远程主机上运行的 macOS / Mac OS X 版本低于 Catalina Security Update 2021-007。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Monterey 12.0.1、安全更新 2021-007 Catalina、macOS Big Sur 11.6.1 中修复。恶意应用程序可能以内核权限执行任意代码。(CVE-2021-30899)

  - ICC 配置文件的处理中存在内存损坏问题。已通过改进输入验证解决此问题。此问题已在 iOS 15.1 与 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 与 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、安全更新 2021-007 Catalina、macOS Big Sur 11.6.1 中修复。
    处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30917)

  - 已通过改进输入验证解决越界写入问题。此问题已在 iOS 15.1 与 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 与 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、安全更新 2021-007 Catalina、macOS Big Sur 11.6.1 中修复。处理恶意构建的 PDF 可能会导致任意代码执行。(CVE-2021-30919)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.6.1 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Monterey 12.0.1、安全更新 2021-007 Catalina、macOS Big Sur 11.6.1 中修复。恶意应用程序可能以内核权限执行任意代码。(CVE-2021-30899)

  - ICC 配置文件的处理中存在内存损坏问题。已通过改进输入验证解决此问题。此问题已在 iOS 15.1 与 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 与 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、安全更新 2021-007 Catalina、macOS Big Sur 11.6.1 中修复。
    处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30917)

  - 已通过改进输入验证解决越界写入问题。此问题已在 iOS 15.1 与 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 与 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、安全更新 2021-007 Catalina、macOS Big Sur 11.6.1 中修复。处理恶意构建的 PDF 可能会导致任意代码执行。(CVE-2021-30919)

请注意，Nessus 并未测试这些问题，而是只依靠操作系统自我报告的版本号来判断。

远程主机运行的 macOS / Mac OS X 是低于 12.0.1 的 12.x 版本 Monterey。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 利用此漏洞可能导致以内核权限执行任意代码。（CVE-2021-30899、CVE-2021-30824、CVE-2021-30901、CVE-2021-30821、CVE-2021-30883、CVE-2021-30886、CVE-2021-30909、CVE-2021-30916、CVE-2021-30868）

  - 利用此漏洞可能导致权限提升。（CVE-2021-30873、CVE-2021-30907、CVE-2021-30906）

  - 利用此漏洞可能会导致信息泄露。（CVE-2021-30876、CVE-2021-30879、CVE-2021-30906、CVE-2021-30905、CVE-2021-30895、CVE-2021-30896、CVE-2021-30910、CVE-2021-30911、CVE-2021-30920、CVE-2021-30912、CVE-2021-30888）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 95.0.4638.69。因此，该主机受到 2021_10_stable-channel-update-for-desktop_28 公告中提及的多个漏洞影响。

  - 在 95.0.4638.69 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38003)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，Web 传输中存在释放后使用，远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行沙盒逃逸。(CVE-2021-38002)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，登录功能中存在释放后使用，诱骗用户登录 Chrome 的远程攻击者可利用此漏洞，通过构建的 HTML 页面，利用堆损坏。(CVE-2021-37997)

  - 在 Google Chrome 95.0.4638.69 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37998)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，新选项卡页面中存在数据验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，在浏览器新选项卡中注入任意脚本或 HTML。
    (CVE-2021-37999)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Animate 版本低于 22.0.0。因此，该主机受到 apsb21-105 公告中提及的多个漏洞影响。

  - Adobe Animate 21.0.9（及更低版本）受到越界写入漏洞的影响，此漏洞可导致当前用户环境发生任意代码执行情况。若要利用此问题，用户需要在该环境中交互，并且受害者必须在其中打开恶意 BMP 文件。（CVE-2021-42270、CVE-2021-42271、CVE-2021-42524）

  - Adobe Animate 21.0.9（及更低版本）受到畸形 FLA 文件处理中释放后使用漏洞的影响，此漏洞可导致当前用户环境发生任意代码执行情况。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-42269)

  - Adobe Animate 21.0.9（及更低版本）受到内存损坏漏洞的影响，这是未安全处理恶意 .psd 文件所致，此漏洞可能导致当前用户环境发生任意代码执行情况。利用此漏洞需要用户交互。(CVE-2021-40733)

  - Adobe Animate 21.0.9（及更低版本）受到内存损坏漏洞的影响，这是未安全处理恶意 FLA 文件所致，此漏洞可能导致当前用户环境发生任意代码执行情况。利用此漏洞需要用户交互。（CVE-2021-42266、CVE-2021-42267）

  - 在解析特别构建的 FLA 文件时，Adobe Animate 21.0.9（及更低版本）受到空指针取消引用漏洞的影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-42268)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于 22.5.2。因此，该主机受到 apsb21-109 公告中提及的多个漏洞影响。

  - Adobe Photoshop 22.5.1 版（及更早版本）受到访问缓冲区结尾后内存位置漏洞的影响，此漏洞可能导致当前用户环境中发生任意代码执行情况。利用此漏洞需要用户交互。(CVE-2021-42735)

  - Adobe Photoshop 22.5.1 以及更低版本受到越界读取漏洞影响，此漏洞可导致敏感内存信息遭到泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-42734)

  - 可能导致执行任意代码的缓冲区溢出漏洞 (CWE-120) (CVE-2021-42736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 11.1.2。因此，该主机受到 apsb21-94 公告中提及的多个漏洞影响。

  - Acrobat Bridge 11.1.1 及更早版本在处理 Format 事件操作时受到释放后使用漏洞影响，可能导致在当前用户的上下文中发生任意代码执行。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-42721)

  - Adobe Bridge 11.1.1（及更低版本）受到内存损坏漏洞的影响，这是未安全处理恶意 PSD 文件所致，此漏洞可能导致在当前用户环境执行任意代码。利用此漏洞需要用户交互。(CVE-2021-42730)

  - Adobe Bridge 11.1.1（及更低版本）在解析特别构建的文件时受到空指针取消引用漏洞的影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-40750)

  - Adobe Bridge 版本 11.1.1（及更低版本）在解析构建的 DCM 文件时受到双重释放漏洞的影响，可能导致在当前用户环境中执行任意代码。利用此漏洞要求用户进行交互。(CVE-2021-42533)

  - Adobe Bridge 11.1.1（及更低版本）在解析构建的 .jpe 文件时受到越界读取漏洞的影响，可能导致读取范围超出分配内存结构末尾。攻击者可利用此漏洞在当前用户的上下文中执行代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-42719)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 95.0.4638.54。因此受到 2021_10_stable-channel-update-for-desktop_19 公告中提及的多个漏洞的影响。

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDF Accessibility 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37993)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Skia 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-37981)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Incognito 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37982)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Dev Tools 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37983)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDFium 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 17.011.30204、20.004.30017 或 21.007.20099。因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader DC 版本 21.007.20095（及更低版本）、21.007.20096（及更低版本）、20.004.30015（及更低版本）和 17.011.30202（及更低版本）在解析构建的 JPEG2000 文件时受到越界写入漏洞的影响，可能会导致在当前用户的上下文中执行任意代码。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-40731)

  - Adobe Acrobat Reader DC 版本 21.007.20095（及更低版本）、21.007.20096（及更低版本）、20.004.30015（及更低版本）和 17.011.30202（及更低版本）在全局对象窗口上处理 GetURL 函数时受到释放后使用漏洞的影响，可能会导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-40728)

  - Adobe Acrobat Reader DC 版本 21.007.20095（及更低版本）、21.007.20096（及更低版本）、20.004.30015（及更低版本）和 17.011.30202（及更低版本）受到越界读取漏洞的影响，可能会导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意 PDF 文件。(CVE-2021-40729)

  - Adobe Acrobat Reader DC 版本 21.007.20095（及更低版本）、21.007.20096（及更低版本）、20.004.30015（及更低版本）和 17.011.30202（及更低版本）受到释放后使用漏洞的影响，该漏洞允许远程攻击者泄漏受影响的 Adobe Acrobat Reader DC 安装上的敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。JPG2000 图像的解析中存在特定缺陷。(CVE-2021-40730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 17.011.30204、20.004.30017 或 21.007.20099。因此该软件受到多个漏洞的影响。

  - Adobe Acrobat Reader DC 版本 21.007.20095（及更低版本）、21.007.20096（及更低版本）、20.004.30015（及更低版本）和 17.011.30202（及更低版本）在解析构建的 JPEG2000 文件时受到越界写入漏洞的影响，可能会导致在当前用户的上下文中执行任意代码。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-40731)

  - Adobe Acrobat Reader DC 版本 21.007.20095（及更低版本）、21.007.20096（及更低版本）、20.004.30015（及更低版本）和 17.011.30202（及更低版本）在全局对象窗口上处理 GetURL 函数时受到释放后使用漏洞的影响，可能会导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-40728)

  - Adobe Acrobat Reader DC 版本 21.007.20095（及更低版本）、21.007.20096（及更低版本）、20.004.30015（及更低版本）和 17.011.30202（及更低版本）受到越界读取漏洞的影响，可能会导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意 PDF 文件。(CVE-2021-40729)

  - Adobe Acrobat Reader DC 版本 21.007.20095（及更低版本）、21.007.20096（及更低版本）、20.004.30015（及更低版本）和 17.011.30202（及更低版本）受到释放后使用漏洞的影响，该漏洞允许远程攻击者泄漏受影响的 Adobe Acrobat Reader DC 安装上的敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。JPG2000 图像的解析中存在特定缺陷。(CVE-2021-40730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office 产品受到多个漏洞的影响，具体如下：

  - 低权限本地用户可利用富文本编辑中的信息泄露漏洞。(CVE-2021-40454)

  - 未经身份验证的用户可利用 Excel 中的远程代码执行漏洞。
    (CVE-2021-40474, CVE-2021-40485) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.15。因此，该应用程序受到 mfsa2021-46 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Andreas Pehrson 及 Christian Holler 报告 Thunderbird 78.14 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38500)

  - 在 MessageTasks 上操作期间，任务还在计划阶段就被删除，可导致内存损坏和潜在可利用的崩溃。(CVE-2021-38496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.2。因此，该应用程序受到 mfsa2021-47 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Kevin Brosnan、Mihai Alexandru Michis 和 Christian Holler 报告 Thunderbird 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38501)

  - 在 crossbeam crate 中，工作进程队列中的一个或多个任务可弹出两次，这些任务并非忘记的和从未弹出的其他任务。如果在堆上分配任务，此漏洞可造成双重释放和内存泄漏。(CVE-2021-32810)

  - Thunderbird 忽略了 SMTP 连接需要 STARTTLS 安全性的配置。MITM 可执行降级攻击以拦截传输的消息，或可控制经过身份验证的会话以执行 MITM 所选的 SMTP 命令。如果配置了不受保护的身份验证方法，MITM 也可以获取身份验证凭据。(CVE-2021-38502)

  - 在 MessageTasks 上操作期间，任务还在计划阶段就被删除，可导致内存损坏和潜在可利用的崩溃。(CVE-2021-38496)

  - 通过使用 <code>reportValidity()</code> 和 <code>window.open()</code>，可将纯文本验证消息覆盖在其他原始数据上，因此可能造成用户混淆和伪造攻击。(CVE-2021-38497)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor 应用程序（旧称 Mac 版 Foxit PhantomPDF）版本低于 11.1。因此，该应用程序受到漏洞的影响：请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Reader 应用程序（旧称 Mac 版 Foxit Reader）版本低于 11.1。因此，该应用程序受到漏洞的影响：请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 94.0.4606.81。因此，该应用程序受到 2021_10_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 在 Google Chrome 94.0.4606.81 之前的版本中，WebRTC 中存在缓冲区溢出漏洞，远程攻击者若能诱骗用户浏览恶意网站，就有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37979)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37977)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Blink 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37978)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Sandbox 中存在不当实现问题，远程攻击者可能利用此问题，通过 Windows 来绕过网站隔离。(CVE-2021-37980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 93.0。因此，该应用程序受到 mfsa2021-43 公告中提及的多个漏洞的影响。

  - 在不同线程上释放 HTTP2 会话对象时可能发生释放后使用从而导致内存损坏和潜在可利用的崩溃。 (CVE-2021-43535)

  - 在 crossbeam crate 中，工作进程队列中的一个或多个任务可弹出两次，这些任务并非忘记的和从未弹出的其他任务。如果在堆上分配任务，此漏洞可造成双重释放和内存泄漏。(CVE-2021-32810)

  - 在 MessageTasks 上操作期间，任务还在计划阶段就被删除，可导致内存损坏和潜在可利用的崩溃。(CVE-2021-38496)

  - 通过使用 <code>reportValidity()</code> 和 <code>window.open()</code>，可将纯文本验证消息覆盖在其他原始数据上，因此可能造成用户混淆和伪造攻击。(CVE-2021-38497)

  - 在进程关闭期间，特定文档可导致语言服务对象释放后使用，进而造成内存损坏和潜在可利用的崩溃。(CVE-2021-38498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.2。因此，该应用程序受到 mfsa2021-45 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Kevin Brosnan、Mihai Alexandru Michis 及 Christian Holler 报告 Firefox 92 与 Firefox ESR 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38501)

  - 在 crossbeam crate 中，工作进程队列中的一个或多个任务可弹出两次，这些任务并非忘记的和从未弹出的其他任务。如果在堆上分配任务，此漏洞可造成双重释放和内存泄漏。(CVE-2021-32810)

  - 在 MessageTasks 上操作期间，任务还在计划阶段就被删除，可导致内存损坏和潜在可利用的崩溃。(CVE-2021-38496)

  - 通过使用 <code>reportValidity()</code> 和 <code>window.open()</code>，可将纯文本验证消息覆盖在其他原始数据上，因此可能造成用户混淆和伪造攻击。(CVE-2021-38497)

  - 在进程关闭期间，特定文档可导致语言服务对象释放后使用，进而造成内存损坏和潜在可利用的崩溃。(CVE-2021-38498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.15。因此，该应用程序受到 mfsa2021-44 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Andreas Pehrson 及 Christian Holler 报告 Firefox 92 与 Firefox ESR 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-38500)

  - 在 MessageTasks 上操作期间，任务还在计划阶段就被删除，可导致内存损坏和潜在可利用的崩溃。(CVE-2021-38496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 94.0.4606.71。因此，该应用程序受到 2021_09_stable-channel-update-for-desktop_30 公告中提及的多个漏洞的影响。

  - 在 Google Chrome 94.0.4606.71 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37975)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，Safebrowsing 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37974)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，内存中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，从进程内存中获取潜在敏感信息。(CVE-2021-37976)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS / Mac OS X 版本低于 Catalina Security Update 2021-006。
因此，该主机受到一个漏洞影响：

  - 状态处理不当导致的类型混淆问题允许恶意应用程序以内核权限执行任意代码。(CVE-2021-30869)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 94.0.4606.61。因此，如公告 2021_09_stable-channel-update-for-desktop_24 所述，该主机受到一个漏洞的影响。

  - 在 Google Chrome 94.0.4606.61 之前的版本中，门户中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-37973)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 94.0.4606.54。因此，如公告 2021_09_stable-channel-update-for-desktop_21 所述，该主机受到多个漏洞的影响。

  - Google Chrome 94.0.4606.54 之前版本的 libjpeg-turbo 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37972)

  - 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中，离线使用时存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37956)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，WebGPU 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37957)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中，导航中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，向特权页面注入脚本或 HTML。(CVE-2021-37958)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，任务管理器中存在释放后使用漏洞，已诱骗用户执行一系列用户手势的攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37959)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Creative Cloud 版本低于 5.5。因此，该应用程序受到 apsb21-76 公告中提及的漏洞的影响。

  - Adobe Creative Cloud 桌面应用程序版本 5.4（及更早版本）受到一个文件处理漏洞的影响，可让攻击者能够任意覆盖文件。若要利用此问题，需要本地访问权限、管理员特权和用户交互。(CVE-2021-28613)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe InDesign 版本低于或等于 16.3。因此，该应用程序受到多个任意代码执行漏洞的影响，具体如下：

  - 访问缓冲区末端之后的某个内存位置可允许未经身份验证的远程攻击者执行任意代码。(CVE-2021-39820)

  - 越界读取允许本地攻击者执行任意代码。（CVE-2021-39821、CVE-2021-39822）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Adobe Digital Editions 版本 4.5.11.187646（及更早版本）受到多个漏洞的影响，具体如下：

  - 本地攻击者可用来执行任意代码的 OS 命令注入漏洞。(CVE-2021-39826)

  - 本地攻击者可利用的任意文件系统写入漏洞。(CVE-2021-39827)

  - 本地攻击者可利用的特权提升漏洞。(CVE-2021-39828)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上运行的 macOS / Mac OS X 版本低于 Catalina Security Update 2021-005。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 处理恶意构建的图像时的任意代码执行。（CVE-2021-30835、CVE-2021-30847）

  - 输入验证不充分导致的整数溢出问题，该问题可导致未经身份验证的攻击者在处理恶意构建的 PDF 时执行任意代码。(CVE-2021-30860)

  - 处理恶意构建的 dfont 文件时的任意代码执行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.6 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 已通过改进的内存管理解决释放后使用问题。利用此漏洞可能导致任意代码执行。(CVE-2021-30858)

  - 已通过改进输入验证解决整数溢出问题。利用此漏洞可能导致任意代码执行。(CVE-2021-30860)

  - 处理恶意构建的 dfont 文件时存在检查不充分问题，这可能会导致任意代码执行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于21.2.12/22.5.1。因此，该应用程序受到 apsb21-84 公告中提及的一个漏洞的影响。

  - Adobe Photoshop 21.2.11 版（和更早版本）以及 22.5 版（和更早版本）在解析特别构建的 SVG 文件时受到缓冲区溢出漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-40709)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Microsoft Office 产品受到多个漏洞的影响，具体如下：

  - Microsoft Office 中可被低权限远程攻击者利用的欺骗漏洞。
    (CVE-2021-38650)

  - Microsoft Excel 中可被非特权本地攻击者利用的远程代码执行漏洞。(CVE-2021-38655)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Adobe Reader 版本低于 2017.011.30202、2020.004.30015 或 2021.007.20091。因此该软件受到多个漏洞的影响。

  - Acrobat Reader DC 2021.005.20060（和更早版本）、2020.004.30006（和更早版本）以及 2017.011.30199（和更早版本）在处理 AcroForm 字段时受到释放后使用漏洞的影响，攻击者可利用此漏洞在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。
    (CVE-2021-40726)

  - Acrobat Reader DC 2021.005.20060 版（和更早版本）、2020.004.30006 版（和更早版本）以及 2017.011.30199 版（和更早版本）在解析特别构建的 PDF 文件时受到缓冲区溢出漏洞的影响。
    未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-39863)

  - Acrobat Reader DC 2021.005.20060 版（和更早版本）、2020.004.30006 版（和更早版本）和 2017.011.30199 版（和更早版本）受到类型混淆漏洞影响。攻击者可利用此漏洞在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-39841)

  - 适用于 Internet Explorer 的 Acrobat Reader DC 附加组件 2021.005.20060（和更早版本）、2020.004.30006（和更早版本）以及 2017.011.30199（和更早版本）受到信息泄露漏洞的影响。未经身份验证的攻击者可利用此漏洞检查本地文件是否存在。
    若要恶意利用此问题，需要进行用户交互，其中受害者必须访问攻击者控制的网页。(CVE-2021-39857)

  - Acrobat Reader DC ActiveX Control 2021.005.20060 （和更早版本）、Acrobat Reader DC ActiveX Control 2020.004.30006（和更早版本）以及 Acrobat Reader DC ActiveX Control 2017.011.30199（和更早版本）均会受到一个信息泄露漏洞的影响。未经身份验证的攻击者可利用此漏洞获取 NTLMv2 凭据。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问攻击者控制的网页。(CVE-2021-39856)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 2017.011.30202、2020.004.30015 或 2021.007.20091。因此该软件受到多个漏洞的影响。

  - Acrobat Reader DC 2021.005.20060（和更早版本）、2020.004.30006（和更早版本）以及 2017.011.30199（和更早版本）在处理 AcroForm 字段时受到释放后使用漏洞的影响，攻击者可利用此漏洞在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。
    (CVE-2021-40726)

  - Acrobat Reader DC 2021.005.20060 版（和更早版本）、2020.004.30006 版（和更早版本）以及 2017.011.30199 版（和更早版本）在解析特别构建的 PDF 文件时受到缓冲区溢出漏洞的影响。
    未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-39863)

  - Acrobat Reader DC 2021.005.20060 版（和更早版本）、2020.004.30006 版（和更早版本）和 2017.011.30199 版（和更早版本）受到类型混淆漏洞影响。攻击者可利用此漏洞在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-39841)

  - 适用于 Internet Explorer 的 Acrobat Reader DC 附加组件 2021.005.20060（和更早版本）、2020.004.30006（和更早版本）以及 2017.011.30199（和更早版本）受到信息泄露漏洞的影响。未经身份验证的攻击者可利用此漏洞检查本地文件是否存在。
    若要恶意利用此问题，需要进行用户交互，其中受害者必须访问攻击者控制的网页。(CVE-2021-39857)

  - Acrobat Reader DC ActiveX Control 2021.005.20060 （和更早版本）、Acrobat Reader DC ActiveX Control 2020.004.30006（和更早版本）以及 Acrobat Reader DC ActiveX Control 2017.011.30199（和更早版本）均会受到一个信息泄露漏洞的影响。未经身份验证的攻击者可利用此漏洞获取 NTLMv2 凭据。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问攻击者控制的网页。(CVE-2021-39856)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 93.0.4577.82。因此，如公告 2021_09_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - 在 Google Chrome 93.0.4577.82 之前的版本中，Indexed DB API 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-30633)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，Selection API 中存在释放后使用漏洞，已诱骗用户访问恶意网站的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-30625)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，ANGLE 中存在越界内存访问漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-30626)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，Blink 布局中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-30627)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，ANGLE 中存在堆栈缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆栈损坏。(CVE-2021-30628)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.14。因此，如公告 mfsa2021-42 所述，受到多个漏洞的影响。

  - Mozilla 开发人员 Tyson Smith 和 Gabriele Svelto 报告 Thunderbird 78.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38493)

  - 当将导航委派给操作系统时，Thunderbird 会接受“mk”方案，这可允许攻击者在 Internet Explorer 中以非特权模式启动页面和执行脚本。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2021-38492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.1。因此如公告 mfsa2021-40 所述受到多个漏洞的影响。

  - Mozilla 开发人员 Tyson Smith、Christian Holler 和 Gabriele Svelto 报告了 Firefox 91 和 Firefox ESR 中存在的内存安全缺陷 91.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38495)

  - 当将导航委派给操作系统时，Firefox 会接受“mk”方案，这可允许攻击者在 Internet Explorer 中以非特权模式启动页面和执行脚本。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-38492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装了 Web 开发应用程序 Adobe Dreamweaver。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.14。因此，如公告 mfsa2021-39 所述，受到多个漏洞的影响。

  - Mozilla 开发人员 Tyson Smith 和 Gabriele Svelto 报告 Firefox 91 和 Firefox ESR 78.13 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38493)

  - 当将导航委派给操作系统时，Firefox 会接受“mk”方案，这可允许攻击者在 Internet Explorer 中以非特权模式启动页面和执行脚本。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-38492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 92.0。因此，如公告 mfsa2021-38 所述，受到多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler 和 Lars T Hansen 报告 Firefox 91 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38494)

  - Firefox for Android 允许通过“intent://”协议进行导航这可被用于造成崩溃和 UI 欺骗。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。
    (CVE-2021-29993)

  - 混合内容检查无法分析不透明源，从而导致加载某些混合内容。
    (CVE-2021-38491)

  - 当将导航委派给操作系统时，Firefox 会接受“mk”方案，这可允许攻击者在 Internet Explorer 中以非特权模式启动页面和执行脚本。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-38492)

  - 如果域名包含 RTL 字符会导致域呈现在路径的右侧。这可导致用户混淆和欺骗攻击。此错误仅影响 Android 版 Firefox。
    其他操作系统不受影响。注意由于记录错误此公告未包含在原始公告中而是在 2022 年 2 月添加。(CVE-2021-4221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装了 Microsoft Visual Studio Code（一款集成开发环境软件应用程序）的一个或多个扩展。

远程 macOS 主机上安装的 Google Chrome 版本低于 93.0.4577.63。因此，该应用程序受到 2021_08_stable-channel-update-for-desktop_31 公告中提及的多个漏洞的影响。

  - Chromium CVE-2021-30624 Autofill 中的释放后使用 (CVE-2021-30624)

  - Chromium CVE-2021-30606 Blink 中的释放后使用 (CVE-2021-30606)

  - Chromium CVE-2021-30607 权限中的释放后使用 (CVE-2021-30607)

  - Chromium CVE-2021-30608 Web Share 中的释放后使用 (CVE-2021-30608)

  - Chromium CVE-2021-30609 登录中的释放后使用 (CVE-2021-30609)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装了 Mac 版 Adobe Captivate。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Captivate 版本为 11.5.5 或更早版本。因此，该应用程序受到 apsb21-69 公告提及的特权提升漏洞的影响，这是以错误权限在目录中创建临时文件所致。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 91.0.1。因此，该应用程序受到 mfsa2021-37 公告中提及的一个漏洞的影响。

  - Firefox 错误地接受了 HTTP/3 标头中的换行符，将其解释为两个单独标头。这允许使用 HTTP/3 对服务器进行标头拆分攻击。(CVE-2021-29991)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.0.1。因此，该应用程序受到 mfsa2021-37 公告中提及的一个漏洞的影响。

  - Firefox 错误地接受了 HTTP/3 标头中的换行符，将其解释为两个单独标头。这允许使用 HTTP/3 对服务器进行标头拆分攻击。(CVE-2021-29991)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 11.1.1。因此，该应用程序受到 apsb21-69 公告中提及的多个漏洞的影响。

  - Adobe Bridge 11.1（及更低版本）受到因未安全处理恶意 Bridge 文件所致的内存损坏漏洞的影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互。（CVE-2021-36049、CVE-2021-36059、CVE-2021-36067、CVE-2021-36068、CVE-2021-36069、CVE-2021-36076、CVE-2021-36078、CVE-2021-39816、CVE-2021-39817）

  - Adobe Bridge 11.1（及更低版本）受到越界写入漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-36072)

  - Adobe Bridge 11.1（及更低版本）在解析构建的 .SGI 文件时会受到基于堆的缓冲区溢出漏洞的影响。攻击者可利用此漏洞在当前用户环境中执行代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-36073)

  - Adobe Bridge 11.1（及更低版本）在解析构建的 .SGI 文件时受到越界读取漏洞的影响，此漏洞可导致读取范围超出所分配的内存结构末尾。攻击者可利用此漏洞在当前用户环境中执行代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-36079)

  - Adobe Bridge 11.1（及更低版本）受到越界读取漏洞的影响，此漏洞可导致任意内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-36071、CVE-2021-36074）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于21.2.11/22.5。因此，该应用程序受到 apsb21-68 公告中提及的多个漏洞的影响。

  - Adobe Photoshop 21.2.10（和更早版本）以及 22.4.3（和更早版本）均会受到一个越界写入漏洞的影响，从而可能造成在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-36066)

  - Adobe Photoshop 21.2.10（及更低版本）和 22.4.3（及更低版本）均受到基于堆的缓冲区溢出漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-36065)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 92.0.4515.159。因此，受到 2021_08_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 在 Google Chrome 92.0.4515.159 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-30604)

  - 在 Google Chrome 92.0.4515.159 之前版本中，V8 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面，在沙盒内执行任意代码。（CVE-2021-30598、CVE-2021-30599）

  - 在 92.0.4515.159 之前的 Google Chrome 中，Printing 中存在一个释放后使用漏洞，该漏洞让已破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-30600)

  - 在 92.0.4515.159 之前的 Google Chrome 中，Extensions API 中存在释放后使用漏洞，该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-30601)

  - 在 92.0.4515.159 之前的 Google Chrome 中，WebRTC 中存在释放后使用漏洞，该漏洞让已诱骗用户访问恶意网站的攻击者可能通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-30602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.0。因此，受到 mfsa2021-36 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Kershaw Chang、Philipp、Chris Peterson、Sebastian Hengst、Christoph Kerschbaumer、Olli Pettay、Sandor Molnar 和 Simon Giesecke 报告 Thunderbird 91 之前版本中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29989)

  - 调用 <code>getaddrinfo</code> [] 时调用 [] getaddrinfo 时出现的可疑争用条件导致内存损坏和潜在可利用的崩溃。注意：此问题仅影响 Linux 操作系统。其他操作系统不受影响。(CVE-2021-29986)

  - lowering/寄存器分配中有一个问题，可导致 JITted 代码中发生模糊但确定的寄存器混淆失败，从而导致可能遭利用的程序崩溃。(CVE-2021-29981)

  - Thunderbird 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。(CVE-2021-29988)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    (CVE-2021-29984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft .NET Core 版本为 2.1.29 之前的 2.1.x、3.1.18 之前的 3.1.x 或 5.0.9 之前的 5.x。因而会受到如下多个漏洞的影响：

  - 工具在创建收集崩溃转储的转储文件时以及在 Linux 和 macOS 上使用全局读取权限创建按需转储时，存在信息泄露漏洞。(CVE-2021-34485)

  - 拒绝服务漏洞，造成此漏洞的原因在于，在尝试读取单个 WebSocket 框架时，提供 WebSocket 端点的服务器应用程序可能受到诱骗进入无限循环。(CVE-2021-26423)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Visual Studio 2019 runtime 缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Microsoft Visual Studio 2019 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题造成应用程序停止响应。(CVE-2021-26423)

  - Microsoft Visual Studio 2019 中存在信息泄露漏洞。经过身份验证的本地攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2021-34532)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本

ID	名称	严重性
154775	macOS 10.15.x < Catalina 安全更新 2021-007 Catalina (HT212871)	high
154717	macOS 11.x < 11.6.1 (HT212872)	high
154711	macOS 12.x < 12.0.1 (HT212869)	high
154705	Google Chrome < 95.0.4638.69 多个漏洞	critical
154436	Adobe Animate 22.x < 22.0.0 多个漏洞 (APSB21-105)	high
154429	Adobe Photoshop 22.x < 22.5.2 多个漏洞 (macOS APSB21-109)	high
154425	Adobe Bridge 11.x < 11.1.2 多个漏洞 (APSB21-94)	high
154239	Google Chrome < 95.0.4638.54 多个漏洞	critical
154154	Adobe Reader < 17.011.30204 / 20.004.30017 / 21.007.20099 多个漏洞 (APSB21-104) (macOS)	high
154152	Adobe Acrobat < 17.011.30204 / 20.004.30017 / 21.007.20099 多个漏洞 (APSB21-104) (macOS)	high
154142	Microsoft Office 的安全更新（2021 年 10 月）(macOS)	high
154061	Mozilla Thunderbird < 78.15	high
154058	Mozilla Thunderbird < 91.2	critical
154014	Mac 版 Foxit PDF Editor < 11.1 漏洞	high
154013	Mac 版 Foxit PDF Reader < 11.1 漏洞	high
153932	Google Chrome < 94.0.4606.81 多个漏洞	high
153880	Mozilla Firefox < 93.0	critical
153879	Mozilla Firefox ESR < 91.2	critical
153876	Mozilla Firefox ESR < 78.15	high
153828	Google Chrome < 94.0.4606.71 多个漏洞	high
153709	macOS 10.15.x < Catalina 安全更新 2021-006 (HT212825)	high
153631	Google Chrome < 94.0.4606.61 漏洞	critical
153516	Google Chrome < 94.0.4606.54 多个漏洞	high
153459	Adobe Creative Cloud < 5.5 任意文件系统写入 (APSB21-76) (macOS)	high
153438	Adobe InDesign <= 16.3 多个任意代码执行漏洞 (APSB21-73) (macOS)	high
153436	Adobe Digital Editions <= 4.5.11.187646 多个漏洞 (macOS) (APSB21-80)	high
153432	macOS 10.15.x < Catalina 安全更新 2021-005 Catalina (HT212805)	high
153429	macOS 11.x < 11.6 (HT212804)	high
153401	Adobe Photoshop 21.x < 21.2.12 / 22.x < 22.5.1 漏洞 (macOS APSB21-84)	high
153397	Microsoft Officet 的安全更新（2021 年 9 月）(macOS)	high
153365	Adobe Reader < 2017.011.30202 / 2020.004.30015 / 2021.007.20091 多个漏洞 (APSB21-55) (macOS)	high
153362	Adobe Acrobat < 2017.011.30202 / 2020.004.30015 / 2021.007.20091 多个漏洞 (APSB21-55) (macOS)	high
153254	Google Chrome < 93.0.4577.82 多个漏洞	critical
153112	Mozilla Thunderbird < 78.14	high
153106	Mozilla Firefox ESR < 91.1	high
153092	已安装 Adobe Dreamweaver (macOS)	info
153091	Mozilla Firefox ESR < 78.14	high
153088	Mozilla Firefox < 92.0	high
153047	已安装 Microsoft Visual Studio Code 扩展 (macOS)	info
152927	Google Chrome < 93.0.4577.63 多个漏洞	high
152698	已安装 Adobe Captivate (Mac OS X)	info
152697	Adobe Captivate <= 11.5.5 特权提升 (APSB21-60)	high
152636	Mozilla Firefox < 91.0.1	high
152634	Mozilla Thunderbird < 91.0.1	high
152631	Adobe Bridge 11.x < 11.1.1 多个漏洞 (APSB21-69)	high
152629	Adobe Photoshop 21.x < 21.2.11 / 22.x < 22.5 多个漏洞 (macOS APSB21-68)	high
152608	Google Chrome < 92.0.4515.159 多个漏洞	high
152504	Mozilla Thunderbird < 91.0	high
152489	.NET Core 安全更新（2021 年 8 月）(macOS)	medium
152482	Visual Studio 2019 安全更新（2021 年 8 月）(macOS)	medium

检测

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

critical

high

high

high

critical

high

high

high

high

critical

high

high

high

critical

critical

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

critical

high

high

info

high

high

info

high

info

high

high

high

high

high

high

high

medium

medium