網站的 Spectre 式攻擊的網站隔離保護。Firefox 不再遵循 HTTP 重新導向至 data: URL。(CVE-2023-34415)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew McCreight、Mozilla Fuzzing 團隊、Sean Feng 和 Sebastian Hengst 報告 Firefox 113 和 Firefox ESR 102.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34416)

  - Mozilla 開發人員和社群成員 Andrew McCreight、Randell Jesup 及 Mozilla Fuzzing 團隊報告 Firefox 113 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34417)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 114.0.5735.106。因此，它受到 2023_06_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - V8 中存在類型混淆弱點。(CVE-2023-3079)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Document Foundation LibreOffice 的試算表元件中有一個不當驗證陣列索引弱點，攻擊者可利用此弱點特製試算表文件，從而載入時造成陣列索引反向溢位。在受影響的 LibreOffice 版本中，建立某些格式錯誤的試算表公式 (如 AGGREGATE) 時，可使用比預期少的參數，進而導致陣列索引反向溢位，在這種情況下，有可能執行任意程式碼。此問題會影響：The Document Foundation LibreOffice 7.4 版的 7.4.6 之前版本、7.5 版的 7.5.1 之前版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Document Foundation LibreOffice 的編輯器元件中存在存取控制不當弱點，攻擊者可利用此弱點，透過特製的文件造成系統在沒有提示的情況下載入外部連結。在受影響的 LibreOffice 版本中，使用連結至外部檔案的浮動框架的文件會在不提示使用者權限的情況下載入這些框架的內容。這與 LibreOffice 中其他連結內容的處理方式不一致。此問題會影響：The Document Foundation LibreOffice 7.4 版的 7.4.7 之前版本、7.5 版的 7.5.3 之前版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Okta Advanced Server Access Client (舊稱 ScaleFT)。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 114.0.5735.90。因此，它受到 2023_05_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Swiftshader 中存在超出邊界寫入弱點。(CVE-2023-2929)

  - Extensions 中存在釋放後使用弱點。(CVE-2023-2930)

  - PDF 中存在釋放後使用弱點。(CVE-2023-2931、CVE-2023-2932、CVE-2023-2933)

  - Mojo 中存在超出邊界記憶體存取弱點。(CVE-2023-2934)

  - V8 中存在類型混淆弱點。(CVE-2023-2935、CVE-2023-2936)

  - Picture In Picture 中存在不當實作問題。(CVE-2023-2937、CVE-2023-2938)

  - Installer 中存在資料驗證不充分弱點。(CVE-2023-2939)

  - Download 中存在不當實作問題。(CVE-2023-2940)

  - Extensions API 中存在不當實作弱點。(CVE-2023-2941)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.6.16 舊。因此，會受到 wireshark-1.6.16 公告中提及的多個弱點所影響。

  - 在 1.6.16 之前的 1.6.x 版和 1.8.8 之前的 1.8.x 版 Wireshark 中，CAPWAP 解剖器之 epan/dissectors/packet-capwap.c 中的 dissect_capwap_data 函式未正確使用 -1 資料值表示錯誤情況，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-4074)

  - 在 1.6.16 之前的 1.6.x 版、1.8.8 之前的 1.8.x 版 Wireshark 中，HTTP 解剖器之 epan/dissectors/packet-http.c 中的 http_payload_subdissector 函式未正確判斷使用遞回方法的時間，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (堆疊消耗)。
    (CVE-2013-4081)

  - 在 1.6.16 之前的 1.6.x 版、1.8.8 之前的 1.8.x 版以及 1.10.0 版 Wireshark 中，DCP ETSI 解剖器內，epan/dissectors/packet-dcp-etsi.c 的 dissect_pft 函式未驗證一個特定片段長度值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
    (CVE-2013-4083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MacOSX 主機上安裝有 CrowdStrike Falcon Sensor，這是用於 Falcon 平台的代理程式。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.4.15 舊。因此，會受到 wireshark-1.4.15 公告中提及的多個弱點所影響。

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，DCP ETSI 解剖器之 epan/dissectors/packet-dcp-etsi.c 內的 dissect_pft 函式允許遠端攻擊者透過零長度訊息，造成拒絕服務 (除以零錯誤和應用程式損毀)。(CVE-2012-4285)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版，以及 1.8.2 之前的 1.8.x 版 Wireshark 中，XTP 解剖器中 epan/dissectors/packet-xtp.c 的 dissect_xtp_ecntl 函式存在整數溢位問題，允許遠端攻擊者透過跨越長度的大值，造成拒絕服務 (迴圈或應用程式損毀)。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，AFP 解剖器內的 epan/dissectors/packet-afp.c 允許遠端攻擊者透過大量的 ACL 項目，造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4289)

  - 在 Wireshark 1.4.x 版的 1.4.15 之前版本、1.6.x 版的 1.6.10 之前版本以及 1.8.x 版的 1.8.2 之前版本中，RTPS2 解剖器的 epan/dissectors/packet-rtps2.c 中存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (CPU 消耗)。(CVE-2012-4296)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CIP 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (記憶體消耗)。(CVE-2012-4291)

  在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，STUN 解剖器之 epan/dissectors/packet-stun.c 內的 dissect_stun_message 函式在特定樹狀結構程式庫中未與金鑰毀損行為正確互動，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2012-4292)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，EtherCAT Mailbox 解剖器中的 plugins/ethercat/packet-ecatmb.c 未正確處理某些整數欄位，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式結束)。(CVE-2012-4293)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CTDB 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (迴圈和 CPU 消耗)。
    (CVE-2012-4290)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.14 舊。因此，會受到 wireshark-1.10.14 公告中所提及的多個弱點影響。

  - 在 Wireshark 1.10.14之前的 1.10.x 版和 1.12.5 之前的 1.12.x 版中，WCP 解剖器中的 epan/dissectors/packet-wcp.c 未正確參照先前處理的位元組，這會允許遠端攻擊者透過特製封包。該弱點與 CVE-2015-2188不同。
    (CVE-2015-3811)

  - 在 1.10.14 之前的 1.10.x 版、1.12.5 之前的 1.12.x 版 Wireshark 中，X11 解剖器的 epan/dissectors/packet-x11.c 的 x11_init_protocol 函數中存在多個記憶體洩漏弱點，這允許遠端攻擊者透過特製的封包造成拒絕服務 (記憶體消耗)。(CVE-2015-3812)

  - 在 1.10.14 之前的 1.10.x 版、1.12.5 之前的 1.12.x 版 Wireshark 的 IEEE 802.11 解剖器中，epan/dissectors/packet-ieee80211.c 中的 (1) dissect_tfs_request 和 (2) dissect_tfs_response 函式將零值解譯為長度而非長度，從而允許遠端攻擊者透過特製封包造成拒絕服務 (無限迴圈) 的錯誤情形。(CVE-2015-3814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.17 舊。因此，會受到 wireshark-2.2.17 公告中所提及的多個弱點影響。

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Bluetooth AVDTP 解剖器可能當機。此問題已在 epan/dissectors/packet-btavdtp.c 中透過正確初始化資料結構得到解決。
    (CVE-2018-16058)

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Bluetooth Attribute Protocol 解剖器可能當機。此問題已在 epan/dissectors/packet-btatt.c 中透過驗證特定 UUID 的解剖器是否存在而獲得解決。(CVE-2018-16056)

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Radiotap 解剖器可能當機。已透過驗證迭代器作業，在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中修正此問題。
    (CVE-2018-16057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.6 舊。因此，它受到 wireshark-4.0.6 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 版至 3.6.13 版存在 XRA 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-2952)

  - 由於無法驗證攻擊者特製的 RTPS 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0666)

  - 由於無法驗證攻擊者特製的 IEEE-C37.118 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0668)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 BLF 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2854、CVE-2023-2857)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 Candump 記錄分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.14 舊。因此，它受到 wireshark-3.6.14 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 版至 3.6.13 版存在 XRA 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-2952)

  - 由於無法驗證攻擊者特製的 IEEE-C37.118 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0668)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 Candump 記錄分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2855)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 VMS TCPIPtrace 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2856)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 BLF 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2857)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.6.6 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改進權利解決此問題。此問題已在 Xcode 14.3 版中修正。沙箱應用程式可能會收集系統記錄 (CVE-2023-27945)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、watchOS 9.4、tvOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、iOS 16.4 和 iPadOS 16.4 中修正此問題。處理惡意建構的影像可能導致處理序記憶體洩漏。(CVE-2023-23535)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。(CVE-2023-32388、CVE-2023-32392)

  - 已透過改善敏感資訊的編輯解決此問題。(CVE-2023-28191)

  - 已透過改進權利解決此問題。(CVE-2023-32411)

  - 已透過改善暫存檔處理方式解決隱私權問題。(CVE-2023-32386)

  - 已透過改進狀態管理解決了身分驗證問題。(CVE-2023-32360)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-32387、CVE-2023-32398、CVE-2023-32412)

  - 已透過改進邊界檢查解決緩衝區溢位問題。(CVE-2023-32384)

  - 已透過改善輸入驗證解決超出邊界讀取問題。(CVE-2023-32368、CVE-2023-32382、CVE-2023-32410)

  - 已透過其他權限檢查解決此問題。(CVE-2023-27940)

  - 已透過改進檢查解決邏輯問題。(CVE-2023-32352、CVE-2023-32405)

  - 已透過改進狀態管理解決一個邏輯問題。(CVE-2023-32355、CVE-2023-32369、CVE-2023-32395、CVE-2023-32397、CVE-2023-32407)

  - 已透過改善邊界檢查解決超出邊界寫入問題。(CVE-2023-32380)

  - 已透過改善敏感資訊的編輯解決此問題。(CVE-2023-32403)

  - 已透過改進狀態管理解決了身分驗證問題。(CVE-2023-32357)

  - 已透過改進緩存處理解決此問題。(CVE-2023-32408)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.7 之前的 11.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、tvOS 16.4、watchOS 9.4、iOS 16.4 和 iPadOS 16.4 中修正此問題。應用程式或許能夠透過核心權限執行任意程式碼 (CVE-2023-28181)

  - 已透過改進權利解決此問題。此問題已在 Xcode 14.3 版中修正。沙箱應用程式可能會收集系統記錄 (

遠端主機執行的 macOS/Mac OS X 版本為 13.4 之前的 13.x 版。因此，會受到多個弱點影響：

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。(CVE-2023-32388、CVE-2023-32392)

  - 已透過改進檢查解決此問題。(CVE-2023-32400)

  - 已透過改進權利解決此問題。(CVE-2023-32367、CVE-2023-32376、CVE-2023-32404、CVE-2023-32411)

  - 已透過改進檢查解決此問題。(CVE-2023-32371、CVE-2023-32390、CVE-2023-32391、CVE-2023-32394)

  - 已透過改善暫存檔處理方式解決隱私權問題。(CVE-2023-32386)

  - 已透過改進緩存處理解決此問題。(CVE-2023-32399、CVE-2023-32408)

  - 已透過改善敏感資訊的編輯解決此問題。(CVE-2023-28191)

  - 已透過改進狀態管理解決了身分驗證問題。(CVE-2023-32360)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-32373、CVE-2023-32387、CVE-2023-32398、CVE-2023-32412)

  - 已透過改善輸入驗證解決超出邊界讀取問題。(CVE-2023-28204、CVE-2023-32368、CVE-2023-32372、CVE-2023-32375、CVE-2023-32382、CVE-2023-32402、CVE-2023-32410、CVE-2023-32420)

  - 已透過改進邊界檢查解決緩衝區溢位問題。(CVE-2023-32384)

  - 已透過改進檢查解決一個類型混淆問題。(CVE-2023-27930)

  - 已透過其他權限檢查解決此問題。(CVE-2023-27940)

  - 已透過改進檢查解決邏輯問題。(CVE-2023-32352、CVE-2023-32405)

  - 已透過改進狀態管理解決一個邏輯問題。(CVE-2023-32355、CVE-2023-32369、CVE-2023-32395、CVE-2023-32397、CVE-2023-32407)

  - 已透過改善邊界檢查解決超出邊界寫入問題。(CVE-2023-32380)

  - 已透過改善敏感資訊的編輯解決此問題。(CVE-2023-32389、CVE-2023-32403、CVE-2023-32415)

  - 已透過改善記憶體處理解決一個拒絕服務問題。(CVE-2023-32385)

  - 已透過改進狀態管理解決了身分驗證問題。(CVE-2023-32357)

  - 已透過新增其他 SQLite 記錄限制解決此問題。(CVE-2023-32422)

  - 已透過改進狀態管理解決了此問題。(CVE-2023-28202)

  - 已透過改善記憶體處理解決緩衝區溢位問題。(CVE-2023-32423)

  - 已透過改進邊界檢查解決此問題。(CVE-2023-32409)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝適用於 Go 的 Google Protobuf 模組

遠端 macOS 主機上安裝的 Google Chrome 版本早於 113.0.5672.126。因此，它受到 2023_05_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

  - Navigation 中的釋放後使用弱點。(CVE-2023-2721)

  - Autofill 中的釋放後使用弱點。(CVE-2023-2722)

  - DevTools 中存在釋放後使用弱點。(CVE-2023-2723)

  - V8 中存在類型混淆弱點。(CVE-2023-2724)

  - Guest View 中的釋放後使用弱點。(CVE-2023-2725)

  - WebApp Installs 中存在不當實作弱點。(CVE-2023-2726)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.11 版舊。因此，它受到 mfsa2023-18 公告中提及的多個弱點影響。

  - 在多種情況下，瀏覽器提示可能已被受內容控制的快顯視窗遮蔽。這些方法可能導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-32205)

  - 超出邊界讀取可導致 RLBox Expat 驅動程式損毀。(CVE-2023-32206)

  - 快顯通知中的遺漏延遲可讓攻擊者誘騙使用者授予權限。(CVE-2023-32207)

  - 類型檢查錯誤會導致編譯無效的程式碼。(CVE-2023-32211)

  - 攻擊者可放置 <code>datalist</code> 元素來模糊位址列。
    (CVE-2023-32212)

  - 讀取檔案時，可使用未初始化的值作為讀取限制。(CVE-2023-32213)

  - 可利用通訊協定處理程式 <code>ms-cxh</code> 和 <code>ms-cxh-full</code> 來觸發拒絕服務。注意：此攻擊僅影響 Windows。其他作業系統不受影響。
    (CVE-2023-32214)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew Osmond、Emily McDonough、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-32215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.11 版舊。因此，該應用程式受到 mfsa2023-17 公告中提及的多個弱點影響。

  - 在多種情況下，瀏覽器提示可能已被受內容控制的快顯視窗遮蔽。這些方法可能導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-32205)

  - 超出邊界讀取可導致 RLBox Expat 驅動程式損毀。(CVE-2023-32206)

  - 快顯通知中的遺漏延遲可讓攻擊者誘騙使用者授予權限。(CVE-2023-32207)

  - 類型檢查錯誤會導致編譯無效的程式碼。(CVE-2023-32211)

  - 攻擊者可放置 <code>datalist</code> 元素來模糊位址列。
    (CVE-2023-32212)

  - 讀取檔案時，可使用未初始化的值作為讀取限制。(CVE-2023-32213)

  - 可利用通訊協定處理程式 <code>ms-cxh</code> 和 <code>ms-cxh-full</code> 來觸發拒絕服務。注意：此攻擊僅影響 Windows。其他作業系統不受影響。
    (CVE-2023-32214)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew Osmond、Emily McDonough、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Firefox 112 和 Firefox ESR 102.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-32215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 113.0 版舊。因此，該應用程式受到 mfsa2023-16 公告中提及的多個弱點影響。

  - 在多種情況下，瀏覽器提示可能已被受內容控制的快顯視窗遮蔽。這些方法可能導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-32205)

  - 超出邊界讀取可導致 RLBox Expat 驅動程式損毀。(CVE-2023-32206)

  - 快顯通知中的遺漏延遲可讓攻擊者誘騙使用者授予權限。(CVE-2023-32207)

  - 由於動態 <code>import()</code>，服務背景工作可能會洩漏指令碼基底 URL。(CVE-2023-32208)

  - 惡意特製的 favicon 可導致記憶體不足損毀。(CVE-2023-32209)

  - 在確保我們載入適當權限的主體時，文件未正確假設主體物件的順序。在某些情況下，這可能導致以比預期更高權限的主體載入文件。(CVE-2023-32210)

  - 類型檢查錯誤會導致編譯無效的程式碼。(CVE-2023-32211)

  - 攻擊者可放置 <code>datalist</code> 元素來模糊位址列。
    (CVE-2023-32212)

  - 讀取檔案時，可使用未初始化的值作為讀取限制。(CVE-2023-32213)

  - 可利用通訊協定處理程式 <code>ms-cxh</code> 和 <code>ms-cxh-full</code> 來觸發拒絕服務。注意：此攻擊僅影響 Windows。其他作業系統不受影響。
    (CVE-2023-32214)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew Osmond、Emily McDonough、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Firefox 112 和 Firefox ESR 102.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-32215)

  - Mozilla 開發人員和社群成員 Ronald Crane、Andrew McCreight、Randell Jesup 及 Mozilla Fuzzing 團隊報告 Firefox 112 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-32216)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端主機上安裝了 Cisco WebEx ARF 和/或 WRF Player。ARF Player 可用來觀賞從 WebEx 下載的錄製內容。WRF Player 可用來觀賞自行建立的 WebEx 錄製內容。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 13.0.x 版本比 13.0.2 舊。因此，會受到多個弱點影響。

  - VMware Workstation (17.x) 和 VMware Fusion (13.x) 含有一個堆疊型緩衝區溢位弱點，該弱點存在於與虛擬機器共用主機藍牙裝置的功能中。
    (CVE-2023-20869)

  - VMware Workstation 和 VMware Fusion 含有一個超出邊界讀取弱點，該弱點存在於與虛擬機器共用主機藍牙裝置的功能中。(CVE-2023-20870)

  - VMware Fusion 包含一個本機權限提升弱點。具有主機作業系統讀取/寫入權限的惡意執行者可提升權限以取得主機作業系統的 root 存取權。(CVE-2023-20871)

  - VMware Workstation 和 Fusion 在 SCSI CD/DVD 裝置模擬中包含超出邊界讀取/寫入弱點。(CVE-2023-20872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 112.0.5615.137。因此，它受到 2023_04_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。

  - 在 Google Chrome 112.0.5615.137 之前的版本中，Service Worker API 中存在超出邊界記憶體存取問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面惡意造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2133、CVE-2023-2134)

  - Google Chrome 比 112.0.5615.137 更舊版本的 DevTools 中存在釋放後使用弱點，此弱點允許成功誘騙使用者啟用特定先決條件的攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2135)

  - 在 Google Chrome 112.0.5615.137 之前版本中，Skia 中存在整數溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性：高) (CVE-2023-2136)

  - Google Chrome 112.0.5615.137 之前版本的 sqlite 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-2137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 112.0.5615.121。因此，它受到 2023_04_stable-channel-update-for-desktop_14 公告中提及的一個弱點影響。

  - V8 中存在類型混淆弱點。(CVE-2023-2033)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-22-481 公告中提及的一個弱點影響。

  - FortiClientMac 7.0.0 至 7.0.7 版、6.4 的所有版本、6.2 的所有版本、6.0 的所有版本、5.6 的所有版本、5.4 的所有版本、5.2 的所有版本、5.0 的所有版本和 4.0 的所有版本中存在未經完整性檢查就下載程式碼的弱點 [CWE-494]，本機攻擊者可藉由在升級時修改安裝程式來提升權限。(CVE-2023-22635)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.5 舊。因此，它受到 wireshark-4.0.5 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 RPCoRDMA 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1992)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版的 LISP 解剖器存在大型迴圈弱點，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1993)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 GQUIC 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1994)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.13 舊。因此，它受到 wireshark-3.6.13 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 RPCoRDMA 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1992)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版的 LISP 解剖器存在大型迴圈弱點，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1993)

  - Wireshark 4.0.0 至 4.0.4 版和 3.6.0 至 3.6.12 版存在 GQUIC 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-1994)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，會受到多個弱點影響：

  - Microsoft Office 遠端程式碼執行弱點。(CVE-2023-28285)

  - Windows Word 遠端程式碼執行弱點。(CVE-2023-28311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.10 版舊。因此，它受到 mfsa2023-15 公告中提及的多個弱點影響。

  - 攻擊者可使用 WebGL API 造成記憶體存取超出邊界，進而引致記憶體損毀，並且可能觸發當機。此錯誤只會影響 Thunderbird for macOS。其他作業系統不受影響。(CVE-2023-29531)

  - 本機攻擊者可藉由將服務指向惡意 SMB 伺服器上的更新檔案，來誘騙 Mozilla Maintenance Service 套用未簽署的更新檔案。由於服務要求的寫入鎖定在 SMB 伺服器上無效，因此更新檔案可在簽章檢查之後被取代。注意：此攻擊必須有本機系統存取權，且只會影響 Windows。其他作業系統不受影響。(CVE-2023-29532)

  - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。
    (CVE-2023-29533)

  - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。 (CVE-2023-29535)

  - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。
    (CVE-2023-29536)

  - 傳送 S/Mime 加密電子郵件時，未檢查收件者憑證的 OCSP 撤銷狀態，並且會接受撤銷的憑證。Thunderbird 68 至 102.9.1 版受到此錯誤影響。
    (CVE-2023-0547)

  - Thunderbird 102.9.1 版及其之前所有版本使用的 Ribose RNP 程式庫中有一個錯誤，所以某些格式錯誤的 OpenPGP 訊息可觸發錯誤的 PKESK/SKESK 封包剖析，進而造成 Thunderbird 使用者介面懸置。此問題是在使用 Google 的 oss-fuzz 時發現的。(CVE-2023-29479)

  - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。(CVE-2023-29539)

  - Thunderbird 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。此錯誤只會影響特定發行版本的 Thunderbird for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。(CVE-2023-29541)

  - 檔案名稱中的新行可用於繞過將惡意檔案副檔名 (如 .lnk) 替換為 .download 的副檔名安全機制。這可導致系統意外執行惡意程式碼。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他版本的 Thunderbird 不受影響。(CVE-2023-29542)

  - 與 CVE-2023-28163 類似，當選擇「將連結另存為」時，若使用包含環境變數名稱的建議檔案名稱，Windows 會在目前使用者的內容中解析這些檔案。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他版本的 Thunderbird 不受影響。(CVE-2023-29545)

  - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。(CVE-2023-1945)

  - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。
    (CVE-2023-29548)

  - Mozilla 開發人員 Andrew Osmond、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-29550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 20.005.30467 之前的版本或 23.001.20143 版本。因此，會受到多個弱點影響。

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2023-26395)

  - 違反安全設計原則 (CWE-657)，可能導致權限提升 (CVE-2023-26396)

  - 超出邊界讀取 (CWE-125) 可能導致記憶體洩漏 (CVE-2023-26397)

  - 不當輸入驗證弱點 (CWE-20)，可能導致任意程式碼執行攻擊 (CVE-2023-26405、CVE-2023-26407)

  - 不當存取控制 (CWE-284)，可能導致安全性功能繞過 (CVE-2023-26406、CVE-2023-26408)

  - 釋放後使用弱點 (CWE-416)，可能導致任意程式碼執行攻擊 (CVE-2023-26417、CVE-2023-26418、CVE-2023-26419、CVE-2023-26420、CVE-2023-26422、CVE-2023-26423、CVE-2023-26424)

  - 整數下溢或環繞 (CWE-191)，可能導致任意程式碼執行攻擊 (CVE-2023-26421)

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2023-26425)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 20.005.30467 之前的版本或 23.001.20143 版本。因此，會受到多個弱點影響。

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2023-26395)

  - 違反安全設計原則 (CWE-657)，可能導致權限提升 (CVE-2023-26396)

  - 超出邊界讀取 (CWE-125) 可能導致記憶體洩漏 (CVE-2023-26397)

  - 不當輸入驗證弱點 (CWE-20)，可能導致任意程式碼執行攻擊 (CVE-2023-26405、CVE-2023-26407)

  - 不當存取控制 (CWE-284)，可能導致安全性功能繞過 (CVE-2023-26406、CVE-2023-26408)

  - 釋放後使用弱點 (CWE-416)，可能導致任意程式碼執行攻擊 (CVE-2023-26417、CVE-2023-26418、CVE-2023-26419、CVE-2023-26420、CVE-2023-26422、CVE-2023-26423、CVE-2023-26424)

  - 整數下溢或環繞 (CWE-191)，可能導致任意程式碼執行攻擊 (CVE-2023-26421)

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2023-26425)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dimension 版本低於 3.4.9。因此，它受到 APSB23-27 公告中所提及的多個弱點影響。

  - 超出邊界寫入弱點 (CWE-787)，可能導致任意程式碼執行攻擊 (CVE-2023-26372、CVE-2023-26373)

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2023-26374)

  - 超出邊界讀取弱點 (CWE-125)，可能導致記憶體洩漏 (CVE-2023-26371、CVE-2023-26375、CVE-2023-26376、CVE-2023-26377、CVE-2023-26378、CVE-2023-26379、CVE-2023-26380、CVE-2023-26381、CVE-2023-26382、CVE-2023-26400、CVE-2023-26401、CVE-2023-26404)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 112.0 版舊。因此，它受到 mfsa2023-13 公告中提及的多個弱點影響。

  - 攻擊者可使用 WebGL API 造成記憶體存取超出邊界，進而引致記憶體損毀，並且可能觸發當機。此錯誤只會影響 Firefox for macOS。其他作業系統不受影響。(CVE-2023-29531)

  - 本機攻擊者可藉由將服務指向惡意 SMB 伺服器上的更新檔案，來誘騙 Mozilla Maintenance Service 套用未簽署的更新檔案。由於服務要求的寫入鎖定在 SMB 伺服器上無效，因此更新檔案可在簽章檢查之後被取代。注意：此攻擊必須有本機系統存取權，且只會影響 Windows。其他作業系統不受影響。(CVE-2023-29532)

  - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。
    (CVE-2023-29533)

  - Firefox 和 Focus for Android 中存在不同的全螢幕通知遮蔽方法。
    這些方法可能導致使用者混淆，也可能觸發偽造攻擊。此錯誤僅會影響 Firefox 和 Focus for Android。其他版本的 Firefox 不受影響。(CVE-2023-29534)

  - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。 (CVE-2023-29535)

  - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。
    (CVE-2023-29536)

  - 字型初始化中存在多個爭用條件，可導致記憶體損毀和程式執行由攻擊者控制的程式碼。(CVE-2023-29537)

  - 在特定情況下，WebExtension 可能在載入要求期間收到 <code>jar: file：///</code> URI，而不是 <code>moz-extension: ///</code> URI。這會洩漏使用者電腦上的目錄路徑。(CVE-2023-29538)

  - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。(CVE-2023-29539)

  - 使用 <code>sourceMappingUrls</code> 內嵌的重新導向，可在沒有 <code>allow-top-navigation-to-custom-protocols</code> 的情況下瀏覽沙箱 iframe 中的外部通訊協定連結。
    (CVE-2023-29540)

  - Firefox 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。此錯誤只會影響特定發行版本的 Firefox for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。(CVE-2023-29541)

  - 檔案名稱中的新行可用於繞過將惡意檔案副檔名 (如 .lnk) 替換為 .download 的副檔名安全機制。這可導致系統意外執行惡意程式碼。此錯誤只會影響 Windows 作業系統上的 Firefox，其他版本的 Firefox 不受影響。
    (CVE-2023-29542)

  - 攻擊者可在全域物件的除錯程式向量中造成記憶體損毀和可能遭惡意利用的釋放後使用弱點。(CVE-2023-29543)

  - 如果在錯誤的時間發生多個資源耗盡的執行個體，記憶體回收行程可造成記憶體損毀並且可能觸發當機。(CVE-2023-29544)

  - 與 CVE-2023-28163 類似，當選擇「將連結另存為」時，若使用包含環境變數名稱的建議檔案名稱，Windows 會在目前使用者的內容中解析這些檔案。此錯誤只會影響 Windows 作業系統上的 Firefox，其他版本的 Firefox 不受影響。(CVE-2023-29545)

  - 在 Firefox for Android 的私密瀏覽模式下錄製畫面時，位址列和鍵盤未隱藏，因此可能洩漏敏感資訊。此問題僅會影響 Android 版 Firefox。
    其他作業系統不受影響。(CVE-2023-29546)

  - Firefox cookie jar 中存在安全 cookie 時，程式可能已針對相同網域建立不安全的 cookie，而其本應以無訊息模式失敗。當從安全 cookie 讀取時，這可導致預期的結果不同步。(CVE-2023-29547)

  - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。
    (CVE-2023-29548)

  - 在某些情況下，對 <code>bind</code> 函式的呼叫可能導致錯誤的領域。這可能造成與 JavaScript 實作沙箱 (如 SES) 相關的弱點。
    (CVE-2023-29549)

  - Mozilla 開發人員 Randell Jesup、Andrew Osmond、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Firefox 111 和 Firefox ESR 102.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-29550)

  - Mozilla 開發人員 Randell Jesup、Andrew McCreight、Gabriele Svelto 和 Mozilla Fuzzing 團隊報告 Firefox 111 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2023-29551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.10 版舊。因此，它受到 mfsa2023-14 公告中提及的多個弱點影響。

  - 攻擊者可使用 WebGL API 造成記憶體存取超出邊界，進而引致記憶體損毀，並且可能觸發當機。此錯誤只會影響 Firefox for macOS。其他作業系統不受影響。(CVE-2023-29531)

  - 本機攻擊者可藉由將服務指向惡意 SMB 伺服器上的更新檔案，來誘騙 Mozilla Maintenance Service 套用未簽署的更新檔案。由於服務要求的寫入鎖定在 SMB 伺服器上無效，因此更新檔案可在簽章檢查之後被取代。注意：此攻擊必須有本機系統存取權，且只會影響 Windows。其他作業系統不受影響。(CVE-2023-29532)

  - 網站可使用 <code>window.open</code>、全螢幕要求、<code>window.name</code> 指派和 <code>setInterval</code> 呼叫的組合來模糊全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。
    (CVE-2023-29533)

  - 在記憶體回收行程壓縮之後，對於弱式地圖尚未執行正確追蹤，它可能就已遭到存取。此問題可導致記憶體損毀，並且可能引致當機。 (CVE-2023-29535)

  - 攻擊者可造成記憶體管理員錯誤地釋放指向由攻擊者控制之記憶體的指標，進而導致宣告、記憶體損毀，並且可能引致當機。
    (CVE-2023-29536)

  - 處理 Content-Disposition 標頭中的 filename 指示詞時，如果檔案名稱包含 NULL 字元，會造成檔案名稱被截斷。這可導致反射型檔案下載攻擊，使用者可能被誘騙安裝惡意軟體。(CVE-2023-29539)

  - Firefox 未正確處理以 <code>.desktop</code> 結尾之檔案的下載，此動作可被解譯為執行受攻擊者控制的命令。此錯誤只會影響特定發行版本的 Firefox for Linux。其他作業系統不受影響，並且 Mozilla 無法列舉所有受影響的 Linux 發行版本。(CVE-2023-29541)

  - 檔案名稱中的新行可用於繞過將惡意檔案副檔名 (如 .lnk) 替換為 .download 的副檔名安全機制。這可導致系統意外執行惡意程式碼。此錯誤只會影響 Windows 作業系統上的 Firefox，其他版本的 Firefox 不受影響。
    (CVE-2023-29542)

  - 與 CVE-2023-28163 類似，當選擇「將連結另存為」時，若使用包含環境變數名稱的建議檔案名稱，Windows 會在目前使用者的內容中解析這些檔案。此錯誤只會影響 Windows 作業系統上的 Firefox，其他版本的 Firefox 不受影響。(CVE-2023-29545)

  - 從 Safe Browsing API 傳回的意外資料可導致記憶體損毀，並且可能引致當機。(CVE-2023-1945)

  - ARM64 Ion 編譯器中錯誤的降級指令可導致錯誤的最佳化結果。
    (CVE-2023-29548)

  - Mozilla 開發人員 Andrew Osmond、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Firefox 111 和 Firefox ESR 102.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-29550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.6 之前的 11.x 版。因此，其會受到一個弱點的影響：

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2023-28206)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.6.5 之前的 12.x 版。因此，其會受到一個弱點的影響：

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2023-28206)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 13.3.1 之前的 13.x 版。因此，會受到多個弱點影響：

  應用程式或許能夠透過核心權限執行任意程式碼。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-28206)

  - 處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-28205)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

根據自我報告的版本，Cisco Duo Authentication for macOS 受到一個弱點影響。Cisco Duo Two-Factor Authentication for macOS 和 Duo Authentication for Windows 中 Logon 與 RDP 的離線存取模式中存在弱點，未經驗證的實體攻擊者可以藉此重播有效的使用者工作階段認證，並且未經授權存取受影響的 macOS 或 Windows 裝置。引致此弱點的原因是，工作階段認證未正確到期。攻擊者可以重播先前使用的多重驗證 (MFA) 代碼來繞過 MFA 保護，藉此利用此弱點。若攻擊成功，攻擊者可在未經授權的情況下存取受影響的裝置。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 11.1.4 之前的版本。因此會受到包括以下在內的多個弱點影響：

  - NULL 指標解除參照弱點，可導致拒絕服務 (DoS)。

  - 剖析特定的 U3D 檔案時，發生超出邊界陣列讀取。

  - 剖析特定的 PDF 檔案時，會發生 NULL 指標解除參照，進而導致拒絕服務 (DoS)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 112.0.5615.49。因此，它受到 2023_04_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Visuals 的堆積緩衝區溢位弱點。(CVE-2023-1810)

  - Frame 中的釋放後使用弱點。(CVE-2023-1811)

  - DOM Bindings 中的超出邊界記憶體存取弱點。(CVE-2023-1812)

  - Extension 中的不當實作問題。(CVE-2023-1813)

  - Safe Browsing 中存在對非受信任的輸入驗證不足的弱點。(CVE-2023-1814)

  - Networking API 中的釋放後使用弱點。(CVE-2023-1815)

  - Picture In Picture 中不正確的安全性 UI。(CVE-2023-1816)

  - Intent 中存在原則強制執行不足問題。(CVE-2023-1817)

  - Vulkan 中的釋放後使用弱點。(CVE-2023-1818)

  - Accessibility 中的超出邊界讀取弱點。(CVE-2023-1819)

  - 瀏覽器歷程記錄中的堆積緩衝區溢位弱點。(CVE-2023-1820)

  - WebShare 中的不當實作。(CVE-2023-1821)

  - Navigation 中不正確的安全性 UI。(CVE-2023-1822)

  - FedCM 中的不當實作。(CVE-2023-1823)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.14 之前的版本。因此，會受到多個弱點影響：

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

  - Apache OpenOffice 文件可包含使用任意引數呼叫內部巨集的連結。已為此定義數個 URI 配置。透過點擊或自動化文件事件可以啓用連結。執行這類連結必須經過使用者核准。在受影響的 OpenOffice 版本中，程式不會要求使用者核准特定的連結。啓用這些連結時，可導致任意指令碼執行。(CVE-2022-47052)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端 macOS 主機上偵測到 3CX 桌面應用程式。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.9.1 版舊。因此，它受到 mfsa2023-12 公告中所提及的一個弱點影響。

  - 使用 Matrix 聊天通訊協定的 Thunderbird 使用者容易遭受拒絕服務攻擊。
    (CVE-2023-28427)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.3 之前的 13.x 版。因此，會受到多個弱點影響：

  - curl <7.87.0 HSTS 檢查中存在弱點，攻擊者可繞過檢查以誘騙其繼續使用 HTTP。
    若使用 HSTS 支援，即使已在 URL 中提供 HTTP，仍可指示 curl 使用 HTTPS，而不使用不安全的純文字 HTTP 步驟。但是，如果給定 URL 中的主機名稱首先使用 IDN 轉換過程中被取代為 ASCII 對應項的 IDN 字元，則可能繞過 HSTS 機制。如同使用 UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 字元，而非一般的 ASCII 句號 (U+002E)「.」。然後在後續要求中，它不會偵測 HSTS 狀態並進行純文字傳輸。因為它會儲存以 IDN 編碼的資訊，但尋找以 IDN 解碼的資訊。(CVE-2022-43551)

  - 低於 7.87.0 版的 curl 中存在一個釋放後使用弱點。可以要求 Curl 透過 HTTP Proxy 為其支援的所有通訊協定*建立通道*。HTTP Proxy 可以 (而且經常) 拒絕此類通道作業。
    當特定通訊協定 SMB 或 TELNET 被拒絕時，curl 會在其傳輸關閉程式碼路徑中使用堆積配置結構。(CVE-2022-43552)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.2.1、iOS 16.3.1 和 iPadOS 16.3.1 版中修正此問題。應用程式或許能夠透過核心權限執行任意程式碼。(CVE-2023-23514)

  - GitHub 存放庫 vim/vim 9.0.1143 更舊版本中存在超出邊界讀取弱點。(CVE-2023-0049)

  - GitHub 存放庫 vim/vim 9.0.1144 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0051)

  - GitHub 存放庫 vim/vim 9.0.1145 更舊版本中存在超出邊界寫入弱點。(CVE-2023-0054)

  - GitHub 存放庫 vim/vim 9.0.1189 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0288)

  - GitHub 存放庫 vim/vim 9.0.1225 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0433)

  - GitHub 存放庫 vim/vim 9.0.1247 更舊版本中存在除以零弱點。(CVE-2023-0512)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。(CVE-2023-27957、CVE-2023-27968)

  - 已透過改進檢查解決此問題。(CVE-2023-23525、CVE-2023-23532、CVE-2023-27943)

  - 已透過改進檢查解決此問題。(CVE-2023-23527、CVE-2023-23534、CVE-2023-27942、CVE-2023-27951、CVE-2023-27955)

  - 已透過移除存在弱點的程式碼解決此問題。(CVE-2023-27931)

  - 已透過改進輸入審查解決多個驗證問題。(CVE-2023-27961)

  - 已透過對應用程式狀態的可觀察性施加額外限制解決此問題。(CVE-2023-23543)

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2023-27936)

  - 已透過改善記憶體處理解決此問題。(CVE-2023-23535, CVE-2023-27933, CVE-2023-27953, CVE-2023-27956, CVE-2023-27958, CVE-2023-28181)

  - 已解決記憶體初始化問題。(CVE-2023-27934)

  - 已透過改善記憶體處理解決一個拒絕服務問題。(CVE-2023-28180)

  - 已透過改進邊界檢查解決此問題。(CVE-2023-27935)

  - 已透過改善狀態管理解決一個記憶體損毀問題。(CVE-2023-27965)

  - 已透過將敏感資料移至更安全的位置來解決隱私權問題。(CVE-2023-28190)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。(CVE-2023-23537、CVE-2023-23542、CVE-2023-27928)

  - 已透過改善輸入驗證解決整數溢位問題。(CVE-2023-27937)

  - 已透過 Gatekeeper 對從 iCloud shared-by-me 資料夾下載的檔案進行額外檢查解決此問題。(CVE-2023-23526)

  - 已透過改善輸入驗證解決超出邊界讀取問題。(CVE-2023-27929、CVE-2023-27949)

  - 已透過改進邊界檢查解決超出邊界讀取問題。(CVE-2023-27946)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-27969)

  - 存在導致核心記憶體洩漏的超出邊界讀取問題。此問題已透過改進輸入驗證解決。(CVE-2023-27941)

  - 已透過改進輸入審查解決驗證問題。(CVE-2023-28200)

  - 已透過改善驗證解決此問題。(CVE-2023-28182)

  - 已透過改進檢查解決邏輯問題。(CVE-2023-23533、CVE-2023-23538、CVE-2023-27962)

  - 已透過改進限制解決一個邏輯問題。(CVE-2023-23523)

  - 已透過改善鎖定解決一個爭用情形。(CVE-2023-27952)

  - 透過改進驗證解決了一個邏輯問題。(CVE-2023-28178)

  - 已透過其他權限檢查解決此問題。(CVE-2023-27963)

  - 已透過改進狀態管理解決了此問題。(CVE-2023-27932)

  - 已透過移除來源資訊解決此問題。(CVE-2023-27954)

  - 已透過新的權利解決解決此問題。(CVE-2023-27944)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
177267	Adobe Animate 22.x < 22.0.10 / 23.x < 23.0.2 一個弱點 (APSB23-36)	high
177233	Zoom Client for Meetings < 5.14.0 弱點 (ZSB-23008)	medium
177228	Google Chrome < 114.0.5735.133 多個弱點	high
177090	Mozilla Thunderbird < 102.12	critical
176742	Mozilla Firefox ESR < 102.12	critical
176740	Mozilla Firefox < 114.0	critical
176676	Google Chrome < 114.0.5735.106 弱點	high
176674	LibreOffice 7.4 < 7.4.6 / 7.5 < 7.5.2 陣列索引反向溢位 (Windows)	high
176671	LibreOffice 7.4 < 7.4.7 / 7.5 < 7.5.3 陣列索引反向溢位 (macOS)	medium
176522	已安裝 Okta Advanced Server Access Client (macOS)	info
176495	Google Chrome < 114.0.5735.90 多個弱點	high
176418	Wireshark 1.6.x < 1.6.16 多個弱點 (macOS)	high
176414	已安裝 CrowdStrike Falcon Sensor (MacOSX)	info
176397	Wireshark 1.4.x < 1.4.15 多個弱點 (macOS)	high
176374	Wireshark 1.10.x < 1.10.14 多個弱點 (macOS)	high
176371	Wireshark 2.2.x < 2.2.17 多個弱點 (macOS)	high
176369	Wireshark 4.0.x < 4.0.6 多個弱點 (macOS)	high
176367	Wireshark 3.6.x < 3.6.14 多個弱點 (macOS)	high
176087	macOS 12.x < 12.6.6 多個弱點 (HT213759)	critical
176084	macOS 11.x < 11.7.7 多個弱點 (HT213760)	critical
176078	macOS 13.x < 13.4 多個弱點 (HT213758)	critical
176073	已安裝 Google Protobuf Go 模組 (macOS)	info
175838	Google Chrome < 113.0.5672.126 多個弱點	high
175372	Mozilla Thunderbird < 102.11	high
175331	Mozilla Firefox ESR < 102.11	high
175329	Mozilla Firefox < 113.0	critical
175105	已安裝 Cisco WebEx ARF/WRF Player (macOS)	info
174757	VMware Fusion 13.0.x < 13.0.2 多個弱點 (VMSA-2023-0008)	high
174479	Google Chrome < 112.0.5615.137 多個弱點	critical
174333	Google Chrome < 112.0.5615.121 弱點	high
174259	Fortinet FortiClient (Mac) - 更新功能可能導致權限提升弱點 (FG-IR-22-481) (macOS)	high
174239	Wireshark 4.0.x < 4.0.5 多個弱點 (macOS)	high
174235	Wireshark 3.6.x < 3.6.13 多個弱點 (macOS)	high
174167	Microsoft Office 產品的安全性更新 (2023 年 4 月) (macOS)	high
174165	Mozilla Thunderbird < 102.10	critical
174137	Adobe Acrobat < 20.005.30467 / 23.001.20143 多個弱點 (APSB23-24) (macOS)	high
174134	Adobe Reader < 20.005.30467 / 23.001.20143 多個弱點 (APSB23-24) (macOS)	high
174125	Adobe Dimension < 3.4.9 多個弱點 (APSB23-27) (macOS)	high
174077	Mozilla Firefox < 112.0	critical
174074	Mozilla Firefox ESR < 102.10	critical
174037	macOS 11.x < 11.7.6 (HT213725)	high
174036	macOS 12.x < 12.6.5 (HT213724)	high
174022	macOS 13.x < 13.3.1 多個弱點 (HT213721)	high
173971	Cisco Duo Authentication for macOS 登入離線認證重播 (cisco-sa-duo-replay-knuNKd)	medium
173917	Foxit PDF Editor for Mac < 11.1.4 多個弱點	high
173837	Google Chrome < 112.0.5615.49 多個弱點	high
173740	Apache OpenOffice < 4.1.14 多個弱點 (macOS)	high
173679	已安裝 3CX 桌面應用程式 (macOS)	info
173623	Mozilla Thunderbird < 102.9.1	high
173444	macOS 13.x < 13.3 多個弱點 (HT213670)	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

medium

high

critical

critical

critical

high

high

medium

info

high

high

info

high

high

high

high

high

critical

critical

critical

info

high

high

high

critical

info

high

critical

high

high

high

high

high

critical

high

high

high

critical

critical

high

high

high

medium

high

high

high

info

high

critical