根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 12.1.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit 軟體 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在釋放後使用弱點。特製的 PDF 文件可透過操控特定類型的表單欄位，觸發重複使用先前已釋放的記憶體。這可以導致記憶體損毀和任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-28744)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.9 之前的 11.x 版。因此，它受到多個弱點影響：

  - 在低於 v8.1.0 的 curl 中存在釋放後使用弱點，體現在 libcurl 使用 SHA 256 雜湊驗證 SSH 伺服器公開金鑰中。此檢查失敗時，libcurl 會在傳回包含 (現已釋放) 雜湊的錯誤訊息之前，釋放記憶體以供指紋識別功能使用。此瑕疵有將敏感堆積型資料插入錯誤訊息中的風險，該訊息可能會顯示給使用者，或可能會遭到洩漏和洩漏。(CVE-2023-28319)

  - 在低於 v8.1.0 的 curl 中存在拒絕服務弱點，體現在 libcurl 提供了多個不同的後端來解析構建時選擇的主機名稱中。如果構建為使用同步解析器，則允許名稱解析為使用「alarm()」和「siglongjmp()」的緩慢作業逾時。執行此操作時，libcurl 會使用未受 mutex 保護的全域緩衝區，因此多執行緒應用程式可能會損毀或發生其他不當行為。(CVE-2023-28320)

  - curl v8.1.0 之前版本中存在憑證驗證不當弱點，它支援比對 TLS 伺服器憑證中做為主體別名列出的萬用字元符號。curl 可以被構建為針對 TLS 使用自己的名稱比對函式，而不是 TLS 庫提供的函式。此私人萬用字元比對函式會錯誤比對 IDN (國際網域名稱) 主機，並因此接受本應不相符的符號。IDN 主機名稱會先轉換為 puny 程式碼，然後再用於憑證檢查。Puny 編碼名稱一律以「xn--」開頭，且不應允許進行符號比對，但 curl 中的萬用字元檢查仍可檢查「x*」，即使 IDN 名稱很可能不包含任何與「x」類似的符號，仍會被視為與「x*」一致。(CVE-2023-28321)

  - curl v8.1.0 之前版本在進行 HTTP(S) 傳輸時，如果之前曾使用相同的控點發出使用讀取回呼 (「CURLOPT_READFUNCTION」) 的「PUT」要求，則 libcurl 可能會錯誤地使用此回呼來要求要傳送的資料，即使已經設定「CURLOPT_POSTFIELDS」選項亦如此。此缺陷可能會使應用程式意外產生錯誤行為，並在第二次傳輸中傳送錯誤資料或使用釋放後的記憶體，或發生類似情況。從 PUT 變更為 POST 時 (預期如此)，重複使用的控點邏輯中存在此問題。(CVE-2023-28322)

  在 openldap 中發現一個弱點。此安全性瑕疵會造成 ber_memalloc_x() 函式中發生 null 指標解除參照。(CVE-2023-2953)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-32433、CVE-2023-35993)

  - 已透過改進狀態管理解決了此問題。(CVE-2023-38606)

  - 已透過改善記憶體處理解決此問題。(CVE-2023-32441)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.5 之前的 13.x 版。因此，它受到多個弱點影響：

  - 在低於 v8.1.0 的 curl 中存在釋放後使用弱點，體現在 libcurl 使用 SHA 256 雜湊驗證 SSH 伺服器公開金鑰中。此檢查失敗時，libcurl 會在傳回包含 (現已釋放) 雜湊的錯誤訊息之前，釋放記憶體以供指紋識別功能使用。此瑕疵有將敏感堆積型資料插入錯誤訊息中的風險，該訊息可能會顯示給使用者，或可能會遭到洩漏和洩漏。(CVE-2023-28319)

  - 在低於 v8.1.0 的 curl 中存在拒絕服務弱點，體現在 libcurl 提供了多個不同的後端來解析構建時選擇的主機名稱中。如果構建為使用同步解析器，則允許名稱解析為使用「alarm()」和「siglongjmp()」的緩慢作業逾時。執行此操作時，libcurl 會使用未受 mutex 保護的全域緩衝區，因此多執行緒應用程式可能會損毀或發生其他不當行為。(CVE-2023-28320)

  - curl v8.1.0 之前版本中存在憑證驗證不當弱點，它支援比對 TLS 伺服器憑證中做為主體別名列出的萬用字元符號。curl 可以被構建為針對 TLS 使用自己的名稱比對函式，而不是 TLS 庫提供的函式。此私人萬用字元比對函式會錯誤比對 IDN (國際網域名稱) 主機，並因此接受本應不相符的符號。IDN 主機名稱會先轉換為 puny 程式碼，然後再用於憑證檢查。Puny 編碼名稱一律以「xn--」開頭，且不應允許進行符號比對，但 curl 中的萬用字元檢查仍可檢查「x*」，即使 IDN 名稱很可能不包含任何與「x」類似的符號，仍會被視為與「x*」一致。(CVE-2023-28321)

  - curl v8.1.0 之前版本在進行 HTTP(S) 傳輸時，如果之前曾使用相同的控點發出使用讀取回呼 (「CURLOPT_READFUNCTION」) 的「PUT」要求，則 libcurl 可能會錯誤地使用此回呼來要求要傳送的資料，即使已經設定「CURLOPT_POSTFIELDS」選項亦如此。此缺陷可能會使應用程式意外產生錯誤行為，並在第二次傳輸中傳送錯誤資料或使用釋放後的記憶體，或發生類似情況。從 PUT 變更為 POST 時 (預期如此)，重複使用的控點邏輯中存在此問題。(CVE-2023-28322)

  在 openldap 中發現一個弱點。此安全性瑕疵會造成 ber_memalloc_x() 函式中發生 null 指標解除參照。(CVE-2023-2953)

  - 已透過改善資料保護解決此問題。(CVE-2023-35983)

  - 已透過改進限制解決一個邏輯問題。(CVE-2023-32416、CVE-2023-38259)

  - 已透過改進檢查解決此問題。(CVE-2023-32418、CVE-2023-36854、CVE-2023-37450、CVE-2023-38133、CVE-2023-38572、CVE-2023-38594、CVE-2023-38595、CVE-2023-38597、CVE-2023-38600)

  - 已透過改善記憶體處理解決此問題。(CVE-2023-32441、CVE-2023-32734、CVE-2023-38611)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-32381、CVE-2023-32433、CVE-2023-35993)

  - 已透過改進狀態管理解決了此問題。(CVE-2023-38606)

  - 已透過改進驗證解決了一個路徑處理問題。(CVE-2023-38565)

  - 已透過改進檢查解決此邏輯問題。(CVE-2023-38593)

  - 已透過其他限制解決了權限問題。(CVE-2023-38602)

  - 已透過改善輸入驗證解決超出邊界讀取問題。(CVE-2023-32443)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.6.8 之前的 12.x 版。因此，它受到多個弱點影響：

  - 在低於 v8.1.0 的 curl 中存在釋放後使用弱點，體現在 libcurl 使用 SHA 256 雜湊驗證 SSH 伺服器公開金鑰中。此檢查失敗時，libcurl 會在傳回包含 (現已釋放) 雜湊的錯誤訊息之前，釋放記憶體以供指紋識別功能使用。此瑕疵有將敏感堆積型資料插入錯誤訊息中的風險，該訊息可能會顯示給使用者，或可能會遭到洩漏和洩漏。(CVE-2023-28319)

  - 在低於 v8.1.0 的 curl 中存在拒絕服務弱點，體現在 libcurl 提供了多個不同的後端來解析構建時選擇的主機名稱中。如果構建為使用同步解析器，則允許名稱解析為使用「alarm()」和「siglongjmp()」的緩慢作業逾時。執行此操作時，libcurl 會使用未受 mutex 保護的全域緩衝區，因此多執行緒應用程式可能會損毀或發生其他不當行為。(CVE-2023-28320)

  - curl v8.1.0 之前版本中存在憑證驗證不當弱點，它支援比對 TLS 伺服器憑證中做為主體別名列出的萬用字元符號。curl 可以被構建為針對 TLS 使用自己的名稱比對函式，而不是 TLS 庫提供的函式。此私人萬用字元比對函式會錯誤比對 IDN (國際網域名稱) 主機，並因此接受本應不相符的符號。IDN 主機名稱會先轉換為 puny 程式碼，然後再用於憑證檢查。Puny 編碼名稱一律以「xn--」開頭，且不應允許進行符號比對，但 curl 中的萬用字元檢查仍可檢查「x*」，即使 IDN 名稱很可能不包含任何與「x」類似的符號，仍會被視為與「x*」一致。(CVE-2023-28321)

  - curl v8.1.0 之前版本在進行 HTTP(S) 傳輸時，如果之前曾使用相同的控點發出使用讀取回呼 (「CURLOPT_READFUNCTION」) 的「PUT」要求，則 libcurl 可能會錯誤地使用此回呼來要求要傳送的資料，即使已經設定「CURLOPT_POSTFIELDS」選項亦如此。此缺陷可能會使應用程式意外產生錯誤行為，並在第二次傳輸中傳送錯誤資料或使用釋放後的記憶體，或發生類似情況。從 PUT 變更為 POST 時 (預期如此)，重複使用的控點邏輯中存在此問題。(CVE-2023-28322)

  在 openldap 中發現一個弱點。此安全性瑕疵會造成 ber_memalloc_x() 函式中發生 null 指標解除參照。(CVE-2023-2953)

  - 已透過改善資料保護解決此問題。(CVE-2023-35983)

  - 已透過改進限制解決一個邏輯問題。(CVE-2023-32416、CVE-2023-38259)

  - 已透過改進檢查解決此問題。(CVE-2023-32418、CVE-2023-36854、CVE-2023-38258、CVE-2023-38421)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-32381、CVE-2023-32433、CVE-2023-35993)

  - 已透過改進狀態管理解決了此問題。(CVE-2023-38606)

  - 已透過改善記憶體處理解決此問題。(CVE-2023-32441)

  - 已透過改進驗證解決了一個路徑處理問題。(CVE-2023-38565)

  - 已透過改進檢查解決此邏輯問題。(CVE-2023-38593)

  - 已透過其他限制解決了權限問題。(CVE-2023-38602)

  - 已透過改進存取限制解決存取問題。(CVE-2023-32442)

  - 已透過改善輸入驗證解決超出邊界讀取問題。(CVE-2023-32443)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 115.0.5790.98。因此，它受到 2023_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - WebRTC 中的釋放後使用弱點。(CVE-2023-3727、CVE-2023-3728)

  - Tab Groups 中的釋放後使用弱點。(CVE-2023-3730)

  - Mojo 中的超出邊界記憶體存取弱點。(CVE-2023-3732)

  - WebApp Installs 中的不當實作弱點。(CVE-2023-3733)

  - Picture In Picture 中的不當實作弱點。(CVE-2023-3734)

  - Permission prompts 中的不當實作弱點。(CVE-2023-3735)

  - Custom Tabs 中的不當實作弱點。(CVE-2023-3736)

  - Notifications 中的不當實作弱點。(CVE-2023-3737)

  - Autofill 中的不當實作弱點。(CVE-2023-3738)

  - Themes 中對非受信任的輸入驗證不足的弱點。(CVE-2023-3740)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 may-16-2023 公告中提及的多個遠端程式碼執行弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.4.1 (a) 之前的 13.x 版。因此，它會受到 WebKit 元件中的程式碼執行弱點影響。處理網路內容可能會導致任意程式碼執行。

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.7 舊。因此，它受到 wireshark-4.0.7 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 到 4.0.6 版存在 iSCSI 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-3649)

  - Wireshark 4.0.0 至 4.0.6 版和 3.6.0 至 3.6.14 版存在 Kafka 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-3648)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.15 舊。因此，它受到 wireshark-3.6.15 公告中所提及的一個弱點影響。

  - Wireshark 4.0.0 至 4.0.6 版和 3.6.0 至 3.6.14 版存在 Kafka 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2023-3648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 17.4.2、18.4 之前的版本。因此，它受到 APSB23-38 公告中所提及的多個弱點影響。

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2023-29308)

  - 可能導致記憶體流失的超出邊界讀取弱點 (CWE-125) (CVE-2023-29309、CVE-2023-29310、CVE-2023-29311、CVE-2023-29312、CVE-2023-29313、CVE-2023-29314、CVE-2023-29315、CVE-2023-29316、CVE-2023-29317、CVE-2023-29318、CVE-2023-29319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Office 產品缺少安全性更新。因此受到多個遠端程式碼執行弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.0.2 版舊。因此，它受到 mfsa2023-26 公告中所提及的一個弱點影響。

  - 在背景工作生命週期中，可能發生釋放後使用情形，進而導致可能遭利用的當機問題。(CVE-2023-3600)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 115.0.2 版舊。因此，它受到 mfsa2023-26 公告中所提及的一個弱點影響。

  - 在背景工作生命週期中，可能發生釋放後使用情形，進而導致可能遭利用的當機問題。(CVE-2023-3600)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 115.0 版舊，因此會受到 mfsa2023-22 公告中提及的多個弱點影響。

  - 當 Firefox 設定為封鎖所有 Cookie 的儲存空間時，仍可使用來源為「about:blank」的 iframe 在 localstorage 中儲存資料。這可導致惡意網站在無權限的情況下儲存追蹤資料 (CVE-2023-3482)

  - 攻擊者可在透過 HTTPS 建立 WebRTC 連線時觸發釋放後使用情形。
    (CVE-2023-37201)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致出現釋放後使用。(CVE-2023-37202)

  - 拖放 API 中結合社交工程的不充分驗證，可能會允許攻擊者誘騙終端使用者建立本機系統檔案的捷徑。此弱點可遭利用來執行任意程式碼。(CVE-2023-37203)

  - 網站可透過費時的運算功能引入延遲，進而使用選項元素模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-37204)

  - 在位址列中使用 RTL 阿拉伯字元可能會允許偽造 URL。(CVE-2023-37205)

  - 上傳包含符號連結的檔案可能允許攻擊者誘騙使用者將敏感資料提交至惡意網站。(CVE-2023-37206)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-37207)

  - 開啟 Diagcab 檔案時，Firefox 並未警告使用者這些檔案可能包含惡意程式碼。
    (CVE-2023-37208)

  - `NotifyOnHistoryReload` 中存在一個釋放後使用情形，其中 `LoadingSessionHistoryEntry` 物件已釋放，但該物件的參照仍保留。這會導致稍後重複使用該物件的參照時可能遭到惡意利用。(CVE-2023-37209)

  - 網站可透過警示和提示呼叫，防止使用者結束全螢幕模式。這會導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-37210)

  - Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-37211)

  - Firefox 114 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2023-37212)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.13 版舊，因此會受到 mfsa2023-23 公告中提及的多個弱點影響。

  - 攻擊者可在透過 HTTPS 建立 WebRTC 連線時觸發釋放後使用情形。
    (CVE-2023-37201)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致出現釋放後使用。(CVE-2023-37202)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-37207)

  - 開啟 Diagcab 檔案時，Firefox 並未警告使用者這些檔案可能包含惡意程式碼。
    (CVE-2023-37208)

  - Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-37211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.13 版舊，因此會受到 mfsa2023-24 公告中提及的多個弱點影響。

  - 攻擊者可在透過 HTTPS 建立 WebRTC 連線時觸發釋放後使用情形。
    (CVE-2023-37201)

  - 包裝指令碼 Proxy 的跨區間包裝函式可造成其他區間的物件儲存在主區間，進而導致出現釋放後使用。(CVE-2023-37202)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-37207)

  - 開啟 Diagcab 檔案時，Firefox 並未警告使用者這些檔案可能包含惡意程式碼。
    (CVE-2023-37208)

  - Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-37211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 114.0.5735.198。因此，該瀏覽器會受到 2023_06_stable-channel-update-for-desktop_26 公告中提及的多個弱點影響。

  - V8 中存在類型混淆弱點。(CVE-2023-3420)

  - Media 中的釋放後使用弱點。(CVE-2023-3421)

  - Guest View 中的釋放後使用弱點。(CVE-2023-3422)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.8 之前的 11.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善輸入驗證解決整數溢位問題。(CVE-2023-32434)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.6.7 之前的 12.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善輸入驗證解決整數溢位問題。(CVE-2023-32434)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 13.4.1 之前的 13.x 版。因此會受到多個弱點影響：

  - 已透過改善輸入驗證解決整數溢位問題。(CVE-2023-32434)

  - 已透過改進檢查解決一個類型混淆問題。(CVE-2023-32439)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 22.0.10 或 23.0.2 舊。因此，它受到 apsb23-36 公告中提及的一個弱點影響。

  - 釋放後使用弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2023-29321)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Client for Meetings 版本比 5.14.0 舊。因此，它受到 ZSB-23008 公告中所提及的一個弱點影響。

  - 5.14.0 版之前的 Zoom for MacOS 用戶端包含不當存取控制弱點。惡意使用者可能會刪除/取代 Zoom 用戶端檔案，進而可能造成 Zoom 用戶端失去完整性和可用性。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2023-28600)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 114.0.5735.133。因此，該瀏覽器會受到 2023_06_stable-channel-update-for-desktop_13 公告中提及的多個弱點影響。

  - Autofill 支付中的釋放後使用弱點。(CVE-2023-3214)

  - WebRTC 中存在釋放後使用弱點。(CVE-2023-3215)

  - V8 中存在類型混淆弱點。(CVE-2023-3216)

  - WebXR 中的釋放後使用弱點。(CVE-2023-3217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.12 版舊，因此會受到 mfsa2023-21 公告中提及的多個弱點影響。

  - 具有無效 TLS 憑證的網站錯誤頁面缺少啟用延遲，Thunderbird 利用啟用延遲來保護提示和權限對話方塊免遭惡意利用人為回應時間延遲的攻擊。如果惡意頁面引誘使用者在導覽至有憑證錯誤的網站之前點擊精確位置，同時使轉譯器非常忙碌，則其可在錯誤頁面載入與顯示實際重新整理之間產生時間間隔。在正確的時機下，所引發的點擊可落在該間隔中，並啟動會覆寫該網站憑證錯誤的按鈕。
    (CVE-2023-34414)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew McCreight、Mozilla Fuzzing 團隊、Sean Feng 和 Sebastian Hengst 報告 Thunderbird 102.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34416)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.12 版舊。因此，它受到 mfsa2023-19 公告中提及的多個弱點影響。

  - 具有無效 TLS 憑證的網站錯誤頁面缺少啟用延遲，Firefox 利用啓用延遲來保護提示和權限對話方塊免遭惡意利用人為回應時間延遲的攻擊。如果惡意頁面引誘使用者在導覽至有憑證錯誤的網站之前點擊精確位置，同時使轉譯器非常忙碌，則其可在錯誤頁面載入與顯示實際重新整理之間產生時間間隔。在正確的時機下，所引發的點擊可落在該間隔中，並啟動會覆寫該網站憑證錯誤的按鈕。
    (CVE-2023-34414)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew McCreight、Mozilla Fuzzing 團隊、Sean Feng 和 Sebastian Hengst 報告 Firefox 113 和 Firefox ESR 102.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34416)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 114.0 版舊。因此，它受到 mfsa2023-20 公告中提及的多個弱點影響。

  - 具有無效 TLS 憑證的網站錯誤頁面缺少啟用延遲，Firefox 利用啓用延遲來保護提示和權限對話方塊免遭惡意利用人為回應時間延遲的攻擊。如果惡意頁面引誘使用者在導覽至有憑證錯誤的網站之前點擊精確位置，同時使轉譯器非常忙碌，則其可在錯誤頁面載入與顯示實際重新整理之間產生時間間隔。在正確的時機下，所引發的點擊可落在該間隔中，並啟動會覆寫該網站憑證錯誤的按鈕。
    (CVE-2023-34414)

  - 作爲重新導向的結果，為從 data: URL 載入的文件選擇網站隔離處理程序時，Firefox 會在與發出重新導向的網站相同的處理程序中載入該文件。這繞過了針對託管開放重新導向之網站的 Spectre 式攻擊的網站隔離保護。Firefox 不再遵循 HTTP 重新導向至 data: URL。(CVE-2023-34415)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew McCreight、Mozilla Fuzzing 團隊、Sean Feng 和 Sebastian Hengst 報告 Firefox 113 和 Firefox ESR 102.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34416)

  - Mozilla 開發人員和社群成員 Andrew McCreight、Randell Jesup 及 Mozilla Fuzzing 團隊報告 Firefox 113 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-34417)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 114.0.5735.106。因此，它受到 2023_06_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - V8 中存在類型混淆弱點。(CVE-2023-3079)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Document Foundation LibreOffice 的試算表元件中有一個不當驗證陣列索引弱點，攻擊者可利用此弱點特製試算表文件，從而載入時造成陣列索引反向溢位。在受影響的 LibreOffice 版本中，建立某些格式錯誤的試算表公式 (如 AGGREGATE) 時，可使用比預期少的參數，進而導致陣列索引反向溢位，在這種情況下，有可能執行任意程式碼。此問題會影響：The Document Foundation LibreOffice 7.4 版的 7.4.6 之前版本、7.5 版的 7.5.1 之前版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Document Foundation LibreOffice 的編輯器元件中存在存取控制不當弱點，攻擊者可利用此弱點，透過特製的文件造成系統在沒有提示的情況下載入外部連結。在受影響的 LibreOffice 版本中，使用連結至外部檔案的浮動框架的文件會在不提示使用者權限的情況下載入這些框架的內容。這與 LibreOffice 中其他連結內容的處理方式不一致。此問題會影響：The Document Foundation LibreOffice 7.4 版的 7.4.7 之前版本、7.5 版的 7.5.3 之前版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Okta Advanced Server Access Client (舊稱 ScaleFT)。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 114.0.5735.90。因此，它受到 2023_05_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Swiftshader 中存在超出邊界寫入弱點。(CVE-2023-2929)

  - Extensions 中存在釋放後使用弱點。(CVE-2023-2930)

  - PDF 中存在釋放後使用弱點。(CVE-2023-2931、CVE-2023-2932、CVE-2023-2933)

  - Mojo 中存在超出邊界記憶體存取弱點。(CVE-2023-2934)

  - V8 中存在類型混淆弱點。(CVE-2023-2935、CVE-2023-2936)

  - Picture In Picture 中存在不當實作問題。(CVE-2023-2937、CVE-2023-2938)

  - Installer 中存在資料驗證不充分弱點。(CVE-2023-2939)

  - Download 中存在不當實作問題。(CVE-2023-2940)

  - Extensions API 中存在不當實作弱點。(CVE-2023-2941)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.6.16 舊。因此，會受到 wireshark-1.6.16 公告中提及的多個弱點所影響。

  - 在 1.6.16 之前的 1.6.x 版和 1.8.8 之前的 1.8.x 版 Wireshark 中，CAPWAP 解剖器之 epan/dissectors/packet-capwap.c 中的 dissect_capwap_data 函式未正確使用 -1 資料值表示錯誤情況，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-4074)

  - 在 1.6.16 之前的 1.6.x 版、1.8.8 之前的 1.8.x 版 Wireshark 中，HTTP 解剖器之 epan/dissectors/packet-http.c 中的 http_payload_subdissector 函式未正確判斷使用遞回方法的時間，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (堆疊消耗)。
    (CVE-2013-4081)

  - 在 1.6.16 之前的 1.6.x 版、1.8.8 之前的 1.8.x 版以及 1.10.0 版 Wireshark 中，DCP ETSI 解剖器內，epan/dissectors/packet-dcp-etsi.c 的 dissect_pft 函式未驗證一個特定片段長度值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
    (CVE-2013-4083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MacOSX 主機上安裝有 CrowdStrike Falcon Sensor，這是用於 Falcon 平台的代理程式。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.4.15 舊。因此，會受到 wireshark-1.4.15 公告中提及的多個弱點所影響。

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，DCP ETSI 解剖器之 epan/dissectors/packet-dcp-etsi.c 內的 dissect_pft 函式允許遠端攻擊者透過零長度訊息，造成拒絕服務 (除以零錯誤和應用程式損毀)。(CVE-2012-4285)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版，以及 1.8.2 之前的 1.8.x 版 Wireshark 中，XTP 解剖器中 epan/dissectors/packet-xtp.c 的 dissect_xtp_ecntl 函式存在整數溢位問題，允許遠端攻擊者透過跨越長度的大值，造成拒絕服務 (迴圈或應用程式損毀)。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，AFP 解剖器內的 epan/dissectors/packet-afp.c 允許遠端攻擊者透過大量的 ACL 項目，造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4289)

  - 在 Wireshark 1.4.x 版的 1.4.15 之前版本、1.6.x 版的 1.6.10 之前版本以及 1.8.x 版的 1.8.2 之前版本中，RTPS2 解剖器的 epan/dissectors/packet-rtps2.c 中存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (CPU 消耗)。(CVE-2012-4296)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CIP 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (記憶體消耗)。(CVE-2012-4291)

  在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，STUN 解剖器之 epan/dissectors/packet-stun.c 內的 dissect_stun_message 函式在特定樹狀結構程式庫中未與金鑰毀損行為正確互動，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2012-4292)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，EtherCAT Mailbox 解剖器中的 plugins/ethercat/packet-ecatmb.c 未正確處理某些整數欄位，進而允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式結束)。(CVE-2012-4293)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CTDB 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (迴圈和 CPU 消耗)。
    (CVE-2012-4290)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.14 舊。因此，會受到 wireshark-1.10.14 公告中所提及的多個弱點影響。

  - 在 Wireshark 1.10.14之前的 1.10.x 版和 1.12.5 之前的 1.12.x 版中，WCP 解剖器中的 epan/dissectors/packet-wcp.c 未正確參照先前處理的位元組，這會允許遠端攻擊者透過特製封包。該弱點與 CVE-2015-2188不同。
    (CVE-2015-3811)

  - 在 1.10.14 之前的 1.10.x 版、1.12.5 之前的 1.12.x 版 Wireshark 中，X11 解剖器的 epan/dissectors/packet-x11.c 的 x11_init_protocol 函數中存在多個記憶體洩漏弱點，這允許遠端攻擊者透過特製的封包造成拒絕服務 (記憶體消耗)。(CVE-2015-3812)

  - 在 1.10.14 之前的 1.10.x 版、1.12.5 之前的 1.12.x 版 Wireshark 的 IEEE 802.11 解剖器中，epan/dissectors/packet-ieee80211.c 中的 (1) dissect_tfs_request 和 (2) dissect_tfs_response 函式將零值解譯為長度而非長度，從而允許遠端攻擊者透過特製封包造成拒絕服務 (無限迴圈) 的錯誤情形。(CVE-2015-3814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.17 舊。因此，會受到 wireshark-2.2.17 公告中所提及的多個弱點影響。

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Bluetooth AVDTP 解剖器可能當機。此問題已在 epan/dissectors/packet-btavdtp.c 中透過正確初始化資料結構得到解決。
    (CVE-2018-16058)

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Bluetooth Attribute Protocol 解剖器可能當機。此問題已在 epan/dissectors/packet-btatt.c 中透過驗證特定 UUID 的解剖器是否存在而獲得解決。(CVE-2018-16056)

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Radiotap 解剖器可能當機。已透過驗證迭代器作業，在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中修正此問題。
    (CVE-2018-16057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.6 舊。因此，它受到 wireshark-4.0.6 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 版至 3.6.13 版存在 XRA 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-2952)

  - 由於無法驗證攻擊者特製的 RTPS 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0666)

  - 由於無法驗證攻擊者特製的 IEEE-C37.118 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0668)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 BLF 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2854、CVE-2023-2857)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 Candump 記錄分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.14 舊。因此，它受到 wireshark-3.6.14 公告中提及的多個弱點影響。

  - Wireshark 4.0.0 至 4.0.5 版和 3.6.0 版至 3.6.13 版存在 XRA 剖析器無限迴圈弱點，此弱點允許攻擊者透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2023-2952)

  - 由於無法驗證攻擊者特製的 IEEE-C37.118 封包提供的長度，因此 Wireshark 4.0.5 版和先前版本容易受到堆積型緩衝區溢位影響，且可能在執行 Wireshark 的處理程序內容中發生程式碼執行。(CVE-2023-0668)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 Candump 記錄分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2855)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 VMS TCPIPtrace 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2856)

  - Wireshark 4.0.0 至 4.0.5 和 3.6.0 至 3.6.13 版存在 BLF 檔案分析程式損毀問題，此問題允許攻擊者透過插入構建的擷取檔案造成拒絕服務 (CVE-2023-2857)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.6.6 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改進權利解決此問題。此問題已在 Xcode 14.3 版中修正。沙箱應用程式可能會收集系統記錄 (CVE-2023-27945)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、watchOS 9.4、tvOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、iOS 16.4 和 iPadOS 16.4 中修正此問題。處理惡意建構的影像可能導致處理序記憶體洩漏。(CVE-2023-23535)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。(CVE-2023-32388、CVE-2023-32392)

  - 已透過改善敏感資訊的編輯解決此問題。(CVE-2023-28191)

  - 已透過改進權利解決此問題。(CVE-2023-32411)

  - 已透過改善暫存檔處理方式解決隱私權問題。(CVE-2023-32386)

  - 已透過改進狀態管理解決了身分驗證問題。(CVE-2023-32360)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-32387、CVE-2023-32398、CVE-2023-32412)

  - 已透過改進邊界檢查解決緩衝區溢位問題。(CVE-2023-32384)

  - 已透過改善輸入驗證解決超出邊界讀取問題。(CVE-2023-32368、CVE-2023-32382、CVE-2023-32410)

  - 已透過其他權限檢查解決此問題。(CVE-2023-27940)

  - 已透過改進檢查解決邏輯問題。(CVE-2023-32352、CVE-2023-32405)

  - 已透過改進狀態管理解決一個邏輯問題。(CVE-2023-32355、CVE-2023-32369、CVE-2023-32395、CVE-2023-32397、CVE-2023-32407)

  - 已透過改善邊界檢查解決超出邊界寫入問題。(CVE-2023-32380)

  - 已透過改善敏感資訊的編輯解決此問題。(CVE-2023-32403)

  - 已透過改進狀態管理解決了身分驗證問題。(CVE-2023-32357)

  - 已透過改進緩存處理解決此問題。(CVE-2023-32408)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.7 之前的 11.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、tvOS 16.4、watchOS 9.4、iOS 16.4 和 iPadOS 16.4 中修正此問題。應用程式或許能夠透過核心權限執行任意程式碼 (CVE-2023-28181)

  - 已透過改進權利解決此問題。此問題已在 Xcode 14.3 版中修正。沙箱應用程式可能會收集系統記錄 (

遠端主機執行的 macOS/Mac OS X 版本為 13.4 之前的 13.x 版。因此，會受到多個弱點影響：

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。(CVE-2023-32388、CVE-2023-32392)

  - 已透過改進檢查解決此問題。(CVE-2023-32400)

  - 已透過改進權利解決此問題。(CVE-2023-32367、CVE-2023-32376、CVE-2023-32404、CVE-2023-32411)

  - 已透過改進檢查解決此問題。(CVE-2023-32371、CVE-2023-32390、CVE-2023-32391、CVE-2023-32394)

  - 已透過改善暫存檔處理方式解決隱私權問題。(CVE-2023-32386)

  - 已透過改進緩存處理解決此問題。(CVE-2023-32399、CVE-2023-32408)

  - 已透過改善敏感資訊的編輯解決此問題。(CVE-2023-28191)

  - 已透過改進狀態管理解決了身分驗證問題。(CVE-2023-32360)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-32373、CVE-2023-32387、CVE-2023-32398、CVE-2023-32412)

  - 已透過改善輸入驗證解決超出邊界讀取問題。(CVE-2023-28204、CVE-2023-32368、CVE-2023-32372、CVE-2023-32375、CVE-2023-32382、CVE-2023-32402、CVE-2023-32410、CVE-2023-32420)

  - 已透過改進邊界檢查解決緩衝區溢位問題。(CVE-2023-32384)

  - 已透過改進檢查解決一個類型混淆問題。(CVE-2023-27930)

  - 已透過其他權限檢查解決此問題。(CVE-2023-27940)

  - 已透過改進檢查解決邏輯問題。(CVE-2023-32352、CVE-2023-32405)

  - 已透過改進狀態管理解決一個邏輯問題。(CVE-2023-32355、CVE-2023-32369、CVE-2023-32395、CVE-2023-32397、CVE-2023-32407)

  - 已透過改善邊界檢查解決超出邊界寫入問題。(CVE-2023-32380)

  - 已透過改善敏感資訊的編輯解決此問題。(CVE-2023-32389、CVE-2023-32403、CVE-2023-32415)

  - 已透過改善記憶體處理解決一個拒絕服務問題。(CVE-2023-32385)

  - 已透過改進狀態管理解決了身分驗證問題。(CVE-2023-32357)

  - 已透過新增其他 SQLite 記錄限制解決此問題。(CVE-2023-32422)

  - 已透過改進狀態管理解決了此問題。(CVE-2023-28202)

  - 已透過改善記憶體處理解決緩衝區溢位問題。(CVE-2023-32423)

  - 已透過改進邊界檢查解決此問題。(CVE-2023-32409)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝適用於 Go 的 Google Protobuf 模組

遠端 macOS 主機上安裝的 Google Chrome 版本早於 113.0.5672.126。因此，它受到 2023_05_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

  - Navigation 中的釋放後使用弱點。(CVE-2023-2721)

  - Autofill 中的釋放後使用弱點。(CVE-2023-2722)

  - DevTools 中存在釋放後使用弱點。(CVE-2023-2723)

  - V8 中存在類型混淆弱點。(CVE-2023-2724)

  - Guest View 中的釋放後使用弱點。(CVE-2023-2725)

  - WebApp Installs 中存在不當實作弱點。(CVE-2023-2726)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.11 版舊。因此，它受到 mfsa2023-18 公告中提及的多個弱點影響。

  - 在多種情況下，瀏覽器提示可能已被受內容控制的快顯視窗遮蔽。這些方法可能導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-32205)

  - 超出邊界讀取可導致 RLBox Expat 驅動程式損毀。(CVE-2023-32206)

  - 快顯通知中的遺漏延遲可讓攻擊者誘騙使用者授予權限。(CVE-2023-32207)

  - 類型檢查錯誤會導致編譯無效的程式碼。(CVE-2023-32211)

  - 攻擊者可放置 <code>datalist</code> 元素來模糊位址列。
    (CVE-2023-32212)

  - 讀取檔案時，可使用未初始化的值作為讀取限制。(CVE-2023-32213)

  - 可利用通訊協定處理程式 <code>ms-cxh</code> 和 <code>ms-cxh-full</code> 來觸發拒絕服務。注意：此攻擊僅影響 Windows。其他作業系統不受影響。
    (CVE-2023-32214)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew Osmond、Emily McDonough、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-32215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.11 版舊。因此，該應用程式受到 mfsa2023-17 公告中提及的多個弱點影響。

  - 在多種情況下，瀏覽器提示可能已被受內容控制的快顯視窗遮蔽。這些方法可能導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-32205)

  - 超出邊界讀取可導致 RLBox Expat 驅動程式損毀。(CVE-2023-32206)

  - 快顯通知中的遺漏延遲可讓攻擊者誘騙使用者授予權限。(CVE-2023-32207)

  - 類型檢查錯誤會導致編譯無效的程式碼。(CVE-2023-32211)

  - 攻擊者可放置 <code>datalist</code> 元素來模糊位址列。
    (CVE-2023-32212)

  - 讀取檔案時，可使用未初始化的值作為讀取限制。(CVE-2023-32213)

  - 可利用通訊協定處理程式 <code>ms-cxh</code> 和 <code>ms-cxh-full</code> 來觸發拒絕服務。注意：此攻擊僅影響 Windows。其他作業系統不受影響。
    (CVE-2023-32214)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew Osmond、Emily McDonough、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Firefox 112 和 Firefox ESR 102.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-32215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 113.0 版舊。因此，該應用程式受到 mfsa2023-16 公告中提及的多個弱點影響。

  - 在多種情況下，瀏覽器提示可能已被受內容控制的快顯視窗遮蔽。這些方法可能導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-32205)

  - 超出邊界讀取可導致 RLBox Expat 驅動程式損毀。(CVE-2023-32206)

  - 快顯通知中的遺漏延遲可讓攻擊者誘騙使用者授予權限。(CVE-2023-32207)

  - 由於動態 <code>import()</code>，服務背景工作可能會洩漏指令碼基底 URL。(CVE-2023-32208)

  - 惡意特製的 favicon 可導致記憶體不足損毀。(CVE-2023-32209)

  - 在確保我們載入適當權限的主體時，文件未正確假設主體物件的順序。在某些情況下，這可能導致以比預期更高權限的主體載入文件。(CVE-2023-32210)

  - 類型檢查錯誤會導致編譯無效的程式碼。(CVE-2023-32211)

  - 攻擊者可放置 <code>datalist</code> 元素來模糊位址列。
    (CVE-2023-32212)

  - 讀取檔案時，可使用未初始化的值作為讀取限制。(CVE-2023-32213)

  - 可利用通訊協定處理程式 <code>ms-cxh</code> 和 <code>ms-cxh-full</code> 來觸發拒絕服務。注意：此攻擊僅影響 Windows。其他作業系統不受影響。
    (CVE-2023-32214)

  - Mozilla 開發人員和社群成員 Gabriele Svelto、Andrew Osmond、Emily McDonough、Sebastian Hengst、Andrew McCreight 和 Mozilla Fuzzing 團隊報告 Firefox 112 和 Firefox ESR 102.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-32215)

  - Mozilla 開發人員和社群成員 Ronald Crane、Andrew McCreight、Randell Jesup 及 Mozilla Fuzzing 團隊報告 Firefox 112 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-32216)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端主機上安裝了 Cisco WebEx ARF 和/或 WRF Player。ARF Player 可用來觀賞從 WebEx 下載的錄製內容。WRF Player 可用來觀賞自行建立的 WebEx 錄製內容。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 13.0.x 版本比 13.0.2 舊。因此，會受到多個弱點影響。

  - VMware Workstation (17.x) 和 VMware Fusion (13.x) 含有一個堆疊型緩衝區溢位弱點，該弱點存在於與虛擬機器共用主機藍牙裝置的功能中。
    (CVE-2023-20869)

  - VMware Workstation 和 VMware Fusion 含有一個超出邊界讀取弱點，該弱點存在於與虛擬機器共用主機藍牙裝置的功能中。(CVE-2023-20870)

  - VMware Fusion 包含一個本機權限提升弱點。具有主機作業系統讀取/寫入權限的惡意執行者可提升權限以取得主機作業系統的 root 存取權。(CVE-2023-20871)

  - VMware Workstation 和 Fusion 在 SCSI CD/DVD 裝置模擬中包含超出邊界讀取/寫入弱點。(CVE-2023-20872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 112.0.5615.137。因此，它受到 2023_04_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。

  - 在 Google Chrome 112.0.5615.137 之前的版本中，Service Worker API 中存在超出邊界記憶體存取問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面惡意造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2133、CVE-2023-2134)

  - Google Chrome 比 112.0.5615.137 更舊版本的 DevTools 中存在釋放後使用弱點，此弱點允許成功誘騙使用者啟用特定先決條件的攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2135)

  - 在 Google Chrome 112.0.5615.137 之前版本中，Skia 中存在整數溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性：高) (CVE-2023-2136)

  - Google Chrome 112.0.5615.137 之前版本的 sqlite 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-2137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
178769	Foxit PDF Reader for Mac < 12.1.1 多個弱點	high
178754	macOS 11.x < 11.7.9 多個弱點 (HT213845)	critical
178753	macOS 13.x < 13.5 多個弱點 (HT213843)	critical
178752	macOS 12.x < 12.6.8 多個弱點 (HT213844)	critical
178446	Google Chrome < 115.0.5790.98 多個弱點	high
178298	Microsoft Office 產品的安全性更新 (2023 年 5 月) (macOS)	high
178228	macOS 13.x < 13.4.1 (a) WebKit 程式碼執行 (HT213825)	high
178200	Wireshark 4.0.x < 4.0.7 多個弱點 (macOS)	medium
178198	Wireshark 3.6.x < 3.6.15 一個弱點 (macOS)	medium
178188	Adobe InDesign < 17.4.2 / 18.0 < 18.4.0 多個弱點 (APSB23-38) (macOS)	high
178183	Microsoft Office 產品的安全性更新 (2023 年 7 月) (macOS)	high
178145	Mozilla Firefox ESR < 115.0.2	high
178144	Mozilla Firefox < 115.0.2	high
177933	Mozilla Firefox < 115.0	high
177930	Mozilla Firefox ESR < 102.13	high
177927	Mozilla Thunderbird < 102.13	high
177634	Google Chrome < 114.0.5735.198 多個弱點	high
177477	macOS 11.x < 11.7.8 (HT213809)	high
177475	macOS 12.x < 12.6.7 (HT213810)	high
177474	macOS 13.x < 13.4.1 多個弱點 (HT213813)	high
177388	Microsoft Office 產品的安全性更新 (2023 年 6 月) (macOS)	high
177267	Adobe Animate 22.x < 22.0.10 / 23.x < 23.0.2 一個弱點 (APSB23-36)	high
177233	Zoom Client for Meetings < 5.14.0 弱點 (ZSB-23008)	medium
177228	Google Chrome < 114.0.5735.133 多個弱點	high
177090	Mozilla Thunderbird < 102.12	critical
176742	Mozilla Firefox ESR < 102.12	critical
176740	Mozilla Firefox < 114.0	critical
176676	Google Chrome < 114.0.5735.106 弱點	high
176674	LibreOffice 7.4 < 7.4.6 / 7.5 < 7.5.2 陣列索引反向溢位 (Windows)	high
176671	LibreOffice 7.4 < 7.4.7 / 7.5 < 7.5.3 陣列索引反向溢位 (macOS)	medium
176522	已安裝 Okta Advanced Server Access Client (macOS)	info
176495	Google Chrome < 114.0.5735.90 多個弱點	high
176418	Wireshark 1.6.x < 1.6.16 多個弱點 (macOS)	high
176414	已安裝 CrowdStrike Falcon Sensor (MacOSX)	info
176397	Wireshark 1.4.x < 1.4.15 多個弱點 (macOS)	high
176374	Wireshark 1.10.x < 1.10.14 多個弱點 (macOS)	high
176371	Wireshark 2.2.x < 2.2.17 多個弱點 (macOS)	high
176369	Wireshark 4.0.x < 4.0.6 多個弱點 (macOS)	high
176367	Wireshark 3.6.x < 3.6.14 多個弱點 (macOS)	high
176087	macOS 12.x < 12.6.6 多個弱點 (HT213759)	critical
176084	macOS 11.x < 11.7.7 多個弱點 (HT213760)	critical
176078	macOS 13.x < 13.4 多個弱點 (HT213758)	critical
176073	已安裝 Google Protobuf Go 模組 (macOS)	info
175838	Google Chrome < 113.0.5672.126 多個弱點	high
175372	Mozilla Thunderbird < 102.11	high
175331	Mozilla Firefox ESR < 102.11	high
175329	Mozilla Firefox < 113.0	critical
175105	已安裝 Cisco WebEx ARF/WRF Player (macOS)	info
174757	VMware Fusion 13.0.x < 13.0.2 多個弱點 (VMSA-2023-0008)	high
174479	Google Chrome < 112.0.5615.137 多個弱點	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

critical

critical

critical

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

critical

critical

critical

high

high

medium

info

high

high

info

high

high

high

high

high

critical

critical

critical

info

high

high

high

critical

info

high

critical