已安裝的 SeaMonkey 版本比 2.8.0 舊。這些版本可能受到下列安全性問題影響：
 
- 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者惡意利用。(CVE-2012-0458)

- 一個因為 SVG 篩選中超出邊界讀取所導致的資訊洩漏弱點。(CVE-2012-0456)

- 一個跨網站指令碼弱點，該弱點可藉由拖放 'javascript:' 連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

已安裝的 Thunderbird 3.1.x 版可能受到下列安全性問題影響：

 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0457、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

已安裝的 Thunderbird 10.0.x 版可能受到下列安全性問題影響：

 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 存在一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

已安裝的 Firefox 3.6.x 版可能受到下列安全性問題影響：
 
 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0457、CVE-2012-0461、CVE-2012-0463、CVE-2012-0464)

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

已安裝的 Firefox 10.0.x 版可能受到下列安全性問題影響：
 
 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 存在一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

遠端主機使用的 Spybot Search & Destroy 偵測規則版本已過期，或其從未進行過更新。因此，遠端主機可能含有惡意程式碼。

遠端主機上安裝的 Google Chrome 版本比 17.0.963.79 舊，因此會受到多個與外掛程式載入和 GPU 處理相關的記憶體損毀弱點影響。

遠端 Windows 主機缺少針對已知包含弱點的 ActiveX 控制項的刪除位元清單。 

若將這些 ActiveX 控制項安裝在遠端主機上，暴露在各種安全性問題之下只是時間早晚的問題。

請注意，受影響的控制項是來自於第三方供應商，而第三方供應商已要求 Microsoft 防止其控制項在 Internet Explorer 中執行。

遠端主機上安裝的 Google Chrome 版本比 17.0.963.78 舊。因此，受到下列弱點影響：

  - 應用程式未正確處理歷程記錄導覽。

  - 存在一個不明通用跨網站指令碼問題。

藉由結合惡意利用這些弱點，攻擊者可繞過 Chrome 的沙箱，以及在目標機器上執行任意程式碼；2012 年 3 月 Google 的 Pwnium 競爭即為一例。

據報遠端主機上安裝的 Safari 版本受到數個問題影響：
 
 - URL 中的相似字元可用來偽裝網站。(CVE-2012-0584)

- 即使隱私瀏覽功能作用中，仍可能將網頁造訪記錄在瀏覽器歷程記錄中。(CVE-2012-0585)

- WebKit 中存在多個跨網站指令碼問題。(CVE-2011-3881、CVE-2012-0586、CVE-2012-0587、CVE-2012-0588、CVE-2012-0589)

- WebKit 中存在一個跨來源問題，這可能導致 cookie 洩漏於所有的原始來源間。(CVE-2011-3887)

- 運用滑鼠造訪惡意特製的網站和拖曳內容，可能導致跨網站指令碼攻擊。(CVE-2012-0590)

- WebKit 中存在多個記憶體損毀問題。
 (CVE-2011-2825、CVE-2011-2833、CVE-2011-2846、CVE-2011-2847、CVE-2011-2854、CVE-2011-2855、CVE-2011-2857、CVE-2011-2860、CVE-2011-2866、CVE-2011-2867、CVE-2011-2868、CVE-2011-2869、CVE-2011-2870、CVE-2011-2871、CVE-2011-2872、CVE-2011-2873、CVE-2011-2877、CVE-2011-3885、CVE-2011-3888、CVE-2011-3897、CVE-2011-3908、CVE-2011-3909、CVE-2011-3928、CVE-2012-0591、CVE-2012-0592、CVE-2012-0593、CVE-2012-0594、CVE-2012-0595、CVE-2012-0596、CVE-2012-0597、CVE-2012-0598、CVE-2012-0599、CVE-2012-0600、CVE-2012-0601、CVE-2012-0602、CVE-2012-0603、CVE-2012-0604、CVE-2012-0605、CVE-2012-0606、CVE-2012-0607、CVE-2012-0608、CVE-2012-0609、CVE-2012-0610、CVE-2012-0611、CVE-2012-0612、CVE-2012-0613、CVE-2012-0614、CVE-2012-0615、CVE-2012-0616、CVE-2012-0617、CVE-2012-0618、CVE-2012-0619、CVE-2012-0620、CVE-2012-0621、CVE-2012-0622、CVE-2012-0623、CVE-2012-0624、CVE-2012-0625、CVE-2012-0626、CVE-2012-0627、CVE-2012-0628、CVE-2012-0629、CVE-2012-0630、CVE-2012-0631、CVE-2012-0632、CVE-2012-0633、CVE-2012-0635、CVE-2012-0636、CVE-2012-0637、CVE-2012-0638、CVE-2012-0639、CVE-2012-0648)

- Cookie 可能會遭到第三方設定，即使這些第三方已由 Safari 設定封鎖亦不例外。(CVE-2012-0640)

- 如果網站使用 HTTP 驗證並重新導向至其他網站，則驗證認證可能會傳送至其他網站。(CVE-2012-0647)

遠端 Windows 主機上安裝的 TuxClientSystem ActiveX 控制項 (2X Client 的一部分) 版本比 10.1 Build 1239 舊。因此，其 'InstallClient()' 方法據報接受 MSI 套件的 URL，並允許在沒有明確的使用者核准之下，安裝應用程式。

如果攻擊者可以誘騙受影響系統上的系統管理員檢視惡意的 HTML 文件，就可能會利用此問題，在系統上安裝一個任意應用程式。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 10.6 舊。因此據報受到其 WebKit 元件中的多個記憶體損毀弱點影響。

此主機上已安裝 iCloud。這是 Apple 提供的一種雲端儲存和運算服務。

此主機上已安裝 Evernote。這個雲端式軟體套件具備筆記紀錄和封存功能。

遠端 Windows 主機上安裝的 FlexNet License Manager 版本比 11.10.0.3 舊。因此可能受到多個弱點影響：

- 存在多個問題，會允許攻擊者

影響在伺服器上儲存和載入記錄檔的

作業。藉助於目錄遊走問題和

一些檔案重新命名錯誤，

攻擊者可利用這些弱點，執行受影響應用程式的使用者才可執行的

任意程式碼。

- 存在一個緩衝區溢位弱點，可導致

任意程式碼執行。

遠端 Windows 主機上安裝了一個授權管理應用程式：Flexera FlexNet License Server。

根據版本，遠端 Mac Windows 主機上安裝的 Flash Player 執行個體為與 10.3.183.15 相同或更早的 10.x 版，或是與 11.1.102.62 相同或更早的 11.x 版。因此據報可能受到以下幾個關鍵弱點影響：

- Matrix3D 中存在一個記憶體損毀弱點，可導致程式碼執行。(CVE-2012-0768)

- 存在多個整數錯誤，可導致資訊洩漏。(CVE-2012-0769)

遠端主機上安裝的 Google Chrome 版本比 17.0.963.65 舊。因此，受到下列弱點影響：

- 存在多個與「v8 元素包裝函式」、SVG 值處理、SVG 文件處理、SVG 使用處理、多欄處理、引號處理、類別屬性處理、表格區段處理、具有浮點數的 flexbox 及 SVG 動畫元素相關的釋放後使用錯誤。(CVE-2011-3031、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3038、CVE-2011-3039、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044)

- 'Skia' 繪圖程式庫中存在一個錯誤，可允許緩衝區溢位。(CVE-2011-3033)

- 存在數個與行方塊處理及匿名區塊分割相關的轉換錯誤。(CVE-2011-3036、CVE-2011-3037)

- 存在一個與文字處理相關的超出邊界讀取錯誤。(CVE-2011-3040)

遠端主機上安裝的一個或多個 Fusion Middleware 產品版本容易遭受不明的遠端資訊洩漏攻擊，其與可透過 HTTP 通訊協定存取 Web Services Manager 安全性元件相關。

遠端主機上安裝的 Symantec pcAnywhere 版本可能受到一個拒絕服務弱點影響。awhost32 服務的未預期輸入可導致服務不穩定，進而造成其損毀。

Nessus 能夠藉由查詢登錄檔來列舉遠端 Windows 主機上設定的 DNS 伺服器。

遠端主機上的 RoboHelp 版本之 WordHelp 輸出含有一個跨網站指令碼弱點。攻擊者或許能夠利用此問題，在受影響網站的內容中，於瀏覽器內執行任意指令碼，並竊取 cookie 型驗證認證。

請注意，此外掛程式會檢查 RoboHelp 的版本是否會產生含有一個跨網站指令碼弱點的 WordHelp 專案，而非發佈含有該弱點的專案。

已安裝的 SeaMonkey 版本比 2.7.2 舊。這些版本可能受到一個整數溢位弱點影響。

此應用程式所使用的程式庫「libpng」中存在一個整數溢位錯誤。特定 PNG 影像檔進行解壓縮時，此錯誤可能會產生堆積緩衝區溢位，進而導致應用程式損毀，亦可能允許程式碼執行。

安裝的 Thunderbird 3.1.x 版比 3.1.19 舊，因此可能受到整數溢位弱點的影響：

此應用程式所使用的程式庫「libpng」中存在一個整數溢位錯誤。特定 PNG 影像檔進行解壓縮時，此錯誤可能會產生堆積緩衝區溢位，進而導致應用程式損毀，亦可能允許程式碼執行。

安裝的 Thunderbird 10.x 版比 10.0.2 舊，因此可能受到整數溢位弱點的影響：

此應用程式所使用的程式庫「libpng」中存在一個整數溢位錯誤。特定 PNG 影像檔進行解壓縮時，此錯誤可能會產生堆積緩衝區溢位，進而導致應用程式損毀，亦可能允許程式碼執行。

安裝的 Firefox 3.6.x 版比 3.6.27 舊，因此可能受到整數溢位弱點的影響：

此應用程式所使用的程式庫「libpng」中存在一個整數溢位錯誤。特定 PNG 影像檔進行解壓縮時，此錯誤可能會產生堆積緩衝區溢位，進而導致應用程式損毀，亦可能允許程式碼執行。

安裝的 Firefox 10.x 版比 10.0.2 舊，因此可能受到整數溢位弱點的影響：

此應用程式所使用的程式庫「libpng」中存在一個整數溢位錯誤。特定 PNG 影像檔進行解壓縮時，此錯誤可能會產生堆積緩衝區溢位，進而導致應用程式損毀，亦可能允許程式碼執行。

根據版本，遠端 Mac Windows 主機上安裝的 Flash Player 執行個體為與 10.3.183.14 相同或更早的 10.x 版，或是與 11.1.102.55 相同或更早的 11.x 版。因此據報可能受到以下幾個關鍵弱點影響：

  - 存在多個不明的記憶體損毀問題，可導致程式碼執行攻擊。(CVE-2012-0751、CVE-2012-0754)

  - 存在一個不明類型混淆記憶體損毀弱點，可導致程式碼執行。
    (CVE-2012-0752)

  - 存在 MP4 剖析記憶體損毀問題，可導致程式碼執行。(CVE-2012-0753)

  - 存在多個不明的安全性繞過弱點，可導致程式碼執行。(CVE-2012-0755、CVE-2012-0756)

  - 存在普遍的跨網站指令碼問題，攻擊者可利用此問題，在任意網站或 Webmail 提供程式中以使用者身份執行動作。(CVE-2012-0767)

遠端主機上安裝的 Yahoo! Messenger 版本早於 11.5.0.155，據報會受到整數溢位影響。該錯誤存在於檔案「YImage.dll」的「CYImage：: LoadJPG」中。 

遠端攻擊者可藉由誘騙使用者接受會觸發溢位的特製 JPG 影像，而執行任意程式碼。 

請注意，相片共用功能預設未啟用。

遠端主機上安裝的 Google Chrome 版本比 17.0.963.56 舊。因此，受到下列弱點影響：

- 存在與 PDF 轉碼器和 libpng 相關的整數溢位錯誤。(CVE-2011-3015、CVE-2011-3026)

- 存在一個與「計數器節點」相關的釋放後使用錯誤。(CVE-2011-3016)

- 存在與資料庫處理、子框架載入和拖放功能相關的釋放後使用錯誤。(CVE-2011-3017、CVE-2011-3021、CVE-2011-3023)

- 存在與路徑轉譯和「MKV」處理相關的堆積溢位錯誤。(CVE-2011-3018、CVE-2011-3019)

- 存在與原生用戶端驗證器和搭配轉譯指令碼使用 HTTP 相關的不明錯誤。
 (CVE-2011-3020、CVE-2011-3022)

- 空 x509 憑證可造成瀏覽器損毀。
 (CVE-2011-3024)

- 存在一個與 h.264 剖析相關的超出邊界讀取錯誤。(CVE-2011-3025)

- 存在一個與欄處理相關的不當變數轉換錯誤。
 (CVE-2011-3027)

遠端 Windows 主機有一個 Windows 作業系統載入器 (winload.exe) 版本未正確強制執行驅動程式簽署。此可導致 winload.exe 載入未簽署的驅動程式。 

雖然此更新未解決任何特定弱點，但可防止 winload.exe 載入未簽署的二進位檔。此惡意程式碼 (例如：rootkit) 通常會利用此技巧，在初始感染後繼續停留在系統中。

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本早於 7 Update 3 / 6 Update 31 / 5.0 Update 34 / 1.4.2_36，因此可能受到以下元件中安全性問題的影響：

- 2D
 - AWT
 - CORBA
 - Concurrency
 - Deployment
 - I18n
 - Install
 - Java Runtime Environment
 - Lightweight HTTP Server
 - Serialization
 - Sound

遠端 Windows 主機包含 11.6.3.633 或更早版本的 Adobe Shockwave Player。因此可能受到多個程式碼執行弱點影響。

- 存在多個與 Shockwave 3D Asset 資產相關的記憶體損毀問題，其可導致程式碼執行。
 (CVE-2012-0757、CVE-2012-0760、CVE-2012-0761、CVE-2012-0762、CVE-2012-0763、CVE-2012-0764、CVE-2012-0766)

- 存在一個不明的堆積型緩衝區溢位，可導致程式碼執行。(CVE-2012-0758)

- 存在一個不明的記憶體損毀弱點，可導致程式碼執行。(CVE-2012-0759)

遠端攻擊者可利用這些問題，誘騙使用者檢視惡意的 Shockwave 檔案，從而導致任意程式碼執行。

遠端 Windows 主機上安裝的 LuraWave JP2 瀏覽器外掛程式版本比 2.1.1.11 舊，因此據報包含一個堆疊型緩衝區溢位弱點。

如果攻擊者誘騙受影響主機上的使用者檢視特製的 HTML 文件，就可利用此問題在受影響的系統上執行需要使用者權限的任意程式碼。

據報，遠端 Windows 主機上安裝的 LuraWave JP2 ActiveX 控制項版本包含一個堆疊型緩衝區溢位弱點。如果攻擊者誘騙受影響主機上的使用者檢視特製的 HTML 文件，就可利用此問題在受影響的系統上執行需要使用者權限的任意程式碼。

已安裝的 SeaMonkey 版本比 2.7.1 舊。這些版本可能受到一個記憶體損毀弱點影響。 

「nsXBLDocumentInfo: : ReadPrototypeBindings」方法中存在釋放後使用錯誤，且 XBL 繫結未正確從失敗事件的雜湊表中移除。清理處理程序可能接著嘗試使用這項資料，並造成應用程式損毀。這些應用程式遭到惡意利用而損毀。

安裝的 Thunderbird 10.x 版本比 10.0.1 舊，因此可能受到記憶體損毀弱點的影響。 

「nsXBLDocumentInfo: : ReadPrototypeBindings」方法中存在釋放後使用錯誤，且發生問題時未從雜湊表中正確移除 XBL 繫結。清理處理程序可能接著嘗試使用這項資料，並造成應用程式損毀。這些應用程式遭到惡意利用而損毀。

安裝的 Firefox 10.x 版本比 10.0.1 舊，因此可能受到一個記憶體損毀弱點影響。 

「nsXBLDocumentInfo: : ReadPrototypeBindings」方法中存在釋放後使用錯誤，且發生問題時未從雜湊表中正確移除 XBL 繫結。清理處理程序可能接著嘗試使用這項資料，並造成應用程式損毀。這些應用程式遭到惡意利用而損毀。

遠端 Windows 主機上安裝的 Scientific Toolworks Understand 版本比 2.6 Build 600 舊。因此，它會在解析 DLL 相依性 (如 'wintab32.dll') 時以不安全的方式查看目前的工作目錄。

此問題可能會遭到攻擊者惡意利用，將特製的 DLL 檔案和其他與應用程式相關聯的檔案放在由攻擊者控制的位置。當相關聯的檔案啟動時，攻擊者的任意程式碼就會執行。

遠端主機上安裝的 Novell iPrint Client 版本比 5.78 舊。報告指出，這些版本已受到一個或多個下列弱點的影響，可能會允許任意程式碼執行：

  - nipplib.dll 的 GetDriverSettings 領域中存在一個不明問題。(CVE-2011-4187)

  ActiveX 控制項的 GetPrinterURLList2 中存在一個不明問題。(CVE-2011-4185)

  - nipplib.dll 的 client-file-name 剖析中存在一個不明問題。(CVE-2011-4186)

遠端主機上安裝的 Google Chrome 版本比 17.0.963.46 舊。因此，受到下列弱點影響：

  - 可在貼上動作之後進行剪貼簿監控。
    (CVE-2011-3953)。

  - 應用程式可能因為過多的資料庫使用量而損毀，進而終止「IndexDB」交易、簽章檢查，並處理不尋常的憑證。
    (CVE-2011-3954、CVE-2011-3955、CVE-2011-3965、CVE-2011-3967)

  - 未在延伸模組中正確處理沙箱來源。(CVE-2011-3956)

  - 存在與 PDF 記憶體回收、樣式表錯誤處理、CSS 處理、SVG 版面配置與「mousemove」事件處理相關的釋放後使用錯誤。
    (CVE-2011-3957、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971)

  - 存在與轉換和欄範圍錯誤相關的錯誤。(CVE-2011-3958)

  - 存在一個與地區設定處理相關的緩衝區溢位。
    (CVE-2011-3959)。

  - 存在與音訊解碼、路徑裁剪、PDF 傳真影像、「libxslt」和著色器轉譯器相關的超出邊界讀取錯誤。(CVE-2011-3960、CVE-2011-3962、CVE-2011-3963、CVE-2011-3970、CVE-2011-3972)

  - 公用程式處理序損毀之後，存在競爭情形。(CVE-2011-3961)

  - 拖放作業之後，存在與 URL 列相關的不明錯誤。(CVE-2011-3964)

根據其版本編號，遠端 Windows 主機上安裝的 RealPlayer 版本比 15.0.2.71 舊。因此，會受到多個弱點的影響：

  - 存在與「rvrender RMFF」旗標、「RV20」框架大小陣列、「VIDOBJ_START_CODE」、「RV40」、「RV10」、「coded_frame_size」及「Atrac」範例解碼有關的錯誤，並可導致遠端任意程式碼執行。（CVE-2012-0922、CVE-2012-0923、CVE-2012-0924、CVE-2012-0925、CVE-2012-0926、CVE-2012-0927、CVE-2012-0928）

根據其版本，遠端主機上安裝的 HP Data Protector Media Operations Server 允許攻擊者在受影響的主機上，以 SYSTEM 權限執行任意程式碼，這是因為緩衝區溢位所導致。

請注意，供應商報告僅有 Windows 安裝受到影響。

IBM iSeries 系統的用戶端軟體可在未提示使用者認證的情況下自動連線至 iSeries 系統。
這是藉著在登錄檔中儲存預設使用者及其相關密碼而達成。該密碼是由弱式編碼演算法和已知金鑰所保護。遠端攻擊者可透過存取登錄檔中的已編碼密碼值而惡意利用這點，進而允許攻擊者將密碼復原為純文字。

遠端主機上安裝的 Symantec pcAnywhere 版本可能受到多個弱點影響：

- 處理驗證要求時，程序以不安全的方式將使用者提供的使用者名稱複製到固定長度緩衝區，其可導致任意程式碼執行。(CVE-2011-3478)

- 存在一個本機權限提升弱點，這是因為在產品安裝期間，上傳至系統的某些檔案是作為任何人皆可寫入的檔案進行安裝的。(CVE-2011-3479)

- 在有效的用戶端伺服器工作階段期間，用戶端的未預期輸入可導致例外狀況錯誤。這可造成存取違規，進而導致遠端工作階段中斷，但卻在特定執行個體中將用戶端工作階段保持開啟狀態。(CVE-2012-0290)

- 在用戶端或伺服器提供格式錯誤的輸入，或對要求提供未預期的回應，都可能造成應用程式不穩定，使其懸置或損毀，從而導致拒絕服務。(CVE-2012-0291)

遠端 Windows 主機上已安裝遠端存取應用程式 Symantec pcAnywhere。

遠端主機上已安裝 Oracle WebLogic (一種 Java EE 應用程式) 作為 Oracle Fusion Middleware 元件。

已安裝的 SeaMonkey 版本比 2.7.0 舊。這些版本可能會受到以下安全性問題影響：

- 存在一個與移除 nsDOMAttribute 子節點有關的釋放後使用錯誤。(CVE-2011-3659)

- 存在多個記憶體安全問題。(CVE-2012-0442、CVE-2012-0443)

- 存在與 Ogg Vorbis 檔案解碼和處理格式錯誤之 XSLT 樣式表相關的記憶體損毀錯誤。(CVE-2012-0444、CVE-2012-0449)

- 允許攻擊者替換另一個網域文件中的子框架，透過這種方式即可違反 HTML5 框架導覽原則。(CVE-2012-0445)

- 框架中的指令碼能夠繞過 XPConnect 中的安全性限制。此繞過會使惡意網站執行跨網站指令碼攻擊。(CVE-2012-0446)

- 對圖示影像進行編碼時，如果將未初始化的記憶體當做填補使用，則會存在資訊洩漏問題。(CVE-2012-0447)

已安裝的 Thunderbird 3.1.x 版本比 3.1.18 舊，因此可能受到下列弱點影響：

- 存在一個與移除 nsDOMAttribute 子節點有關的釋放後使用錯誤。(CVE-2011-3659)

- 未正確地強制執行網址中的 IPv6 常值語法。(CVE-2011-3670)

- 存在多個記憶體安全問題。(CVE-2012-0442)

- 存在與 Ogg Vorbis 檔案解碼和處理格式錯誤之 XSLT 樣式表相關的記憶體損毀錯誤。(CVE-2012-0444、CVE-2012-0449)

安裝的 Thunderbird 版本比 10.0 舊。因此，可能會受以下安全性問題影響：

- 存在一個與移除 nsDOMAttribute 子節點有關的釋放後使用錯誤。(CVE-2011-3659)

- 存在多個記憶體安全問題。(CVE-2012-0442、CVE-2012-0443)

- 存在與 Ogg Vorbis 檔案解碼和處理格式錯誤之 XSLT 樣式表相關的記憶體損毀錯誤。(CVE-2012-0444、CVE-2012-0449)

- 允許攻擊者替換另一個網域文件中的子框架，透過這種方式即可違反 HTML5 框架導覽原則。(CVE-2012-0445)

- 框架中的指令碼能夠繞過 XPConnect 中的安全性限制。此繞過會使惡意網站執行跨網站指令碼攻擊。(CVE-2012-0446)

- 對圖示影像進行編碼時，如果將未初始化的記憶體當做填補使用，則會存在資訊洩漏問題。(CVE-2012-0447)

ID	名稱	嚴重性
58352	SeaMonkey < 2.8.0 多個弱點	high
58351	Mozilla Thunderbird 3.1.x < 3.1.20 多個弱點	high
58350	Mozilla Thunderbird 10.0.x < 10.0.3 多個弱點	high
58349	Firefox 3.6.x < 3.6.28 多個弱點	high
58348	Firefox 10.0.x < 10.0.3 多個弱點	high
58343	Spybot Search & Destroy 簽章更新檢查	critical
58342	Google Chrome < 17.0.963.79 記憶體損毀弱點	high
58335	MS 2647518：ActiveX Kill Bit 的更新彙總套件 (2647518)	medium
58328	Google Chrome < 17.0.963.78 多個弱點	high
58323	Safari < 5.1.4 多個弱點	high
58321	2X Client TuxClientSystem ActiveX InstallClient() 方法任意 MSI 套件安裝	high
58319	Apple iTunes < 10.6 多個弱點 (經認證的檢查)	high
58292	iCloud 偵測 (Windows)	info
58290	Evernote 偵測 (Windows)	info
58273	FlexNet License 多個弱點	critical
58272	已安裝 FlexNet License Server	info
58207	Flash Player <= 10.3.183.15 / 11.1.102.62 多個弱點 (APSB12-05)	high
58206	Google Chrome < 17.0.963.65 多個弱點	high
58205	Oracle Fusion Middleware Web Services Manager 不明的遠端資訊洩漏	medium
58204	Symantec pcAnywhere awhost32 拒絕服務 (SYM12-003)	medium
58181	Windows DNS 伺服器列舉	info
58171	Adobe RoboHelp for Word 不明 XSS (APSB12-04) (經認證的檢查)	medium
58009	SeaMonkey < 2.7.2 'png_decompress_chunk' 整數溢位	high
58008	Mozilla Thunderbird 3.1.x < 3.1.19 'png_decompress_chunk' 整數溢位	high
58007	Mozilla Thunderbird 10.x < 10.0.2 'png_decompress_chunk' 整數溢位	high
58006	Firefox 3.6.x < 3.6.27 'png_decompress_chunk' 整數溢位	high
58005	Firefox 10.x < 10.0.2 'png_decompress_chunk' 整數溢位	high
58001	Flash Player <= 10.3.183.14 / 11.1.102.55 多個弱點 (APSB12-03)	critical
58000	Yahoo! Messenger < 11.5.0.155 CYImage: : LoadJPG 方法 JPG 檔案處理遠端整數溢位	medium
57974	Google Chrome < 17.0.963.56 多個弱點	high
56824	MS KB2506014：Windows 作業系統載入器的更新	high
57959	Oracle Java SE 多種弱點 (2012 年 2 月 CPU)	critical
57941	Shockwave Player <= 11.6.3.633 多個程式碼執行弱點 (APSB12-02)	high
57940	LuraWave JP2 瀏覽器外掛程式 < 2.1.1.11 npjp2.dll 遠端緩衝區溢位	high
57939	LuraWave JP2 ActiveX 控制項 < 2.1.5.11 jp2_x.dll 遠端緩衝區溢位	high
57921	SeaMonkey < 2.7.1 記憶體損毀	high
57920	Mozilla Thunderbird 10.x < 10.0.1 記憶體損毀	high
57919	Firefox 10.x < 10.0.1 記憶體損毀	high
57891	Scientific Toolworks Understand 'wintab32.dll' DLL 載入任意程式碼執行	high
57890	Novell iPrint Client < 5.78 多個程式碼執行弱點	high
57876	Google Chrome < 17.0.963.46 多個弱點	high
57863	適用於 Windows 的 RealPlayer 15.0.2.71 之前版本的多個弱點	high
57862	HP Data Protector Media Operations Server 'DBServer.exe' 遠端程式碼執行	critical
57849	IBM iSeries 快取密碼	low
57796	Symantec pcAnywhere 多個弱點 (SYM12-002)	critical
57795	已安裝 Symantec pcAnywhere	info
57793	Oracle Fusion Middleware WebLogic 偵測 (經認證的檢查)	info
57772	SeaMonkey < 2.7.0 多個弱點	high
57771	Mozilla Thunderbird 3.1.x < 3.1.18 多個弱點	high
57770	Mozilla Thunderbird < 10.0 多個弱點	high

偵測

Nessus 的 Windows 系列

high

high

high

high

high

critical

high

medium

high

high

high

high

info

info

critical

info

high

high

medium

medium

info

medium

high

high

high

high

high

critical

medium

high

high

critical

high

high

high

high

high

high

high

high

high

high

critical

low

critical

info

info

high

high

high