Docker Desktop for Windows 版本低於 4.6.0。因此，它受到一個弱點影響，攻擊者可以藉由建立符號連結來取代安裝程式寫入其記錄檔的位置，來覆寫任何系統管理員可寫入的檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Golang Go 版本受到遠端程式碼執行弱點影響。在模組內執行「go」命令時，Go 1.21 中引入的 go.mod 工具鏈指示詞可被用來執行相對於模組 root 的指令碼和二進位檔。這適用於使用「go」命令從模組 Proxy 下載的模組，以及直接使用 VCS 軟體下載的模組。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Golang Go 版本受到下列多個弱點影響：

  - QUIC 連線在讀取交握後訊息時，未設定緩衝資料量的上限，進而允許惡意 QUIC 連線造成記憶體無限增長。修正後，連線現在會持續拒絕大小超過 65KiB 的訊息。(CVE-2023-39322)

  - 處理 QUIC 連線的不完整交握後訊息可造成錯誤。(CVE-2023-39321)

  - html/template 套件未正確處理類似 HTML 的雙引號註解 Token，也未正確處理 <script> 情境中的 hashbang #! 註解 Token。這可能會造成範本剖析器不當解譯 <script> 情境的內容，進而導致動作不當逸出。攻擊者可能會利用此弱點來執行 XSS 攻擊。(CVE-2023-39318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Docker Desktop for Windows 版本比早於 4.6.0。因此它受到 CVE-2022-0847 (即「DirtyPipe」) 的影響，攻擊者可利用此問題從容器內部修改主機上容器映像中的檔案。 

在 Linux 核心的 copy_page_to_iter_pipe 和 push_pipe 函式中，新管道緩衝區結構的 'flags' 成員缺少適當的初始化，因此可能包含過時的值。無權限的本機使用者可利用此缺陷，在唯讀檔案支援的頁面快取中寫入頁面，並因此提升其在系統上的權限。(CVE-2022-0847)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝了 Maxthon Browser。

遠端 Windows 主機上安裝的 Siemens JT2Go 版本為 14.3.0.1 之前版本。因此會受到多個弱點影響：

  - 剖析特製的 WRL 檔案時，會產生堆疊型緩衝區溢位弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2023-38070)

  - 剖析特製的 WRL 檔案時，會產生堆積型緩衝區溢位弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2023-38071)

  - 剖析特製的 WRL 檔案時，會產生讀取範圍超出所配置結構結尾的超出邊界讀取弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2023-38072)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Curl 版本受到拒絕服務弱點影響，這是接收和儲存無限制的大型標頭所導致。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Core SDK 為 6.0.122 之前的 6.0.x 版、6.0.317 之前的 6.0.x 版、6.0.414 之前的 6.0.x 版、7.0.111 之前的 7.0.x 版、7.0.308 之前的 7.0.x 版或 7.0.401 之前的 7.0.x 版。
因此，會受到如下多個弱點影響：

  - 讀取損毀的 PDB 檔案時，Microsoft.DiaSymReader.Native.amd64.dll 中會產生一個弱點並由此導致遠端程式碼執行攻擊。此問題僅影響 Windows 系統。(CVE-2023-36792)   
  - 讀取損毀的 PDB 檔案時，Microsoft.DiaSymReader.Native.amd64.dll 中會產生一個弱點並由此導致遠端程式碼執行攻擊。此問題僅影響 Windows 系統。(CVE-2023-36793)

  - 讀取損毀的 PDB 檔案時，Microsoft.DiaSymReader.Native.amd64.dll 中會產生一個弱點並由此導致遠端程式碼執行攻擊。此問題僅影響 Windows 系統。(CVE-2023-36794)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.2.1 之前版本。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 102.15.1 舊。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 115.2.2 舊。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 102.15.1 之前版本。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 117.0.1 之前版本。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Office 產品缺少一個安全性更新。因此，會受到如下多個弱點影響：

  - 堆積緩衝區溢位弱點。(CVE-2023-27911)

  - 安全功能繞過弱點。(CVE-2023-36767)

  - 偽造弱點。(CVE-2023-41764)

  - 權限提升弱點。(CVE-2023-36765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Word 產品缺少一個安全性更新。因此，該應用程式受到以下弱點影響：

  - 遠端程式碼執行弱點。(CVE-2023-36762)

  - 資訊洩漏弱點。(CVE-2023-36761)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Excel 產品缺少安全性更新。因此受到資訊洩漏弱點的影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Outlook 應用程式缺少安全性更新。因此受到資訊洩漏弱點的影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 116.0.1938.81。因此，它受到 2023 年 9 月 12 日公告中提及的一個弱點影響。

  - Google Chrome 116.0.5845.187 之前版本的 WebP 中存在堆積緩衝區溢位弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：重大) (CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft 3D Builder 應用程式版本低於 20.0.4.0。因此，它受到多個遠端程式碼執行弱點影響：

 - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2023-36770、CVE-2023-36771、CVE-2023-36772、CVE-2023-36773)

遠端 Windows 主機上安裝的 Microsoft 3D Viewer 應用程式版本低於 7.2307.27042.0。因此，它受到多個不明確的遠端程式碼執行弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2023-36739、CVE-2023-36740、CVE-2023-36760)

遠端 Windows 主機上安裝的 Google Chrome 為 117.0.5938.62 之前版本。因此，它受到 2023_09_stable-channel-update-for-desktop_12 公告中提及的多個弱點影響。

  - WebP 中存在堆積緩衝區溢位弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：
    重大) (CVE-2023-4863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 2023_Sep_12 公告中所提及的多個弱點影響。

  - Visual Studio 的遠端程式碼執行弱點。(CVE-2023-36792、CVE-2023-36793、CVE-2023-36794、CVE-2023-36796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Reader 版本是 20.005.30524 之前的版本或 23.006.20320 版本。因此，會受到一個弱點影響。

  - Acrobat Reader 23.003.20284 (與更舊版本)、20.005.30516  (與更舊版本)、20.005.30514 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Acrobat 版本是 20.005.30524 之前的版本或 23.006.20320 版本。因此，會受到一個弱點影響。

  - Acrobat Reader 23.003.20284 (與更舊版本)、20.005.30516  (與更舊版本)、20.005.30514 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 116.0.5845.187 之前版本。因此，它受到 2023_09_stable-channel-update-for-desktop_11 公告中所提及的一個弱點影響。

  - WebP 中的堆積型緩衝區溢位弱點。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 13.0 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 2023.2 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 2023.2 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上已安裝 KeePass。

列舉遠端 Windows 主機上安裝的 Python 套件。

注意：此外掛程式只會將資料儲存在內部資料結構中，不會產生任何外掛程式輸出。必須啟用完整測試，此外掛程式才能運作。若要在所有 Windows 磁碟中尋找 python 套件，還必須啟用 Report Paranoia。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 116.0.1938.76。因此，它受到 2023 年 9 月 7 日公告中提及的多個弱點影響。

  - Google Chrome 116.0.5845.179 之前版本的 FedCM 中存在記憶體存取超出邊界弱點，入侵了轉譯器處理程序的遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。
    (Chromium 安全性嚴重性：高) (CVE-2023-4761)

  - 在 Google Chrome 116.0.5845.179 之前的版本中，V8 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2023-4762)

  - Google Chrome 116.0.5845.179 更舊版本的 Network 中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4763)

  - Google Chrome 116.0.5845.179 更舊版本的 BFCache 中存在不正確的安全性 UI，這允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(Chromium 安全性嚴重性：高) (CVE-2023-4764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Python 版本可能受到一個弱點影響。將具有 null 位元組的路徑傳遞至 os.path.normpath() 函式，會導致傳回的路徑在路徑中第一次出現 null 位元組時遭到意外截斷。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Autodesk AutoCAD 版本低於 2023.1.4。因此，它會受到多個弱點影響。

  - 透過 Autodesk AutoCAD 2023 剖析惡意特製 MODEL 檔案時可造成堆積型緩衝區溢位。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2023-29073)

  - 透過 Autodesk AutoCAD 2023 剖析惡意特製 CATPART 檔案時可造成超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2023-29074) 

  - 透過 Autodesk AutoCAD 2023 剖析惡意特製 PRT 檔案時可造成超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2023-29075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

9.0.1857 之前的 vim 中存在釋放後使用瑕疵。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

9.0.1858 之前的 vim 中存在釋放後使用瑕疵。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 ImageMagick 是 6.9.11=0 之前的 6.0 版或 7.0.10-0 之前的 7.0 版。因此受到堆積型緩衝區溢位弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 116.0.5845.179 之前版本。因此，它受到 2023_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - FedCM 中的超出邊界記憶體存取弱點。(CVE-2023-4761)

  - V8 中存在類型混淆弱點。(CVE-2023-4762)

  - Network 中的釋放後使用弱點。(CVE-2023-4763)

  - BFCache 中存在不正確的安全性 UI。(CVE-2023-4764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 VMware Tools 是 10.3.x、11.x 或低於 12.3.0 的 12.x 版。因此，它受到 SAML 權杖簽章繞過弱點影響。在虛擬機網路中執行攔截式網路定位的惡意攻擊者可繞過 SAML 權杖簽章驗證，進而執行 VMware Tools 來賓作業。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，此版本 Dell SupportAssist Client 受到多個弱點影響。

  - Dell SupportAssist Client Consumer 版 (3.10.4 和更早版本) 和 Dell SupportAssist Client Commercial 版 (3.1.1 和更早版本) 存在任意檔案刪除弱點。
    經驗證的非管理員使用者可利用此問題，刪除系統上的任意檔案。
    (CVE-2022-29093)

  - Dell SupportAssist Client Consumer 版 (3.10.4 和更早版本) 和 Dell SupportAssist Client Commercial 版 (3.1.1 和更早版本) 存在任意檔案刪除/覆寫弱點。
    經驗證的非管理員使用者可利用此問題，刪除或覆寫系統上的任意檔案。(CVE-2022-29094)

  - Dell SupportAssist Client Consumer 版 (3.10.4 和更早版本) 和 Dell SupportAssist Client Commercial 版 (3.1.1 和更早版本) 存在跨網站指令碼弱點。未經驗證的遠端惡意使用者可能在特定情況下利用此弱點，在有弱點的系統上執行惡意程式碼。(CVE-2022-29095)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Core SDK 為 6.0.121 之前的 6.0.x 版、6.0.316 之前的 6.0.x 版、6.0.413 之前的 6.0.x 版、7.0.110 之前的 7.0.x 版或 307 之前的 7.0.x 版。因此，會受到如下多個弱點影響：

  - 在具有較弱權限的目錄中使用某些 dotnet 命令時產生的弱點可導致遠端程式碼執行。(CVE-2023-35390)   
  - 使用 redis 背板時，使用 SignalR 的 .NET 6.0 和 .NET 7.0 應用程式中產生的弱點可能造成資訊洩漏。(CVE-2023-35391)

  - Kestrel 中有一個弱點。當偵測到潛在惡意的用戶端時，Kestrel 有時無法將其中斷連線，這會導致拒絕服務。(CVE-2023-38180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Core SDK 版本低於 7.0.10。因此，該應用程式受到拒絕服務 (DoS) 弱點的影響。.NET Kestrel 中存在弱點，其中惡意用戶端可在 ASP.NET 和 .NET 執行階段中繞過 HTTP/3 的 QUIC 資料流限制，進而導致拒絕服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 116.0.1938.69。因此，它受到 2023 年 8 月 31 日公告中提及的一個弱點影響。

  - Google Chrome 116.0.5845.140 之前版本的 MediaStream 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4572)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Golang Go 版本受到拒絕服務弱點影響。憑證鏈結中的 RSA 金鑰過大可造成用戶端/伺服器花費大量 CPU 時間來驗證簽章。修正後，交握期間傳輸的 RSA 金鑰大小會被限制為不超過 8192 個位元。根據對公開信任的 RSA 金鑰進行的調查，目前只有三個憑證的金鑰超過此大小，而且這三個憑證似乎都是未主動部署的測試憑證。私用 PKI 中可能會使用更大的金鑰，但我們的目標是 Web PKI，因此為了提高 crypto/tls 使用者的預設安全性，在此中斷使用似乎是合理做法。


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 7-Zip 版本比 23.00 版舊。因此，它受到多個弱點影響：

  - 7-zip 中存在一個遠端程式碼執行弱點，這是由整數反向溢位所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製封存，藉此在系統上執行任意程式碼。(CVE-2023-31102)

  - 7-zip 中存在一個遠端程式碼執行弱點，這是由超出邊界寫入弱點所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製封存，藉此在系統上執行任意程式碼。(CVE-2023-40481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 102.15 舊。因此，該應用程式受到 mfsa2023-37 公告中所提及的多個弱點影響。

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

  - 在 Firefox 的可執行封鎖清單中，Excel <code>.xll</code> 附加元件檔案沒有封鎖清單項目，這允許使用者在沒有任何有關潛在危害警告的情況下下載這些檔案。(CVE-2023-4581)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 115.2 舊。因此，該應用程式受到 mfsa2023-38 公告中所提及的多個弱點影響。

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

  - 當 <code>UpdateRegExpStatics</code> 嘗試存取 <code>initialStringHeap</code> 時，使用者可能在輸入函式之前已對其執行記憶體回收，這可能導致可遭利用的損毀問題。(CVE-2023-4577)

  - 網站可使用檔案開啟對話方塊遮蔽全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-4051)

  - 呼叫 <code>JS: : CheckRegExpSyntax</code> 時，可能已經設定一個語法錯誤，它最終會在呼叫 <code>convertToRuntimeErrorAndClear</code> 時結束。當沒有可用的記憶體時，函式中的路徑可嘗試配置記憶體，這可造成新建立的記憶體不足例外狀況被錯誤處理為語法錯誤。(CVE-2023-4578)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-4053)

  - 在隱私瀏覽模式下，未對儲存在磁碟上的推送通知進行加密處理，這可能允許系統洩漏敏感資訊。(CVE-2023-4580)

  - 在 Firefox 的可執行封鎖清單中，Excel <code>.xll</code> 附加元件檔案沒有封鎖清單項目，這允許使用者在沒有任何有關潛在危害警告的情況下下載這些檔案。(CVE-2023-4581)

  - 由於 Angle 中 glsl 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 上配置過多私人著色器記憶體時，可發生緩衝區溢位。此錯誤只會影響 macOS 上的 Firefox。
    其他作業系統不受影響。(CVE-2023-4582)

  - 檢查 <code>HttpBaseChannel</code> 中是否已捨棄瀏覽內容時，如果無法使用載入群組，則系統會假設該群組已被捨棄，但在私人工作階段結束後，私人通道並非總是如此。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Python 版本可能受到一個弱點影響，該弱點主要影響使用 TLS 用戶端驗證的伺服器 (例如 HTTP 伺服器)。如果建立了 TLS 伺服器端通訊端，將資料接收到通訊端緩衝區，然後快速關閉，則有一個短暫的視窗，SSLSocket 執行個體會將通訊端偵測為「未連線」，且不會發起交握，但攻擊者仍可從通訊端緩衝區讀取緩衝的資料。如果伺服器端 TLS 對等端預期收到用戶端憑證驗證，則此資料將不會經過驗證，且無法與有效的 TLS 資料流資料區別開來。資料大小限制為緩衝區可容納的數量。(TLS 連線無法直接用於資料洩漏，因為有弱點的程式碼路徑要求在 SSLSocket 初始化時關閉連線。)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 116.0.5845.140 之前版本。因此，它受到 2023_08_stable-channel-update-for-desktop_29 公告中所提及的一個弱點影響。

  - MediaStream 中的釋放後使用問題。(CVE-2023-4572)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 102.15 之前版本。因此，它受到 mfsa2023-35 公告中所提及的多個弱點影響。

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

  - 在 Firefox 的可執行封鎖清單中，Excel <code>.xll</code> 附加元件檔案沒有封鎖清單項目，這允許使用者在沒有任何有關潛在危害警告的情況下下載這些檔案。(CVE-2023-4581)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本比 117.0 舊。因此，它受到 mfsa2023-34 公告中所提及的多個弱點影響。

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

  - 當 <code>UpdateRegExpStatics</code> 嘗試存取 <code>initialStringHeap</code> 時，使用者可能在輸入函式之前已對其執行記憶體回收，這可能導致可遭利用的損毀問題。(CVE-2023-4577)

  - 呼叫 <code>JS: : CheckRegExpSyntax</code> 時，可能已經設定一個語法錯誤，它最終會在呼叫 <code>convertToRuntimeErrorAndClear</code> 時結束。當沒有可用的記憶體時，函式中的路徑可嘗試配置記憶體，這可造成新建立的記憶體不足例外狀況被錯誤處理為語法錯誤。(CVE-2023-4578)

  - 如果搜尋查詢本身是格式正確的 URL，則預設搜尋引擎中的搜尋查詢可能顯示為目前導覽的 URL。如果某個網站被惡意設定為預設搜尋引擎，這可導致網站偽造。(CVE-2023-4579)

  - 在隱私瀏覽模式下，未對儲存在磁碟上的推送通知進行加密處理，這可能允許系統洩漏敏感資訊。(CVE-2023-4580)

  - 在 Firefox 的可執行封鎖清單中，Excel <code>.xll</code> 附加元件檔案沒有封鎖清單項目，這允許使用者在沒有任何有關潛在危害警告的情況下下載這些檔案。(CVE-2023-4581)

  - 由於 Angle 中 glsl 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 上配置過多私人著色器記憶體時，可發生緩衝區溢位。此錯誤只會影響 macOS 上的 Firefox。
    其他作業系統不受影響。(CVE-2023-4582)

  - 檢查 <code>HttpBaseChannel</code> 中是否已捨棄瀏覽內容時，如果無法使用載入群組，則系統會假設該群組已被捨棄，但在私人工作階段結束後，私人通道並非總是如此。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
181474	Docker Desktop < 4.6.0 不當連結解析	high
181473	Golang 1.21.x < 1.21.1 RCE	critical
181472	Golang < 1.20.8 / 1.21.x < 1.21.1 多個弱點	medium
181466	Docker Desktop for Windows < 4.6.0 DirtyPipe	high
181424	已安裝 Maxthon Browser (Windows)	info
181417	Siemens JT2Go < 14.3.0.1 多個弱點 (SSA-278349)	high
181409	Curl 7.84 <= 8.2.1 標頭 DoS (CVE-2023-38039)	high
181406	.NET Core SDK 的安全性更新 (2023 年 9 月)	high
181357	Mozilla Firefox ESR < 115.2.1	high
181356	Mozilla Thunderbird < 102.15.1	high
181354	Mozilla Thunderbird < 115.2.2	high
181352	Mozilla Firefox ESR < 102.15.1	high
181349	Mozilla Firefox < 117.0.1	high
181345	Microsoft Office 產品 C2R 的安全性更新多個弱點 (2023 年 9 月)	critical
181344	Microsoft Word 產品 C2R 的安全性更新多個弱點 (2023 年 9 月)	high
181343	Microsoft Excel 產品 C2R 的安全性更新資訊洩漏 (2023 年 9 月)	medium
181342	Outlook C2R 的安全性更新資訊洩漏 (2023 年 9 月)	high
181314	Microsoft Edge (Chromium) < 116.0.1938.81 (CVE-2023-4863)	high
181298	Microsoft 3D Builder 應用程式的多個遠端程式碼執行弱點 (2023 年 9 月)	high
181297	Microsoft 3D Viewer 應用程式的多個遠端程式碼執行弱點 (2023 年 9 月)	high
181291	Google Chrome < 117.0.5938.62 多個弱點	high
181277	Microsoft .NET Core 的安全性更新 (2023 年 9 月)	high
181276	Adobe Reader < 20.005.30524 / 23.006.20320 弱點 (APSB23-34)	high
181274	Adobe Acrobat < 20.005.30524 / 23.006.20320 弱點 (APSB23-34)	high
181235	Google Chrome < 116.0.5845.187 弱點	high
181232	Foxit PDF Editor < 13.0 多個弱點	high
181229	Foxit PDF Editor < 2023.2 多個弱點	high
181228	Foxit PDF Reader < 2023.2 多個弱點	high
181216	已安裝 KeePass (Windows)	info
181215	Python 安裝的套件	info
181128	Microsoft Edge (Chromium) < 116.0.1938.76 多個弱點	high
180578	Python 不受信任的搜尋路徑 (CVE-2023-41105)	high
180574	Autodesk 多個弱點 (AutoCAD) (adsk-sa-2023-0018)	critical
180544	Vim < 9.0.1857	high
180543	Vim < 9.0.1858	high
180509	ImageMagick 6.0 < 6.9.11-0、7.0 < 7.0.10-0 堆積型緩衝區溢位 DoS	medium
180508	Google Chrome < 116.0.5845.179 多個弱點	high
180506	VMware Tools 10.3.x / 11.x / 12.x < 12.3.0 驗證繞過 (VMSA-2023-0019)	high
180503	Dell SupportAssist 多個弱點 (DSA-2022-139)	critical
180502	.NET Core SDK 的安全性更新 (2023 年 8 月)	high
180501	.NET 7.0 Core SDK 的安全性更新 (CVE-2023-38178)	high
180416	Microsoft Edge (Chromium) < 116.0.1938.69 (CVE-2023-4572)	high
180412	Golang < 1.19.12 / 1.20.x < 1.20.7 DoS	medium
180360	7-Zip < 23.00 多個弱點	high
180326	Mozilla Thunderbird < 102.15	high
180324	Mozilla Thunderbird < 115.2	high
180273	Python TLS 交握繞過 (CVE-2023-40217)	medium
180250	Google Chrome < 116.0.5845.140 弱點	high
180234	Mozilla Firefox ESR < 102.15	high
180232	Mozilla Firefox < 117.0	high

偵測

Nessus 的 Windows 系列

high

critical

medium

high

info

high

high

high

high

high

high

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

info

info

high

high

critical

high

high

medium

high

high

critical

high

high

high

medium

high

high

high

medium

high

high

high