远程主机上运行的 macOS/Mac OS X 版本为低于 12.7 的 12.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17 中修复。应用程序或可以内核权限执行任意代码。（CVE-2023-40409、CVE-2023-40412）

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序可能会泄露内核内存。(CVE-2023-40410)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.7、iOS 16.7 和 iPadOS 16.7、iOS 17 和 iPadOS 17、macOS Sonoma 14、macOS Ventura 13.6 中修复。应用程序或可访问用户保护数据。(CVE-2023-38612)

  - 已通过改进的边界检查解决越界读取问题。此问题已在 macOS Monterey 12.7、iOS 17 和 iPadOS 17、macOS Ventura 13.6、iOS 16.7 和 iPadOS 16.7 中修复。应用程序可能会泄露内核内存。(CVE-2023-41232)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.7、macOS Ventura 13.6、macOS Sonoma 14 中修复。应用程序可能读取任意文件。(CVE-2023-40406)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。
    处理网络内容可能会导致拒绝服务。(CVE-2023-40420)

  - 已通过改进符号链接验证解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序可能读取任意文件。(CVE-2023-41968)

  - 已通过改进缓存处理解决此问题。此问题已在 tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序或可访问联系人信息。(CVE-2023-40395)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-41984)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.7、iOS 16.7 和 iPadOS 16.7、macOS Ventura 13.6 中修复。本地攻击者或可升级权限。Apple 从报告中获悉，可能已有人针对 iOS 16.7 之前的 iOS 版本主动利用此问题。
    (CVE-2023-41992)

  - 已通过改进的状态管理解决授权问题。此问题已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序或可访问用户保护数据。(CVE-2023-41073)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。
    应用程序可能会删除其无权访问的文件。(CVE-2023-40454)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。
    处理 Web 内容可能会泄露敏感信息。(CVE-2023-40403)

  - 已通过改进缓存处理解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序或可读取敏感位置信息。(CVE-2023-40427)

  - 已通过改进边界检查解决此问题。此问题已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修复。应用程序可能能够覆盖任意文件。(CVE-2023-40452)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor 应用程序（旧称 Mac 版 Foxit PhantomPDF）版本低于 11.1.5。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在释放后使用漏洞。特别构建的 PDF 文档可通过操控特定类型的表单字段，触发对之前已释放内存的重复使用。这可能导致内存损坏和任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-28744)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用或越界读取漏洞，并可能崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。产生此问题的原因是，在处理某些 JavaScript 时，会访问空指针/野指针或参照已删除的对象，而未经正确验证。(CVE-2023-28744、CVE-2023-38111、CVE-2023-38107、CVE-2023-38109、CVE-2023-38113、CVE-2023-38112、CVE-2023-38110、CVE-2023-38117) (CVE-2023-38107、CVE-2023-38109、CVE-2023-38110、CVE-2023-38111、CVE-2023-38112、CVE-2023-38113、CVE-2023-38117)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Character Animator 版本低于 22.5，22.5.0。因此，它受到 APSB22 公告中提及的多个漏洞影响。

  - Adobe Character Animator 4.4.7（和更早版本）以及 22.4（和更早版本）在解析构建的文件时受到越界读取漏洞影响，可能导致读取范围超出分配内存结构末尾。攻击者可利用此漏洞在当前用户的上下文中执行代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2022-34242)

  - Adobe Character Animator 4.4.7（和更早版本）以及 22.4（和更早版本）均受到基于堆的缓冲区溢出漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2022-34241)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Audition 版本低于 14.4.3 和 22.1.1。因此，它受到公告 APSB21-121 中提及的多个漏洞影响。

  - Adobe Audition 14.4（及更低版本）和 22.0（及更低版本）均受到越界读取漏洞影响，此漏洞可导致敏感内存信息遭到泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意 MP4 文件。（CVE-2021-44698、CVE-2021-44699）

  - Adobe Audition 14.4（及更低版本）和 22.0（及更低版本）均受到越界读取漏洞影响，此漏洞可导致敏感内存信息遭到泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意 MOV 文件。(CVE-2021-44697)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Lightroom Classic 版本低于 10.4。因此，该应用程序受到 APSB21-97 公告中提及的漏洞的影响。

  - Adobe Lightroom Classic 10.3（及更低版本）受到离线 Lightroom Classic 安装程序中一个权限升级漏洞的影响。经身份验证的攻击者可利用此漏洞提升权限。滥用此漏洞需要在产品安装之前进行用户交互。
    (CVE-2021-40776)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Docker Desktop for Mac 的版本低于 4.5.0。Docker Desktop 可用于从容器访问主机上的任意用户文件，同时还能绕过允许的共享文件夹列表。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Docker Desktop for Mac 的版本低于 4.6.0。因此，它受到 CVE-2022-0847（又名“DirtyPipe”）的影响，该问题可能使攻击者能够从容器内部修改主机上容器映像中的文件。 

- 在 Linux 内核的 copy_page_to_iter_pipe 和 push_pipe 函数中发现一个缺陷，其中新管道缓冲区结构的标记成员未经正确初始化，因此可能包含过时值。无权限本地用户可利用此缺陷在只读文件支持的页面缓存中写入页面，并由此升级其在系统上的权限。(CVE-2022-0847)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 117.0.1。因此，该应用程序受到 mfsa2023-40 公告中提及的漏洞的影响。

  - 打开恶意 WebP 图像可能会导致内容进程中的堆缓冲区溢出。我们注意到此问题已在现实环境中的其他产品中被利用。注意：此公告之前作为 CVE-2023-5129 进行跟踪。(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 102.15.1。因此，该应用程序受到 mfsa2023-40 公告中提及的漏洞的影响。

  - 打开恶意 WebP 图像可能会导致内容进程中的堆缓冲区溢出。我们注意到此问题已在现实环境中的其他产品中被利用。注意: 此公告之前作为 CVE-2023-5129 进行跟踪。(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.2.1。因此，该应用程序受到 mfsa2023-40 公告中提及的漏洞的影响。

  - 打开恶意 WebP 图像可能会导致内容进程中的堆缓冲区溢出。我们注意到此问题已在现实环境中的其他产品中被利用。注意：此公告之前作为 CVE-2023-5129 进行跟踪。(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.2.2。因此，该应用程序受到 mfsa2023-40 公告中提及的漏洞的影响。

  - 打开恶意 WebP 图像可能会导致内容进程中的堆缓冲区溢出。我们注意到此问题已在现实环境中的其他产品中被利用。注意：此公告之前作为 CVE-2023-5129 进行跟踪。(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.15.1。因此，该应用程序受到 mfsa2023-40 公告中提及的漏洞的影响。

  - 打开恶意 WebP 图像可能会导致内容进程中的堆缓冲区溢出。我们注意到此问题已在现实环境中的其他产品中被利用。注意：此公告之前作为 CVE-2023-5129 进行跟踪。(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office for Mac 版本受到 2023 年 9 月 12 日公告中提及的多个漏洞影响。

  - Microsoft Excel 信息泄露漏洞 (CVE-2023-36766)

  - Microsoft Word 远程代码执行漏洞 (CVE-2023-36762)

  Microsoft Office 安全功能绕过漏洞 (CVE-2023-36767)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 20.005.30524 或 23.006.20320。因此，该远程主机受到漏洞的影响。

  - 越界写入漏洞 (CWE-787)，可能导致攻击者执行任意代码 (CVE-2023-26369)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 20.005.30524 或 23.006.20320。因此，该远程主机受到漏洞的影响。

  - 越界写入漏洞 (CWE-787)，可能导致攻击者执行任意代码 (CVE-2023-26369)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上已安装 Adobe Lightroom。

远程 macOS 主机上已安装 Adobe Lightroom Classic。

远程 macOS 主机上安装的 Google Chrome 版本低于 116.0.5845.187。因此，它受到 2023_09_stable-channel-update-for-desktop_11 公告中提及的漏洞影响。

  - 116.0.5845.187 和 libwebp 1.3.2 之前 Google Chrome 的 libwebp 中存在堆缓冲区溢出，远程攻击者可利用此问题，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：危急）(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 12.6.9 的 12.x。因此，该应用程序会受到漏洞的影响：

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Ventura 13.5.2、iOS 16.6.1 和 iPadOS 16.6.1 中修复。- 处理恶意构建的图像可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-41064)

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.7.10 的 11.x。因此，该应用程序会受到漏洞的影响：

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Ventura 13.5.2、iOS 16.6.1 和 iPadOS 16.6.1 中修复。- 处理恶意构建的图像可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-41064)

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.5.2 的 13.x。因此，该应用程序会受到漏洞的影响：

  - 已通过改进内存处理解决缓冲区溢出问题。(CVE-2023-41064)

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

远程 macOS 主机上安装了 Docker Desktop。

远程 macOS 主机上安装的 Google Chrome 版本低于 116.0.5845.179。因此，它受到公告 2023_09_stable-channel-update-for-desktop 中提及的多个漏洞影响。

  - Google Chrome 116.0.5845.179 之前版本的 Network 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4763)

  - Google Chrome 116.0.5845.179 之前版本的 FedCM 中存在越界内存访问漏洞，入侵渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存读取攻击。
    （Chromium 安全严重性：高）(CVE-2023-4761)

  - 在 Google Chrome 116.0.5845.179 之前版本中，V8 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2023-4762)

  - Google Chrome 116.0.5845.179 之前版本的 BFCache 中存在安全 UI 不正确的问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。（Chromium 安全严重性：高）(CVE-2023-4764)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.15。因此，该应用程序受到 mfsa2023-37 公告中涉及的多个漏洞的影响。

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能发生整数溢出，从而导致堆缓冲区溢出，而这可能会泄漏敏感数据，并造成沙盒逃逸。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.2。因此，该应用程序受到 mfsa2023-38 公告中涉及的多个漏洞的影响。

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能发生整数溢出，从而导致堆缓冲区溢出，而这可能会泄漏敏感数据，并造成沙盒逃逸。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 116.0.5845.140。因此，它受到 2023_08_stable-channel-update-for-desktop_29 公告中提及的一个漏洞影响。

  - Google Chrome 116.0.5845.140 之前版本的 MediaStream 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4572)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 102.15。因此，该应用程序受到 mfsa2023-35 公告中涉及的多个漏洞影响。

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能发生整数溢出，从而导致堆缓冲区溢出，而这可能会泄漏敏感数据，并造成沙盒逃逸。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 117.0。因此，该应用程序受到 mfsa2023-34 公告中提及的多个漏洞影响。

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能发生整数溢出，从而导致堆缓冲区溢出，而这可能会泄漏敏感数据，并造成沙盒逃逸。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.2。因此，该应用程序受到 mfsa2023-36 公告中涉及的多个漏洞影响。

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能发生整数溢出，从而导致堆缓冲区溢出，而这可能会泄漏敏感数据，并造成沙盒逃逸。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装了 Autodesk Maya。

请注意，此插件运行需要“执行全面测试”。

远程 macOS 主机上安装的 Google Chrome 版本低于 116.0.5845.110。因此，如公告 2023_08_chrome-desktop-stable-update 所述，受到多个漏洞的影响。

  - Google Chrome 116.0.5845.110 之前版本的 Vulkan 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4430)

  - Google Chrome 116.0.5845.110 之前版本的加载程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4429)

  - Google Chrome 116.0.5845.110 之前版本的 CSS 中存在越界内存访问漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存读取攻击。（Chromium 安全严重性：高）(CVE-2023-4428)

  - Google Chrome 116.0.5845.110 之前版本的 V8 中存在越界内存访问漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存读取攻击。（Chromium 安全严重性：高）(CVE-2023-4427)

  - Google Chrome 116.0.5845.110 之前版本的 Fonts 中存在越界内存访问漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存读取攻击。（Chromium 安全严重性：中）(CVE-2023-4431)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.0.8。因此，该主机会受到 wireshark-4.0.8 公告中提及的多个漏洞影响。

  在低于 1.8.7 的 Wireshark 1.8.x 中，Websocket 分析器内的 epan/dissectors/packet-websocket.c 中的 tvb_unmasked 函数存在多种整数符号错误，这允许远程攻击者通过畸形数据包造成拒绝服务（应用程序崩溃）。(CVE-2013-3562)

  - 在 Wireshark 2.2.0 至 2.2.6 和 2.0.0 至 2.0.12 版本中，SoulSeek 分析器可进入无限循环。
    这已在 epan/dissectors/packet-slsk.c 中，通过使循环边界更明确得到解决。(CVE-2017-9346)

  - 在 Wireshark 2.2.7中，具有高递归深度的 PROFINET IO 数据允许远程攻击者在 plugins/profinet/packet-dcerpc-pn-io.c 中的 dissect_IODWriteReq 函数中造成拒绝服务（堆栈耗尽）。(CVE-2017-9766)

  - 在 Wireshark 2.4.0 至 2.4.5 和 2.2.0 至 2.2.13 版本中，VLAN 分析器可能会崩溃。这已在 epan/dissectors/packet-vlan.c 中，通过限制 VLAN 标签嵌套以限制递归深度得到解决。
    (CVE-2018-9262)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 Bluetooth DHT 分析器中存在不受控制的递归漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39929)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office for Mac 版本受到 2023 年 8 月 15 日公告中提及的多个漏洞影响。

  - Microsoft Office 远程代码执行漏洞 (CVE-2023-35371)

  - Microsoft Excel 远程代码执行漏洞 (CVE-2023-36896)

  - Microsoft Outlook 远程代码执行漏洞 (CVE-2023-36895)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 116.0.5845.96。因此，它受到 2023_08_stable-channel-update-for-desktop_15 公告中提及的多个漏洞影响。

  - Google Chrome 116.0.5845.96 之前版本的 Extensions API 中存在策略执行不充分漏洞，成功诱骗用户安装恶意扩展程序的攻击者可利用此漏洞，通过构建的 HTML 页面绕过企业策略。（Chromium 安全严重性：中）（CVE-2023-4367、CVE-2023-4368）

  - Google Chrome 116.0.5845.96 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。
    （Chromium 安全严重性：中）(CVE-2023-4366)

  - Android 版 Google Chrome 116.0.5845.96 之前版本的 Offline 中存在释放后使用漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2023-2312)

  - Google Chrome 116.0.5845.96 之前版本的 Device Trust Connectors 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：
    高）(CVE-2023-4349)

  - Android 版 Google Chrome 116.0.5845.96 之前版本的 Fullscreen 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）的内容。
    （Chromium 安全严重性：高）(CVE-2023-4350)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上已安装 Microsoft ODBC Driver for SQL Server。

远程 macOS 主机上安装的 Adobe Dimension 版本低于 3.4.10。因此，它受到公告 APSB23-44 中提及的多个漏洞影响。

  - Adobe Dimension 3.4.9 受到基于堆的缓冲区溢出漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-38212)

  - Adobe Dimension 3.4.9 受到释放后使用漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-38211)

  - Adobe Dimension 3.4.9 受到越界读取漏洞的影响，此漏洞可导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2023-38213)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 20.005.30514.10514 或 23.003.20269。因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader 23.003.20244（和更早版本）以及 20.005.30467（和更早版本）受到未初始化指针访问漏洞的影响，攻击者可利用此漏洞在当前用户环境中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2023-38226、CVE-2023-38234、CVE-2023-38246）

  - Adobe Acrobat Reader 23.003.20244（和更早版本）以及 20.005.30467（和更早版本）受到违反安全设计原则的影响，此漏洞可导致在当前用户环境中通过绕过 API 黑名单功能发生任意代码执行。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-29320)

  - Adobe Acrobat Reader 23.003.20244（和更早版本）以及 20.005.30467（和更早版本）受到不受信任的搜索路径漏洞的影响，从而可能导致应用程序拒绝服务。如果默认 PowerShell Set-ExecutionPolicy 设置为“不受限”，攻击者可利用此漏洞，从而使攻击变得非常复杂。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-29299)

  - Adobe Acrobat Reader 23.003.20244 版（和更早版本）和 20.005.30467 版（和更早版本）受到释放后使用漏洞的影响，此漏洞可导致敏感内存信息被泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-29303)

  - Adobe Acrobat Reader 23.003.20244（和更早版本）以及 20.005.30467（和更早版本）受到释放后使用漏洞的影响，攻击者可利用此漏洞在当前用户环境中执行任意代码。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2023-38222、CVE-2023-38224、CVE-2023-38225、CVE-2023-38227、CVE-2023-38228）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 20.005.30514.10514 或 23.003.20269。
因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader 23.003.20244（和更早版本）以及 20.005.30467（和更早版本）受到未初始化指针访问漏洞的影响，攻击者可利用此漏洞在当前用户环境中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2023-38226、CVE-2023-38234、CVE-2023-38246）

  - Adobe Acrobat Reader 23.003.20244（和更早版本）以及 20.005.30467（和更早版本）受到违反安全设计原则的影响，此漏洞可导致在当前用户环境中通过绕过 API 黑名单功能发生任意代码执行。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-29320)

  - Adobe Acrobat Reader 23.003.20244（和更早版本）以及 20.005.30467（和更早版本）受到不受信任的搜索路径漏洞的影响，从而可能导致应用程序拒绝服务。如果默认 PowerShell Set-ExecutionPolicy 设置为“不受限”，攻击者可利用此漏洞，从而使攻击变得非常复杂。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-29299)

  - Adobe Acrobat Reader 23.003.20244 版（和更早版本）和 20.005.30467 版（和更早版本）受到释放后使用漏洞的影响，此漏洞可导致敏感内存信息被泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-29303)

  - Adobe Acrobat Reader 23.003.20244（和更早版本）以及 20.005.30467（和更早版本）受到释放后使用漏洞的影响，攻击者可利用此漏洞在当前用户环境中执行任意代码。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2023-38222、CVE-2023-38224、CVE-2023-38225、CVE-2023-38227、CVE-2023-38228）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Nessus 能够枚举远程 macOS 主机上安装的一个或多个 Node.js 模块。
注意：可能需“执行全面测试”以深入搜索所有 Node.js 模块。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.1。因此，该应用程序受到 mfsa2023-33公告中提及的多个漏洞影响。

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4057)

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。
    (CVE-2023-4046)

  - 弹出通知中存在错误，攻击者可能会借此诱骗用户授予权限。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。(CVE-2023-4048)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.14。因此，该应用程序受到 mfsa2023-32 公告中提及的多个漏洞影响。

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4056)

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。
    (CVE-2023-4046)

  - 弹出通知中存在错误，攻击者可能会借此诱骗用户授予权限。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。(CVE-2023-4048)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 115.0.5790.170。因此，它受到 2023_08_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - Google Chrome 115.0.5790.170 之前版本的扩展程序中存在实施不当漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特制的 Chrome 扩展程序向特权页面注入脚本或 HTML。（Chromium 安全严重性：中）(CVE-2023-4078)

  - 在 Google Chrome 115.0.5790.170 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 WebRTC 会话来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4076)

  - 在 Google Chrome 115.0.5790.170 之前版本中，V8 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2023-4068、CVE-2023-4070)

  - Google Chrome 115.0.5790.170 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4069)

  - Google Chrome 115.0.5790.170 之前版本的 Visual 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4071)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 102.14。因此，该应用程序受到 mfsa2023-30 公告中提及的多个漏洞影响。

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4056)

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。
    (CVE-2023-4046)

  - 弹出通知中存在错误，攻击者可能会借此诱骗用户授予权限。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。(CVE-2023-4048)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 116.0。因此，该应用程序受到 mfsa2023-29 公告中提及的多个漏洞影响。

  - Firefox 115 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2023-4058)

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。
    (CVE-2023-4046)

  - 弹出通知中存在错误，攻击者可能会借此诱骗用户授予权限。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。(CVE-2023-4048)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.1。因此，该应用程序受到 mfsa2023-31 公告中提及的多个漏洞影响。

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4057)

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。
    (CVE-2023-4046)

  - 弹出通知中存在错误，攻击者可能会借此诱骗用户授予权限。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。(CVE-2023-4048)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装了 Adobe Character Animator。

远程 macOS 主机上已安装 Adobe Audition。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.13.1。因此，如公告 mfsa2023-28 所述，受到一个漏洞的影响。

  - Thunderbird 允许在文件名中使用文本方向替代 Unicode 字符。电子邮件附件可能被错误地显示为文档文件，而实际上是可执行文件。较新版本的 Thunderbird 将剥离字符并显示正确的文件扩展名。(CVE-2023-3417)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor 应用程序（旧称 Mac 版 Foxit PhantomPDF）版本低于 12.1.1。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在释放后使用漏洞。特别构建的 PDF 文档可通过操控特定类型的表单字段，触发对之前已释放内存的重复使用。这可能导致内存损坏和任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-28744)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Reader 应用程序（旧称 Mac 版 Foxit Reader）版本低于 12.1.1。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在释放后使用漏洞。特别构建的 PDF 文档可通过操控特定类型的表单字段，触发对之前已释放内存的重复使用。这可能导致内存损坏和任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-28744)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
181760	macOS 12.x < 12.7 多个漏洞 (HT213932)	high
181612	Foxit PDF Editor for Mac < 11.1.5 多个漏洞	high
181597	Adobe Character Animator 4.0.0 < 22.5.0 / 22.0 < 22.5 多个任意代码执行漏洞 (APSB22-34) (macOS)	high
181596	Adobe Audition < 14.4.3 / 22.0.0 < 22.1.1 多个特权提升漏洞 (APSB21-121)(macOS)	low
181595	Adobe Lightroom Classic < 10.4 特权提升 (APSB21-97) (macOS)	medium
181477	Docker Desktop < 4.5.0 错误访问控制	high
181465	Docker Desktop < 4.6.0 DirtyPipe	high
181355	Mozilla Firefox < 117.0.1	high
181353	Mozilla Firefox ESR < 102.15.1	high
181351	Mozilla Firefox ESR < 115.2.1	high
181350	Mozilla Thunderbird < 115.2.2	high
181348	Mozilla Thunderbird < 102.15.1	high
181321	Microsoft Office 产品的安全更新（2023 年 9 月）(macOS)	high
181275	Adobe Acrobat < 20.005.30524 / 23.006.20320 漏洞 (APSB23-34) (macOS)	high
181273	Adobe Reader < 20.005.30524 / 23.006.20320 漏洞 (APSB23-34) (macOS)	high
181267	已安装 Adobe Lightroom (macOS)	info
181266	已安装 Adobe Lightroom Classic (macOS)	info
181236	Google Chrome < 116.0.5845.187 漏洞	high
181231	macOS 12.x < 12.6.9 (HT213914)	high
181230	macOS 11.x < 11.7.10 (HT213915)	high
181014	macOS 13.x < 13.5.2 (HT213906)	high
180577	安装了 Docker Desktop (macOS)	info
180507	Google Chrome < 116.0.5845.179 多个漏洞	high
180325	Mozilla Thunderbird < 102.15	high
180323	Mozilla Thunderbird < 115.2	high
180251	Google Chrome < 116.0.5845.140 漏洞	high
180235	Mozilla Firefox ESR < 102.15	high
180233	Mozilla Firefox < 117.0	high
180230	Mozilla Firefox ESR < 115.2	high
180165	已安装 Autodesk Maya (macOS)	info
180162	Google Chrome < 116.0.5845.110 多个漏洞	high
180102	Wireshark 4.0.x < 4.0.8 多个漏洞 (macOS)	high
179875	Microsoft Office 产品的安全更新（2023 年 8 月）(macOS)	high
179838	Google Chrome < 116.0.5845.96 多个漏洞	high
179636	已安装 Microsoft ODBC Driver for SQL Server (macOS)	info
179504	Adobe Dimension < 3.4.10 多个漏洞 (APSB23-44) (macOS)	high
179485	Adobe Acrobat < 20.005.30514.10514 / 23.003.20269 多个漏洞 (APSB23-30) (macOS)	high
179483	Adobe Reader < 20.005.30514.10514 / 23.003.20269 多个漏洞 (APSB23-30) (macOS)	high
179440	已安装 Node.js 模块 (macOS)	info
179231	Mozilla Thunderbird < 115.1	critical
179226	Mozilla Thunderbird < 102.14	critical
179225	Google Chrome < 115.0.5790.170 多个漏洞	high
179145	Mozilla Firefox ESR < 102.14	critical
179142	Mozilla Firefox < 116.0	critical
179141	Mozilla Firefox ESR < 115.1	critical
179136	已安装 Adobe Character Animator (macOS)	info
179041	已安装 Adobe Audition (macOS)	info
178775	Mozilla Thunderbird < 102.13.1	high
178770	Foxit PDF Editor for Mac < 12.1.1 多个漏洞	high
178769	Foxit PDF Reader for Mac < 12.1.1 多个漏洞	high

检测

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

low

medium

high

high

high

high

high

high

high

high

high

high

info

info

high

high

high

high

info

high

high

high

high

high

high

high

info

high

high

high

high

info

high

high

high

info

critical

critical

high

critical

critical

critical

info

info

high

high

high