远程 macOS 主机上安装的 Adobe InDesign 版本低于或等于 16.3。因此，该应用程序受到多个任意代码执行漏洞的影响，具体如下：

  - 访问缓冲区末端之后的某个内存位置可允许未经身份验证的远程攻击者执行任意代码。(CVE-2021-39820)

  - 越界读取允许本地攻击者执行任意代码。（CVE-2021-39821、CVE-2021-39822）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Adobe Digital Editions 版本 4.5.11.187646（及更早版本）受到多个漏洞的影响，具体如下：

  - 本地攻击者可用来执行任意代码的 OS 命令注入漏洞。(CVE-2021-39826)

  - 本地攻击者可利用的任意文件系统写入漏洞。(CVE-2021-39827)

  - 本地攻击者可利用的特权提升漏洞。(CVE-2021-39828)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上运行的 macOS / Mac OS X 版本低于 Catalina Security Update 2021-005。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 处理恶意构建的图像时的任意代码执行。（CVE-2021-30835、CVE-2021-30847）

  - 输入验证不充分导致的整数溢出问题，该问题可导致未经身份验证的攻击者在处理恶意构建的 PDF 时执行任意代码。(CVE-2021-30860)

  - 处理恶意构建的 dfont 文件时的任意代码执行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.6 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 已通过改进的内存管理解决释放后使用问题。利用此漏洞可能导致任意代码执行。(CVE-2021-30858)

  - 已通过改进输入验证解决整数溢出问题。利用此漏洞可能导致任意代码执行。(CVE-2021-30860)

  - 处理恶意构建的 dfont 文件时存在检查不充分问题，这可能会导致任意代码执行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于21.2.12/22.5.1。因此，该应用程序受到 apsb21-84 公告中提及的一个漏洞的影响。

  - Adobe Photoshop 21.2.11 版（和更早版本）以及 22.5 版（和更早版本）在解析特别构建的 SVG 文件时受到缓冲区溢出漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-40709)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Microsoft Office 产品受到多个漏洞的影响，具体如下：

  - Microsoft Office 中可被低权限远程攻击者利用的欺骗漏洞。
    (CVE-2021-38650)

  - Microsoft Excel 中可被非特权本地攻击者利用的远程代码执行漏洞。(CVE-2021-38655)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Adobe Reader 版本低于 2017.011.30202、2020.004.30015 或 2021.007.20091。因此该软件受到多个漏洞的影响。

  - Acrobat Reader DC 2021.005.20060（和更早版本）、2020.004.30006（和更早版本）以及 2017.011.30199（和更早版本）在处理 AcroForm 字段时受到释放后使用漏洞的影响，攻击者可利用此漏洞在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。
    (CVE-2021-40726)

  - Acrobat Reader DC 2021.005.20060 版（和更早版本）、2020.004.30006 版（和更早版本）以及 2017.011.30199 版（和更早版本）在解析特别构建的 PDF 文件时受到缓冲区溢出漏洞的影响。
    未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-39863)

  - Acrobat Reader DC 2021.005.20060 版（和更早版本）、2020.004.30006 版（和更早版本）和 2017.011.30199 版（和更早版本）受到类型混淆漏洞影响。攻击者可利用此漏洞在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-39841)

  - 适用于 Internet Explorer 的 Acrobat Reader DC 附加组件 2021.005.20060（和更早版本）、2020.004.30006（和更早版本）以及 2017.011.30199（和更早版本）受到信息泄露漏洞的影响。未经身份验证的攻击者可利用此漏洞检查本地文件是否存在。
    若要恶意利用此问题，需要进行用户交互，其中受害者必须访问攻击者控制的网页。(CVE-2021-39857)

  - Acrobat Reader DC ActiveX Control 2021.005.20060 （和更早版本）、Acrobat Reader DC ActiveX Control 2020.004.30006（和更早版本）以及 Acrobat Reader DC ActiveX Control 2017.011.30199（和更早版本）均会受到一个信息泄露漏洞的影响。未经身份验证的攻击者可利用此漏洞获取 NTLMv2 凭据。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问攻击者控制的网页。(CVE-2021-39856)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 2017.011.30202、2020.004.30015 或 2021.007.20091。因此该软件受到多个漏洞的影响。

  - Acrobat Reader DC 2021.005.20060（和更早版本）、2020.004.30006（和更早版本）以及 2017.011.30199（和更早版本）在处理 AcroForm 字段时受到释放后使用漏洞的影响，攻击者可利用此漏洞在当前用户环境中执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。
    (CVE-2021-40726)

  - Acrobat Reader DC 2021.005.20060 版（和更早版本）、2020.004.30006 版（和更早版本）以及 2017.011.30199 版（和更早版本）在解析特别构建的 PDF 文件时受到缓冲区溢出漏洞的影响。
    未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-39863)

  - Acrobat Reader DC 2021.005.20060 版（和更早版本）、2020.004.30006 版（和更早版本）和 2017.011.30199 版（和更早版本）受到类型混淆漏洞影响。攻击者可利用此漏洞在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-39841)

  - 适用于 Internet Explorer 的 Acrobat Reader DC 附加组件 2021.005.20060（和更早版本）、2020.004.30006（和更早版本）以及 2017.011.30199（和更早版本）受到信息泄露漏洞的影响。未经身份验证的攻击者可利用此漏洞检查本地文件是否存在。
    若要恶意利用此问题，需要进行用户交互，其中受害者必须访问攻击者控制的网页。(CVE-2021-39857)

  - Acrobat Reader DC ActiveX Control 2021.005.20060 （和更早版本）、Acrobat Reader DC ActiveX Control 2020.004.30006（和更早版本）以及 Acrobat Reader DC ActiveX Control 2017.011.30199（和更早版本）均会受到一个信息泄露漏洞的影响。未经身份验证的攻击者可利用此漏洞获取 NTLMv2 凭据。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问攻击者控制的网页。(CVE-2021-39856)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 93.0.4577.82。因此，如公告 2021_09_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - 在 Google Chrome 93.0.4577.82 之前的版本中，Indexed DB API 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-30633)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，Selection API 中存在释放后使用漏洞，已诱骗用户访问恶意网站的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-30625)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，ANGLE 中存在越界内存访问漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-30626)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，Blink 布局中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-30627)

  - 在 Google Chrome 93.0.4577.82 之前的版本中，ANGLE 中存在堆栈缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆栈损坏。(CVE-2021-30628)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.14。因此，如公告 mfsa2021-42 所述，受到多个漏洞的影响。

  - Mozilla 开发人员 Tyson Smith 和 Gabriele Svelto 报告 Thunderbird 78.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38493)

  - 当将导航委派给操作系统时，Thunderbird 会接受“mk”方案，这可允许攻击者在 Internet Explorer 中以非特权模式启动页面和执行脚本。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2021-38492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.1。因此如公告 mfsa2021-40 所述受到多个漏洞的影响。

  - Mozilla 开发人员 Tyson Smith、Christian Holler 和 Gabriele Svelto 报告了 Firefox 91 和 Firefox ESR 中存在的内存安全缺陷 91.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38495)

  - 当将导航委派给操作系统时，Firefox 会接受“mk”方案，这可允许攻击者在 Internet Explorer 中以非特权模式启动页面和执行脚本。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-38492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装了 Web 开发应用程序 Adobe Dreamweaver。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.14。因此，如公告 mfsa2021-39 所述，受到多个漏洞的影响。

  - Mozilla 开发人员 Tyson Smith 和 Gabriele Svelto 报告 Firefox 91 和 Firefox ESR 78.13 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38493)

  - 当将导航委派给操作系统时，Firefox 会接受“mk”方案，这可允许攻击者在 Internet Explorer 中以非特权模式启动页面和执行脚本。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-38492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 92.0。因此，如公告 mfsa2021-38 所述，受到多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler 和 Lars T Hansen 报告 Firefox 91 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-38494)

  - Firefox for Android 允许通过“intent://”协议进行导航这可被用于造成崩溃和 UI 欺骗。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。
    (CVE-2021-29993)

  - 混合内容检查无法分析不透明源，从而导致加载某些混合内容。
    (CVE-2021-38491)

  - 当将导航委派给操作系统时，Firefox 会接受“mk”方案，这可允许攻击者在 Internet Explorer 中以非特权模式启动页面和执行脚本。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-38492)

  - 如果域名包含 RTL 字符会导致域呈现在路径的右侧。这可导致用户混淆和欺骗攻击。此错误仅影响 Android 版 Firefox。
    其他操作系统不受影响。注意由于记录错误此公告未包含在原始公告中于 2022 年 2 月添加。(CVE-2021-4221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装了 Microsoft Visual Studio Code（一款集成开发环境软件应用程序）的一个或多个扩展。

远程 macOS 主机上安装的 Google Chrome 版本低于 93.0.4577.63。因此，该应用程序受到 2021_08_stable-channel-update-for-desktop_31 公告中提及的多个漏洞的影响。

  - Chromium CVE-2021-30624 Autofill 中的释放后使用 (CVE-2021-30624)

  - Chromium CVE-2021-30606 Blink 中的释放后使用 (CVE-2021-30606)

  - Chromium CVE-2021-30607 权限中的释放后使用 (CVE-2021-30607)

  - Chromium CVE-2021-30608 Web Share 中的释放后使用 (CVE-2021-30608)

  - Chromium CVE-2021-30609 登录中的释放后使用 (CVE-2021-30609)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装了 Mac 版 Adobe Captivate。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Captivate 版本为 11.5.5 或更早版本。因此，该应用程序受到 apsb21-69 公告提及的特权提升漏洞的影响，这是以错误权限在目录中创建临时文件所致。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 91.0.1。因此，该应用程序受到 mfsa2021-37 公告中提及的一个漏洞的影响。

  - Firefox 错误地接受了 HTTP/3 标头中的换行符将其解释为两个单独的标头。这允许使用 HTTP/3 对服务器进行标头拆分攻击。(CVE-2021-29991)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.0.1。因此，该应用程序受到 mfsa2021-37 公告中提及的一个漏洞的影响。

  - Firefox 错误地接受了 HTTP/3 标头中的换行符将其解释为两个单独的标头。这允许使用 HTTP/3 对服务器进行标头拆分攻击。(CVE-2021-29991)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 11.1.1。因此，该应用程序受到 apsb21-69 公告中提及的多个漏洞的影响。

  - Adobe Bridge 11.1（及更低版本）受到因未安全处理恶意 Bridge 文件所致的内存损坏漏洞的影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互。（CVE-2021-36049、CVE-2021-36059、CVE-2021-36067、CVE-2021-36068、CVE-2021-36069、CVE-2021-36076、CVE-2021-36078、CVE-2021-39816、CVE-2021-39817）

  - Adobe Bridge 11.1（及更低版本）受到越界写入漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-36072)

  - Adobe Bridge 11.1（及更低版本）在解析构建的 .SGI 文件时会受到基于堆的缓冲区溢出漏洞的影响。攻击者可利用此漏洞在当前用户环境中执行代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-36073)

  - Adobe Bridge 11.1（及更低版本）在解析构建的 .SGI 文件时受到越界读取漏洞的影响，此漏洞可导致读取范围超出所分配的内存结构末尾。攻击者可利用此漏洞在当前用户环境中执行代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-36079)

  - Adobe Bridge 11.1（及更低版本）受到越界读取漏洞的影响，此漏洞可导致任意内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-36071、CVE-2021-36074）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于21.2.11/22.5。因此，该应用程序受到 apsb21-68 公告中提及的多个漏洞的影响。

  - Adobe Photoshop 21.2.10（和更早版本）以及 22.4.3（和更早版本）均会受到一个越界写入漏洞的影响，从而可能造成在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-36066)

  - Adobe Photoshop 21.2.10（及更低版本）和 22.4.3（及更低版本）均受到基于堆的缓冲区溢出漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-36065)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 92.0.4515.159。因此，受到 2021_08_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 在 Google Chrome 92.0.4515.159 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-30604)

  - 在 Google Chrome 92.0.4515.159 之前版本中，V8 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面，在沙盒内执行任意代码。（CVE-2021-30598、CVE-2021-30599）

  - 在 92.0.4515.159 之前的 Google Chrome 中，Printing 中存在一个释放后使用漏洞，该漏洞让已破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-30600)

  - 在 92.0.4515.159 之前的 Google Chrome 中，Extensions API 中存在释放后使用漏洞，该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-30601)

  - 在 92.0.4515.159 之前的 Google Chrome 中，WebRTC 中存在释放后使用漏洞，该漏洞让已诱骗用户访问恶意网站的攻击者可能通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-30602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.0。因此，受到 mfsa2021-36 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Kershaw Chang、Philipp、Chris Peterson、Sebastian Hengst、Christoph Kerschbaumer、Olli Pettay、Sandor Molnar 和 Simon Giesecke 报告 Thunderbird 91 之前版本中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29989)

  - 调用 <code>getaddrinfo</code> [] 时调用 [] getaddrinfo 时出现的可疑争用条件导致内存损坏和潜在可利用的崩溃。注意：此问题仅影响 Linux 操作系统。其他操作系统不受影响。(CVE-2021-29986)

  - lowering/寄存器分配中有一个问题，可导致 JITted 代码中发生模糊但确定的寄存器混淆失败，从而导致可能遭利用的程序崩溃。(CVE-2021-29981)

  - Thunderbird 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。(CVE-2021-29988)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    (CVE-2021-29984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft .NET Core 版本为 2.1.29 之前的 2.1.x、3.1.18 之前的 3.1.x 或 5.0.9 之前的 5.x。因而会受到如下多个漏洞的影响：

  - 工具在创建收集崩溃转储的转储文件时以及在 Linux 和 macOS 上使用全局读取权限创建按需转储时，存在信息泄露漏洞。(CVE-2021-34485)

  - 拒绝服务漏洞，造成此漏洞的原因在于，在尝试读取单个 WebSocket 框架时，提供 WebSocket 端点的服务器应用程序可能受到诱骗进入无限循环。(CVE-2021-26423)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Visual Studio 2019 runtime 缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Microsoft Visual Studio 2019 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题造成应用程序停止响应。(CVE-2021-26423)

  - Microsoft Visual Studio 2019 中存在信息泄露漏洞。经过身份验证的本地攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2021-34532)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.13。因此，受到 mfsa2021-35 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 报告 Thunderbird 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29989)

  - 调用 <code>getaddrinfo</code> [] 时调用 [] getaddrinfo 时出现的可疑争用条件导致内存损坏和潜在可利用的崩溃。注意：此问题仅影响 Linux 操作系统。其他操作系统不受影响。(CVE-2021-29986)

  - Thunderbird 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。(CVE-2021-29988)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    (CVE-2021-29984)

  - canvas 对象中未初始化的内存可造成错误的 free()，导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该操作系统受到远程代码执行漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.13。因此，受到 mfsa2021-34 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 报告 Firefox 90 和 Firefox ESR 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29989)

  - 调用 <code>getaddrinfo</code> 时调用 [] 时的争用条件导致内存损坏和潜在可利用的崩溃。注意：此问题仅影响 Linux 操作系统。其他操作系统不受影响。(CVE-2021-29986)

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。(CVE-2021-29988)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    (CVE-2021-29984)

  - canvas 对象中未初始化的内存可造成错误的 free()，导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 91.0。因此，受到 mfsa2021-33 公告中提及的多个漏洞影响。

  - Mozilla 开发人员及社区成员 Kershaw Chang、Philipp、Chris Peterson 和 Sebastian Hengst 报告 Firefox 90 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29990)

  - 调用 <code>getaddrinfo</code> [] 时调用 [] getaddrinfo 时出现的可疑争用条件导致内存损坏和潜在可利用的崩溃。注意：此问题仅影响 Linux 操作系统。其他操作系统不受影响。(CVE-2021-29986)

  - lowering/寄存器分配中有一个问题，可导致 JITted 代码中发生模糊但确定的寄存器混淆失败，从而导致可能遭利用的程序崩溃。(CVE-2021-29981)

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。(CVE-2021-29988)

  - Android 版 Firefox 可能在全屏模式下卡住，即使在应导致其退出的正常交互之后也无法退出。注意：此问题仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29983)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装了 Mac 版 Adobe Animate。

远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor（旧称 Mac 版 Foxit PhantomPDF）版本低于 11.0.1。因此，它受到多个漏洞影响：

  - Foxit PDF Editor 中存在多个远程代码执行漏洞，这是因为在处理特定的 Javascript 时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，或通过启用浏览器插件扩展程序来访问恶意网站，进而在当前用户的环境中执行任意代码。（CVE-2021-21831、CVE-2021-34832）

  - Foxit PDF Editor 中存在一个远程代码执行漏洞，这是因为在处理特定的表单元素时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，或通过启用浏览器插件扩展程序来访问恶意网站，进而在当前用户的环境中执行任意代码。(CVE-2021-21893)

  - Foxit PDF Editor 中存在一个远程代码执行漏洞，这是因为在处理特定的批注对象时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，或通过启用浏览器插件扩展程序来访问恶意网站，进而在当前用户的环境中执行任意代码。(CVE-2021-34846)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Mac 版 Foxit PDF Reader 低于 11.0.1 版。因此，它受到多个漏洞影响：

  - Foxit PDF Reader 中存在多个远程代码执行漏洞，这是因为在处理特定的 Javascript 时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，或通过启用浏览器插件扩展程序来访问恶意网站，进而在当前用户的环境中执行任意代码。（CVE-2021-21831、CVE-2021-34832）

  - Foxit PDF Reader 中存在一个远程代码执行漏洞，这是因为在处理特定的表单元素时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，或通过启用浏览器插件扩展程序来访问恶意网站，进而在当前用户的环境中执行任意代码。(CVE-2021-21893)

  - Foxit PDF Reader 中存在一个远程代码执行漏洞，这是因为在处理特定的批注对象时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，或通过启用浏览器插件扩展程序来访问恶意网站，进而在当前用户的环境中执行任意代码。(CVE-2021-34846)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 92.0.4515.131。因此，该主机会受到 2021_08_the-stable-channel-has-been-updated-to 公告中提及的多个漏洞影响。

  - Google Chrome 92.0.4515.131 之前版本的选项卡群组中存在越界写入漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 HTML 页面执行越界内存写入。(CVE-2021-30592)

  - Google Chrome 92.0.4515.131 之前版本的书签中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-30590)

  - 在 Google Chrome 92.0.4515.131 之前的版本中，File System API 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-30591)

  - Google Chrome 92.0.4515.131 之前版本的 TabStrip 中存在越界读取漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 HTML 页面执行越界内存读取。
    (CVE-2021-30593)

  - Google Chrome 92.0.4515.131 之前版本的页面信息界面中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过物理访问设备利用堆损坏。(CVE-2021-30594)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.5.1 Big Sur 的 11.x。因此，受到 IOMobileFrameBuffer 中一个漏洞的影响。应用程序可能以内核权限执行任意代码。Apple 从报告中获悉，此问题可能已经被主动利用。

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 Mojave 安全更新 2021-005 Mojave 的 10.14.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 可利用双重释放问题，从而导致以内核权限执行任意代码。- 已通过改进的内存管理解决此问题。(CVE-2021-30703)

  - 可通过诱使用户打开恶意构建的文件利用问题，从而可能导致意外的应用程序终止或任意代码执行。此问题已通过删除易受攻击的代码得以解决。(CVE-2021-30790)

  - 可利用输入验证问题，导致以内核权限执行任意代码。已通过输入验证解决此问题。(CVE-2021-30805)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.5 的 11.x。因此，它受到多个漏洞影响：

  - 已通过改进的状态管理解决逻辑问题。此问题已在 watchOS 7.6、macOS Big Sur 11.5 中修复。访问恶意构建的网页可能导致系统拒绝服务。(CVE-2021-1821)

  - 已通过改进环境审查解决此问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave、macOS Big Sur 11.4、watchOS 7.5 中修复。恶意应用程序也许能够突破其沙箱。(CVE-2021-30677)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 14.7、macOS Big Sur 11.5 中修复。应用程序可能以内核权限执行任意代码。
    (CVE-2021-30748)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30758)

  - 已通过改进输入验证解决堆栈溢出问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。
    处理恶意构建的字体文件可能会导致任意代码执行。(CVE-2021-30759)

  - 通过改进输入验证解决了一个整数溢出问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。处理恶意构建的字体文件可能会导致任意代码执行。
    (CVE-2021-30760)

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。应用程序可能会使用内核权限执行任意代码。（CVE-2021-30765、CVE-2021-30766）

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。沙盒进程可能会避开沙盒限制。(CVE-2021-30768)

  - 已通过改进检查解决此问题。此问题已在 macOS Big Sur 11.5 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2021-30772)

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2021-30774)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。处理恶意构建的音频文件可能会导致任意代码执行。(CVE-2021-30775)

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。播放恶意音频文件可导致应用程序意外终止。(CVE-2021-30776)

  - 已通过改进的验证解决注入问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2021-30777)

  - 已通过改进权利解决此问题。此问题已在 macOS Big Sur 11.5 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2021-30778)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的图像可能会导致任意代码执行。
    (CVE-2021-30779)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2021-30780)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。本地攻击者也许能够造成应用程序意外终止或任意代码执行。
    (CVE-2021-30781)

  - 已通过改进检查解决此问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。恶意应用程序可能能够访问受限制的文件。(CVE-2021-30782)

  - 已通过改进访问权限限制解决访问问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。沙盒进程可能会避开沙盒限制。(CVE-2021-30783)

  - 已通过改进逻辑解决多个问题。此问题已在 macOS Big Sur 11.5 中修复。本地攻击者或许可以在 Apple T2 Security Chip 上执行代码。(CVE-2021-30784)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30785)

  - 已通过改进状态处理解决争用情形。此问题已在 iOS 14.7、macOS Big Sur 11.5 中修复。打开恶意构建的 PDF 文件可能导致应用程序意外终止或任意代码执行问题。(CVE-2021-30786)

  - 已通过改进检查解决此问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2021-30787)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。处理恶意构建的 tiff 文件可能导致拒绝服务，或可能泄露内存内容。
    (CVE-2021-30788)

  - 通过改进的输入验证解决越界读取问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。处理恶意构建的字体文件可能会导致任意代码执行。(CVE-2021-30789)

  - 已通过删除包含漏洞的代码解决信息泄露问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。打开恶意构建的文件可能导致意外应用程序终止或任意代码执行。
    (CVE-2021-30790)

  - 已通过改进的边界检查解决越界读取问题。此问题已在 iOS 14.7、macOS Big Sur 11.5 中修复。处理恶意构建的文件可能会泄露用户信息。(CVE-2021-30791)

  - 已通过改进输入验证解决越界写入问题。此问题已在 iOS 14.7、macOS Big Sur 11.5 中修复。- 处理恶意构建的图像可能会导致任意代码执行。
    (CVE-2021-30792)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。应用程序可能以内核权限执行任意代码。(CVE-2021-30793)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30795)

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。处理恶意图像可能会导致拒绝服务。(CVE-2021-30796)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。处理恶意构建的 Web 内容可能会导致代码执行。
    (CVE-2021-30797)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6 中修复。恶意应用程序可能会绕过某些隐私首选项。
    (CVE-2021-30798)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30799)

  - 已通过改进验证解决权限问题。此问题已在 macOS Big Sur 11.5 中修复。恶意应用程序可能能够访问用户的最近联络人。(CVE-2021-30803)

  - 已通过改进验证解决权限问题。已在 iOS 14.7 中修复此问题。- 恶意应用程序可能能够访问 Find My data。(CVE-2021-30804)

  - 已通过改进输入验证解决内存损坏问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。应用程序可能以内核权限执行任意代码。(CVE-2021-30805)

  - 已通过改进验证解决权限问题。此问题已在 macOS Big Sur 11.5 中修复。恶意应用程序或许能够访问有关用户使用“家庭共享”时所用帐户的数据。
    (CVE-2021-30817)

  - 已通过新授权解决此问题。此问题已在 iOS 14.7、watchOS 7.6、macOS Big Sur 11.5 中修复。本地攻击者或许能够访问分析数据。(CVE-2021-30871)

  - 已通过改进锁定解决争用情形。此问题已在 macOS Monterey 12.0.1、macOS Big Sur 11.5 中修复。应用程序或可利用此问题获得提升的权限。(CVE-2021-31004)

  - 描述：已通过改进验证解决权限问题。此问题已在 watchOS 7.6、tvOS 14.7、macOS Big Sur 11.5 中修复。恶意应用程序可能会绕过某些隐私首选项。(CVE-2021-31006)

  - libxml2 2.9.11 之前的版本中存在缺陷。如果攻击者能够提交构建的文件让与 libxml2 关联的应用程序进行处理，可能会触发 use-after-free（释放后使用）。此缺陷最大的影响对象在于机密性、完整性和可用性。(CVE-2021-3518)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 Catalina 安全更新 2021-004 Catalina 的 0.0.x。因此，该服务器受到多个漏洞的影响：请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 92.0.4515.107。因此，该应用程序受到 2021_07_stable-channel-update-for-desktop_20 公告中提及的多个漏洞的影响。

  - Google Chrome 92.0.4515.107 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-30588)

  - Google Chrome 92.0.4515.107 之前版本的开发者工具中存在策略执行不充分漏洞，攻击者可利用此问题诱骗用户安装恶意扩展，从而可能通过构建的 HTML 页面执行沙盒逃逸。(CVE-2021-30571)

  - Google Chrome（适用于 Linux 和 ChromeOS 系统） 92.0.4515.107 之前版本的选项卡群组中存在越界写入漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 HTML 页面执行越界内存写入。(CVE-2021-30565)

  - Google Chrome 92.0.4515.107 之前版本的打印程序中存在堆栈缓冲区溢出漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆栈损坏。
    (CVE-2021-30566)

  - Google Chrome 92.0.4515.107 之前版本的开发者工具中存在释放后使用漏洞，成功诱骗用户打开开发者工具的攻击者可能利用此漏洞，通过特定使用者手势恶意利用堆损坏。(CVE-2021-30567)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于21.2.10/22.4.3。因此，该软件受到 apsb21-63 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 91.0.4472.164。因此，该服务器受到 2021_07_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 91.0.4472.164 之前的 Google Chrome 中的 WebXR 存在堆缓冲区溢出允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2021-30564)

  - 91.0.4472.164 之前版本的 Google Chrome 的 ANGLE 中的越界写入可能允许远程攻击者通过构建的 HTML 页面利用堆损坏漏洞。 (CVE-2021-30559)

  - 在 Google Chrome 91.0.4472.164 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-30541)

  - Google Chrome 91.0.4472.164 之前版本的 Blink XSLT 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。(CVE-2021-30560)

  - 在低于 91.0.4472.164 的Google Chrome 中V8 的类型混淆允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。CVE-2021-30561、 CVE-2021-30563

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.15。因此，该软件受到 wireshark-3.2.15 公告中提及的漏洞的影响。

  - DNP 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2021-22235)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.7。因此，该软件受到 wireshark-3.4.7 公告中提及的漏洞的影响。

  - DNP 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2021-22235)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.12。因此，该浏览器受到 mfsa2021-30 公告中提及的多个漏洞的影响。

  - ANGLE 中存在越界写入，攻击者可利用此漏洞损坏内存，进而导致可能遭到利用的崩溃。(CVE-2021-30547)

  - 如果 Thunderbird 配置为使用 STARTTLS 进行 IMAP 连接，并且攻击者在 STARTTLS 握手完成之前注入 IMAP 服务器响应，则 Thunderbird 不会忽略注入的数据。这可导致 Thunderbird 显示不正确的信息，例如，攻击者可诱骗 Thunderbird 显示 IMAP 服务器上不存在的文件夹。(CVE-2021-29969)

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。此错误仅在启用辅助功能时影响 Thunderbird。(CVE-2021-29970)

  - Mozilla 开发人员 Valentin Gosu、Randell Jesup、Emil Ghitta、Tyson Smith 和 Olli Pettay 报告 Thunderbird 78.11 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29976)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该操作系统受到远程代码执行漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 2017.011.30199、2020.004.30006 或 2021.005.20058。因此该软件受到多个漏洞的影响。

  - Acrobat Reader DC 版本 2021.005.20054（和更早版本）、2020.004.30005（和更早版本）和 2017.011.30197（和更早版本）受到 OS 命令中使用的特殊元素中和不当影响。经身份验证的远程攻击者可利用此漏洞，在当前用户环境中的主机执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-28634)

  - Acrobat Reader DC 2021.005.20054 版（和更早版本）、2020.004.30005 版（和更早版本）和 2017.011.30197 版（和更早版本）受到释放后使用漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-28639、CVE-2021-28641、CVE-2021-35981、CVE-2021-35983)

  - Acrobat Reader DC 2021.005.20054 版（和更早版本）、2020.004.30005 版（和更早版本）和 2017.011.30197 版（和更早版本）受到越界读取漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中泄露任意内存信息。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-35988)

  - Acrobat Reader DC 2021.005.20054 版（和更早版本）、2020.004.30005 版（和更早版本）和 2017.011.30197 版（和更早版本）受到越界读取漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中泄露任意内存信息。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-35987)

  - Acrobat Reader DC 2021.005.20054 版（和更早版本）、2020.004.30005 版（和更早版本）和 2017.011.30197 版（和更早版本）受到路径遍历漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-28644、CVE-2021-35980）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 2017.011.30199、2020.004.30006 或 2021.005.20058。因此该软件受到多个漏洞的影响。

  - Acrobat Reader DC 版本 2021.005.20054（和更早版本）、2020.004.30005（和更早版本）和 2017.011.30197（和更早版本）受到 OS 命令中使用的特殊元素中和不当影响。经身份验证的远程攻击者可利用此漏洞，在当前用户环境中的主机执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-28634)

  - Acrobat Reader DC 2021.005.20054 版（和更早版本）、2020.004.30005 版（和更早版本）和 2017.011.30197 版（和更早版本）受到释放后使用漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-28639、CVE-2021-28641、CVE-2021-35981、CVE-2021-35983)

  - Acrobat Reader DC 2021.005.20054 版（和更早版本）、2020.004.30005 版（和更早版本）和 2017.011.30197 版（和更早版本）受到越界读取漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中泄露任意内存信息。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-35988)

  - Acrobat Reader DC 2021.005.20054 版（和更早版本）、2020.004.30005 版（和更早版本）和 2017.011.30197 版（和更早版本）受到越界读取漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中泄露任意内存信息。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-35987)

  - Acrobat Reader DC 2021.005.20054 版（和更早版本）、2020.004.30005 版（和更早版本）和 2017.011.30197 版（和更早版本）受到路径遍历漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-28644、CVE-2021-35980）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 11.1.0。因此，该应用程序受到 apsb21-53 公告中提及的多个漏洞的影响。

  - Adobe Bridge 11.0.2（及更低版本）在解析特别构建的文件时会受到越界写入漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-35989、CVE-2021-35990）

  - Adobe Bridge 11.0.2（及更低版本）受到基于堆的缓冲区溢出漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-28624)

  - Adobe Bridge 11.0.2（及更低版本）在解析特别构建的文件时会受到越界读取漏洞的影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中泄露敏感内存信息。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-35992)

  - Adobe Bridge 11.0.2（及更低版本）在解析特别构建的文件时会受到访问未初始化指针漏洞的影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中泄露任意内存信息。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-35991)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.12。因此，该浏览器受到 mfsa2021-29 公告中提及的多个漏洞的影响。

  - ANGLE 中存在越界写入，攻击者可利用此漏洞损坏内存，进而导致可能遭到利用的崩溃。(CVE-2021-30547)

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。此错误仅在启用辅助功能时影响 Firefox。(CVE-2021-29970)

  - Mozilla 开发人员 Valentin Gosu、Randell Jesup、Emil Ghita、Tyson Smith 和 Olli Pettay 报告 Firefox89 和 Firefox ESR 78.11 中存在内存安全错误 。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29976)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 90.0。因此，该浏览器受到 mfsa2021-28 公告中提及的多个漏洞的影响。

  - 如果用户已授予某网页权限并保存该授权，则在同一主机
    - 无论方案或端口如何 - 都将被授予该权限。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29971)

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。此错误仅在启用辅助功能时影响 Firefox。(CVE-2021-29970)

  - ANGLE 中存在越界写入，攻击者可利用此漏洞损坏内存，进而导致可能遭到利用的崩溃。(CVE-2021-30547)

  - 通过测试发现释放后使用漏洞，可追溯至过期 Cairo 库。
    更新库已解决此问题，并且还可能修复其他未知安全漏洞。(CVE-2021-29972)

  - 在 Android 版 Firefox 的不安全网站上，无需用户交互即可启用密码自动填充。此问题已更正要求用户与页面进行交互才能通过浏览器的自动填充功能输入用户的密码。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29973)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
153438	Adobe InDesign <= 16.3 多个任意代码执行漏洞 (APSB21-73) (macOS)	high
153436	Adobe Digital Editions <= 4.5.11.187646 多个漏洞 (macOS) (APSB21-80)	high
153432	macOS 10.15.x < Catalina 安全更新 2021-005 Catalina (HT212805)	high
153429	macOS 11.x < 11.6 (HT212804)	high
153401	Adobe Photoshop 21.x < 21.2.12 / 22.x < 22.5.1 漏洞 (macOS APSB21-84)	high
153397	Microsoft Officet 的安全更新（2021 年 9 月）(macOS)	high
153365	Adobe Reader < 2017.011.30202 / 2020.004.30015 / 2021.007.20091 多个漏洞 (APSB21-55) (macOS)	high
153362	Adobe Acrobat < 2017.011.30202 / 2020.004.30015 / 2021.007.20091 多个漏洞 (APSB21-55) (macOS)	high
153254	Google Chrome < 93.0.4577.82 多个漏洞	critical
153112	Mozilla Thunderbird < 78.14	high
153106	Mozilla Firefox ESR < 91.1	high
153092	已安装 Adobe Dreamweaver (macOS)	info
153091	Mozilla Firefox ESR < 78.14	high
153088	Mozilla Firefox < 92.0	high
153047	已安装 Microsoft Visual Studio Code 扩展 (macOS)	info
152927	Google Chrome < 93.0.4577.63 多个漏洞	high
152698	已安装 Adobe Captivate (Mac OS X)	info
152697	Adobe Captivate <= 11.5.5 特权提升 (APSB21-60)	high
152636	Mozilla Firefox < 91.0.1	high
152634	Mozilla Thunderbird < 91.0.1	high
152631	Adobe Bridge 11.x < 11.1.1 多个漏洞 (APSB21-69)	high
152629	Adobe Photoshop 21.x < 21.2.11 / 22.x < 22.5 多个漏洞 (macOS APSB21-68)	high
152608	Google Chrome < 92.0.4515.159 多个漏洞	high
152504	Mozilla Thunderbird < 91.0	high
152489	.NET Core 安全更新（2021 年 8 月）(macOS)	medium
152482	Visual Studio 2019 安全更新（2021 年 8 月）(macOS)	medium
152453	Mozilla Thunderbird < 78.13	high
152424	Microsoft Office 的安全更新（2021 年 8 月）(macOS)	high
152415	Mozilla Firefox ESR < 78.13	high
152413	Mozilla Firefox < 91.0	high
152273	已安装 Adobe Animate (Mac OS X)	info
152211	Foxit PDF Editor < 11.0.1 多个漏洞 (macOS)	high
152210	Foxit PDF Reader < 11.0.1 多个漏洞 (macOS)	high
152190	Google Chrome < 92.0.4515.131 多个漏洞	high
152129	macOS 11.x < 11.5.1 (HT212622)	high
152039	macOS 10.14.x < 10.14.6 Mojave 安全更新 2021-005 (HT212603)	critical
152038	macOS 11.x < 11.5 多个漏洞 (HT212602)	critical
152036	macOS 10.15.x < Catalina 安全更新 2021-004 Catalina (HT212600)	critical
151832	Google Chrome < 92.0.4515.107 多个漏洞	critical
151827	Adobe Photoshop 21.x< 21.2.10 /22.x < 22.4.3 多个漏洞 (macOS APSB21-63)	high
151673	Google Chrome < 91.0.4472.164 多个漏洞	high
151642	Wireshark 3.2.x < 3.2.15 一个漏洞 (macOS)	high
151640	Wireshark 3.4.x < 3.4.7 一个漏洞 (macOS)	high
151612	Mozilla Thunderbird < 78.12	high
151610	Microsoft Office 安全更新（2021 年 7 月）(macOS)	high
151587	Adobe Acrobat < 2017.011.30199 / 2020.004.30006 / 2021.005.20058 多个漏洞 (APSB21-51) (macOS)	high
151585	Adobe Reader < 2017.011.30199 / 2020.004.30006 / 2021.005.20058 多个漏洞 (APSB21-51) (macOS)	high
151582	Adobe Bridge 11.x < 11.1.0 多个漏洞 (APSB21-53)	high
151573	Mozilla Firefox ESR < 78.12	high
151572	Mozilla Firefox < 90.0	critical

检测

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

high

high

high

high

high

critical

high

high

info

high

high

info

high

info

high

high

high

high

high

high

high

medium

medium

high

high

high

high

info

high

high

high

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

critical