远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.1。因此，该应用程序受到 mfsa2020-32 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Natalia Csoregi、Simon Giesecke、Jason Kratzer、Christian Holler 和 Luke Wagner 报告 Firefox 78 和 Firefox ESR 中存在内存安全缺陷 78.0。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.11。因此，该应用程序受到 mfsa2020-31 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer 和 Luke Wagner 报告了 Firefox 78 和 Firefox ESR 中存在的内存安全缺陷 68.10。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - 考虑到安装了恶意文件选择器应用程序攻击者能够覆盖本地文件从而覆盖 Firefox 设置但无法访问之前的配置文件。注意：此问题仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2020-15650)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 79.0。因此，该应用程序受到 mfsa2020-30 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Kevin Brosnan、Alexandru Michis、Natalia Csoregi、Jason Kratzer、Christian Holler、Simon Giesecke、Luke Wagner 报告 Firefox 78 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15659)

  - 特制的媒体文件可导致纹理缓存争用进而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-6463)

  - 通过观察 Web 辅助进程中 JavaScript 错误的堆栈跟踪，可泄漏跨域重定向的结果。这只适用于可解析为脚本的内容。 (CVE-2020-15652)

  - WebRTC 使用类实例的内存地址作为连接标识符。遗憾的是，此值通常会传输到对等机，这允许绕过 ASLR。 (CVE-2020-6514)

  - Mozilla 开发人员 Rob Wu 发现通过 Web 扩展观察或修改的重定向 HTTP 请求可以绕过现有 CORS 检查从而可能导致跨源信息泄露。 (CVE-2020-15655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 84.0.4147.105。因此，该应用程序受到 2020_07_stable-channel-update-for-desktop_27 公告中提及的多个漏洞的影响。

  - 在低于 84.0.4147.105 的 Google Chrome 中，WebUSB 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面来造成堆损坏。(CVE-2020-6541)

  - 在低于 84.0.4147.105 的 Google Chrome 中，V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。(CVE-2020-6537)

  - 在低于 84.0.4147.105 的 Google Chrome 中，WebView 中存在不当实现漏洞，导致远程攻击者可以通过构建的 HTML 页面泄露跨源数据。(CVE-2020-6538)

  - 在低于 84.0.4147.105 的 Google Chrome 中，SCTP 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6532)

  - 在低于 84.0.4147.105 的 Google Chrome 中，CSS 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6539)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上已安装 Plex Media Server（一款客户端服务器媒体播放器）。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.0。因此，该应用程序受到 mfsa2020-29 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Bob Clary、Benjamin Bouvier、Calixte Denizet、Christian Holler 报告 Thunderbird 77 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12426)

  - 当清单 URL 中存在 <code>%2F</code> 时Thunderbird 的 AppCache 行为可能变得混乱并允许从子目录提供清单。这可导致 appcache 被用于为顶级目录的请求提供服务。 (CVE-2020-12415)

  - <code>VideoStreamEncoder</code> 可能在 <code>VideoBroadcaster::AddOrUpdateSink</code>的争用条件中释放从而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-12416)

  - 由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。注意此问题仅影响 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 对象的各个部分可导致越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 应用程序缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office 软件由于未初始化的变量而读取越界内存时，存在信息泄露漏洞，可导致内存内容泄露。成功利用此漏洞的攻击者可查看越界内存。(CVE-2020-1342)   
  - DirectWrite 处理内存中对象的方式存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1409)   
  - Microsoft Office 未正确披露内存内容时，存在信息泄露漏洞。攻击者可利用该漏洞，使用这些信息破坏用户的计算机或数据。(CVE-2020-1445)   
  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。（CVE-2020-1446、CVE-2020-1447）

远程 macOS 主机上安装的 Google Chrome 版本低于 84.0.4147.89。因此，该应用程序受到 2020_07_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 在低于 84.0.4147.89 的Google Chrome 中WebAudio 存在堆缓冲区溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6524)

  - 在低于 84.0.4147.89 的Google Chrome 中外部协议处理程序的实现不当允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2020-6522)

  - 84.0.4147.89 之前的 Google Chrome 的后台提取中存在堆缓冲区溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6510)

  - 在低于 84.0.4147.89 的Google Chrome 中内容安全策略内的信息泄漏允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6511)

  - 在低于 84.0.4147.89 的Google Chrome 中V8 的类型混淆允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。CVE-2020-6512、 CVE-2020-6533

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 78.0.2。因此，该应用程序受到 mfsa2020-28 公告中提及的漏洞的影响。

  - 使用对象或嵌入标签可以框架其他网站即使这些网站不允许使用 X-Frame-Options 标头框架。 (CVE-2020-15648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Palo Alto GlobalProtect Agent 版本低于 4.1.11。因此，该主机受到信息泄露漏洞的影响。如果经过身份验证的本地攻击者成功利用此问题，则可访问身份验证和/或会话令牌并进行重放，从而伪造 VPN 会话并以用户身份获取访问权限。端点一定已遭到破坏，并能够检查内存以获取这些令牌。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.10.0。因此，该应用程序受到 mfsa2020-26 公告中提及的多个漏洞的影响。

  - 尝试连接到 STUN 服务器时争用条件可能造成指针释放后使用从而导致内存损坏和潜在可利用的崩溃。 (CVE-2020-12420)

  - 由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。注意此问题仅影响 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 对象的各个部分可导致越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

  - 处理在父进程窗口刷新期间发生的回调时，相关窗口可能会终止；导致释放后使用条件。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-12419)

  - 如果攻击者拦截 Thunderbird 首次尝试使用 Microsoft Exchange 自动发现机制执行自动帐户设置且攻击者发送特制的响应则 Thunderbird 会通过 https 将用户名和密码发送到由攻击者控制的服务器。 (CVE-2020-15646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.5。因此，该应用程序受到 wireshark-3.2.5 公告中提及的漏洞的影响。

  - GVCP 分析器可能进入无限循环。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(CVE-2020-15466)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 78.0。因此，该应用程序受到 mfsa2020-24 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Bob Clary、Benjamin Bouvier、Calixte Denizet、Christian Holler 报告 Firefox 77 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2020-12426)

  - 当清单 URL 中存在 <code>%2F</code> 时Firefox 的 AppCache 行为可能变得混乱并允许从子目录提供清单。这可导致 appcache 被用于为顶级目录的请求提供服务。 (CVE-2020-12415)

  - <code>VideoStreamEncoder</code> 可能在 <code>VideoBroadcaster::AddOrUpdateSink</code>的争用条件中释放从而导致释放后使用、内存损坏和潜在可利用的崩溃。 (CVE-2020-12416)

  - 由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。注意此问题仅影响 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 对象的各个部分可导致越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.10。因此，该应用程序受到 mfsa2020-25 公告中提及的多个漏洞的影响。

  - 尝试连接到 STUN 服务器时争用条件可能造成指针释放后使用从而导致内存损坏和潜在可利用的崩溃。 (CVE-2020-12420)

  - 由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。注意此问题仅影响 ARM64 平台上的 Firefox。 (CVE-2020-12417)

  - 操控 URL 对象的各个部分可导致越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

  - 处理在父进程窗口刷新期间发生的回调时，相关窗口可能会终止；导致释放后使用条件。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-12419)

  - 当执行附加组件更新时将以非内置根终止的证书链会被拒绝即使它们是由管理员合法添加的。这可造成附加组件在没有通知的情况下静默过期。以 。 (CVE-2020-12421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装了 Adobe Premiere Pro。

远程 MacOS/MacOSX 主机上安装的 VMware Tools 版本低于 11.1.1。因此，该应用程序受到主机-客户机文件系统 (HGFS) 实现中的拒绝服务漏洞影响。成功利用此问题，具有客户机 macOS 虚拟机非管理员权限的攻击者可在其自有 VM 上创建拒绝服务条件。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 83.0.4103.116。因此， 该应用程序受到 2020_06_stable-channel-update-for-desktop_22 公告中提及的漏洞的影响。

  - 83.0.4103.116 之前版本的 Google Chrome 扩展中的释放后使用允许攻击者如能诱骗用户安装恶意扩展则可能通过构建的 Chrome 扩展执行沙盒逃逸。 (CVE-2020-6509)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装了 Adobe Premiere Rush。

远程 Mac OS X 主机上安装了 Cisco Webex Meetings Desktop App。

根据其自我报告的版本，Cisco Webex Meetings Desktop App for Mac 受到远程代码执行漏洞的影响，这是未正确验证应用程序作为软件更新一部分所下载文件上的加密保护所致。未经身份验证的远程攻击者可利用此漏洞，诱使用户访问一个将文件（与从有效 Webex 网站返回的文件类似）返回至客户端的网站，从而借助用户特权在受影响的系统上执行任意代码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

远程 macOS 主机上安装的 Google Chrome 版本低于 83.0.4103.106。因此，该应用程序受到 2020_06_stable-channel-update-for-desktop_15 公告中提及的多个漏洞的影响。

  - Google Chrome 83.0.4103.106 之前版本中的 V8 中的越界写入允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。(CVE-2020-6507)

  - 83.0.4103.106 之前版本的 Google Chrome 语音中的释放后使用允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2020-6505)

  - 低于 83.0.4103.106 的Android 上 Google Chrome 中 WebView 的策略执行不充分允许远程攻击者通过构建的 HTML 页面绕过站点隔离。 (CVE-2020-6506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Flash Player 版本为 32.0.0.371 或低于此版本。因此，该主机会受到释放后使用漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的文件在用户环境中执行任意代码。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.9.0。因此，该应用程序受到 mfsa2020-22 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Tom Tung 和 Karl Tomlinson 报告 Firefox 68.8 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12410)

  - NSS 在执行 DSA 签名时显示出时间性差异，攻击者可利用此问题最终造成私钥泄露。 (CVE-2020-12399)

  - 浏览恶意页面时，SharedWorkerService 中可能出现争用条件，攻击者可能利用此争用条件造成崩溃。 (CVE-2020-12405)

  - Mozilla 开发人员 Iain Ireland 发现删除未装箱对象的过程中缺少类型检查，该问题可导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2020-12406)

  - 如果 Thunderbird 被配置为对 IMAP 服务器使用 STARTTLS，且该服务器发送 PREAUTH 响应，则 Thunderbird 将继续进行未加密的连接，这可能导致发送电子邮件数据时不受保护。 (CVE-2020-12398)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 83.0.4103.97。因此，该应用程序受到 2020_06_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 低于 83.0.4103.97 的MacOS 上 Google Chrome 支付中的释放后使用允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2020-6496)

  - 低于 83.0.4103.97 的 Google Chrome 的 WebAuthentication 中的释放后使用允许远程攻击者入侵渲染器进程可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-6493)

  - 低于 83.0.4103.97 的 Android 版 Google Chrome 中支付功能的错误安全 UI允许远程攻击者通过构建的 HTML 页面欺骗 OmniboxURL 栏内容。 (CVE-2020-6494)

  - 低于 83.0.4103.97 的 Google Chrome 中开发人员工具的策略执行不充分可能导致攻击者在诱使用户安装恶意扩展时可能允许攻击者通过构建的 Chrome 扩展执行沙盒逃逸。 (CVE-2020-6495)

  - 在低于 83.0.4103.88 的iOS 中Google Chrome 的 Omnibox 策略执行不充分允许远程攻击者通过构建的 URI 执行域欺骗。 (CVE-2020-6497)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.5 的 11.x。因此，该主机受到多个漏洞的影响。请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机运行的 macOS/Mac OS X 版本是低于 10.15.5 补充更新的 10.15.x、低于 10.13.6 安全更新 2020-003 的 10.13.x。因此，该应用程序受到远程代码执行漏洞影响：

  - 应用程序可能以内核权限执行任意代码 (CVE-2020-9859)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 Mac OS X 主机上安装了 Adobe XD。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.9。因此，该应用程序受到 mfsa2020-21 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Tom Tung 和 Karl Tomlinson 报告 Firefox 76 和 Firefox ESR 68.8 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12410)

  - NSS 在执行 DSA 签名时显示出时间性差异，攻击者可利用此问题最终造成私钥泄露。 (CVE-2020-12399)

  - 浏览恶意页面时，SharedWorkerService 中可能出现争用条件，攻击者可能利用此争用条件造成崩溃。 (CVE-2020-12405)

  - Mozilla 开发人员 Iain Ireland 发现删除未装箱对象的过程中缺少类型检查，该问题可导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2020-12406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 77.0。因此，该应用程序受到 mfsa2020-20 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员:Gijs、Randell Jesup 报告 Firefox 76 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12411)

  - NSS 在执行 DSA 签名时显示出时间性差异，攻击者可利用此问题最终造成私钥泄露。 (CVE-2020-12399)

  - 浏览恶意页面时，SharedWorkerService 中可能出现争用条件，攻击者可能利用此争用条件造成崩溃。 (CVE-2020-12405)

  - Mozilla 开发人员 Iain Ireland 发现删除未装箱对象的过程中缺少类型检查，该问题可导致崩溃。我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2020-12406)

  - Mozilla 开发人员 Nicolas Silva 发现在使用 WebRender 时，Firefox 在某些情况下会将任意 GPU 内存泄露到可见屏幕上。泄露的内存内容对用户可见，但无法从 Web 内容中观察到。(CVE-2020-12407)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机运行的 macOS/Mac OS X 版本是低于 10.15.5 的 10.15.x、低于 10.13.6 安全更新 2020-003 的 10.13.x、低于 10.14.6 安全更新 2020-003 的 10.14.x。因此，该应用程序受到多个漏洞的影响：

  - 在 ksh 版本 20120801 中，评估某些环境变量的方式存在缺陷。攻击者可利用此缺陷替代或绕过环境限制，以执行 shell 命令。允许未经身份验证的远程攻击者提供其中一种环境变量的服务和应用程序可能允许他们远程利用此问题。
    (CVE-2019-14868)

  - 在 5.8 之前的 Zsh 版本中，可以执行命令的攻击者可重新获取通过 --no- PRIVILEGED 选项放弃的权限。Zsh 无法覆盖保存的 uid，因此可对调用 setuid() 的模块执行 MODULE_PATH=/dir/with/module zmodload 来恢复原始权限。(CVE-2019-20044)

  - 通过改进的输入验证解决越界读取问题。在 iOS 13.3.1 和 iPadOS 13.3.1、macOS Catalina 10.15.3、tvOS 13.3.1、watchOS 6.1.2 中，已修复此问题。处理恶意构建的图像可能会导致任意代码执行。(CVE-2020-3878)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.0.11。因此，如公告 wireshark-3.0.11 所述，它受到一个 DoS 漏洞的影响。

  - 攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-16476)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.4。因此，如公告 wireshark-3.2.4 所述，它受到一个 DoS 漏洞的影响。

  - 攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-16476)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 2.6.17。因此，如公告 wireshark-2.6.17 所述，它受到一个 DoS 漏洞的影响。

  - 攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-16476)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 83.0.4103.61。因此，该应用程序受到 2020_05_stable-channel-update-for-desktop_19 公告中提及的多个漏洞的影响。

  - 83.0.4103.61 之前版本的 Google Chrome 的 Blink 中存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6474)

  - 低于 83.0.4103.61 的 Google Chrome 中开发人员工具的策略执行不充分可能导致攻击者在诱使用户安装恶意扩展时可能允许攻击者通过构建的 Chrome 扩展执行沙盒逃逸。CVE-2020-6469、 CVE-2020-6471

  - 83.0.4103.61 之前 Android 系统中 Google Chrome 阅读器模式的释放后使用允许已危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-6465)

  - 83.0.4103.61 之前版本的 Google Chrome 中媒体的释放后使用可能允许远程攻击者通过特制的 HTML 页面逃逸渲染器进程。
    (CVE-2020-6466)

  - 在 Google Chrome 83.0.4103.61 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-6467)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 2015.006.30523、2017.011.30171 或 2020.009.20063。因此该软件受到多个漏洞的影响。

  - Adobe Acrobat 和 Reader 版本 2020.006.20042 及更早版本、2017.011.30166 及更早版本、2017.011.30166 及更早版本以及 2015.006.30518 及更早版本存在安全绕过漏洞。成功利用可能会导致安全功能绕过。（CVE-2020-9592、CVE-2020-9596、CVE-2020-9613、CVE-2020-9614）

  - Adobe Acrobat 和 Reader 版本 2020.006.20042 及更早版本、2017.011.30166 及更早版本、2017.011.30166 及更早版本以及 2015.006.30518 及更早版本存在堆溢出漏洞。成功利用此漏洞，可导致任意代码执行。(CVE-2020-9612)

  - Adobe Acrobat 和 Reader 版本 2020.006.20042 及更早版本、2017.011.30166 及更早版本、2017.011.30166 及更早版本以及 2015.006.30518 及更早版本存在空指针漏洞。成功利用此漏洞可导致应用程序拒绝服务。(CVE-2020-9610)

  - Adobe Acrobat 和 Reader 版本 2020.006.20042 及更早版本、2017.011.30166 及更早版本、2017.011.30166 及更早版本以及 2015.006.30518 及更早版本存在争用条件漏洞。成功利用可能会导致安全功能绕过。(CVE-2020-9615)

  - Adobe Acrobat 和 Reader 版本 2020.006.20042 及更早版本、2017.011.30166 及更早版本、2017.011.30166 及更早版本以及 2015.006.30518 及更早版本存在越界写入漏洞。成功利用可能导致任意代码执行。（CVE-2020-9594、CVE-2020-9597）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 2015.006.30523、2017.011.30171 或 2020.009.20063。因此该软件受到多个漏洞的影响。

  - Adobe Acrobat 和 Reader 版本 2020.006.20042 及更早版本、2017.011.30166 及更早版本、2017.011.30166 及更早版本以及 2015.006.30518 及更早版本存在安全绕过漏洞。成功利用可能会导致安全功能绕过。（CVE-2020-9592、CVE-2020-9596、CVE-2020-9613、CVE-2020-9614）

  - Adobe Acrobat 和 Reader 版本 2020.006.20042 及更早版本、2017.011.30166 及更早版本、2017.011.30166 及更早版本以及 2015.006.30518 及更早版本存在堆溢出漏洞。成功利用此漏洞，可导致任意代码执行。(CVE-2020-9612)

  - Adobe Acrobat 和 Reader 版本 2020.006.20042 及更早版本、2017.011.30166 及更早版本、2017.011.30166 及更早版本以及 2015.006.30518 及更早版本存在空指针漏洞。成功利用此漏洞可导致应用程序拒绝服务。(CVE-2020-9610)

  - Adobe Acrobat 和 Reader 版本 2020.006.20042 及更早版本、2017.011.30166 及更早版本、2017.011.30166 及更早版本以及 2015.006.30518 及更早版本存在争用条件漏洞。成功利用可能会导致安全功能绕过。(CVE-2020-9615)

  - Adobe Acrobat 和 Reader 版本 2020.006.20042 及更早版本、2017.011.30166 及更早版本、2017.011.30166 及更早版本以及 2015.006.30518 及更早版本存在越界写入漏洞。成功利用可能导致任意代码执行。（CVE-2020-9594、CVE-2020-9597）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 应用程序缺少安全更新。因此，该产品系列受到以下漏洞的影响：

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0901)

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 76.0。因此，该应用程序受到 mfsa2020-16 公告中提及的多个漏洞的影响。

  - Mozilla 开发者和社区成员 Alexandru Michis、Jason Kratzer、philipp、Ted Campbell、Bas Schouten、Andr Bargull，以及 Karl Tomlinson 报告 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12395)

  - Firefox 内容进程未充分锁定访问控制，这可导致沙盒逃逸。注意: 此问题仅影响 Windows 操作系统中的 Firefox。(CVE-2020-12388、CVE-2020-12389)

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2020-12387)

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-6831)

  - 具有 IPv6 地址的 URL 源序列化不正确，可能导致安全检查错误 (CVE-2020-12390)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.8.0。因此，该应用程序受到 mfsa2020-18 公告中提及的多个漏洞的影响。

  - Mozilla 开发者和社区成员 Alexandru Michis、Jason Kratzer、philipp、Ted Campbell、Bas Schouten、Andr Bargull，以及 Karl Tomlinson 报告 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12395)

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-6831)

  - 攻击者通过编码 From 电子邮件标头中的 Unicode 空格字符，可冒用 Thunderbird 显示的发件人电子邮件地址发送邮件。(CVE-2020-12397)

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2020-12387)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。(CVE-2020-12392)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 68.8。因此，该应用程序受到 mfsa2020-17 公告中提及的多个漏洞的影响。

  - Mozilla 开发者和社区成员 Alexandru Michis、Jason Kratzer、philipp、Ted Campbell、Bas Schouten、Andr Bargull，以及 Karl Tomlinson 报告 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-12395)

  - Firefox 内容进程未充分锁定访问控制，这可导致沙盒逃逸。注意: 此问题仅影响 Windows 操作系统中的 Firefox。(CVE-2020-12388、CVE-2020-12389)

  - 为 Web Worker 运行关闭代码时的争用条件导致释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2020-12387)

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-6831)

  - Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。(CVE-2020-12392)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 81.0.4044.138。因此，该应用程序受到 2020_05_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

  - 低于 81.0.4044.138 的Google Chrome 中 Blink 内的类型混淆允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2020-6464)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 81.0.4044.129。因此，如公告 2020_04_stable-channel-update-for-desktop_27 所述，受到多个漏洞的影响。

  - 81.0.4044.129 之前版本的 Google Chrome 任务计划中的释放后使用允许远程攻击者通过构建的 HTML 页面逃逸渲染器进程。
    (CVE-2020-6462)

  - 81.0.4044.129 之前的 Google Chrome 存储中的释放后使用允许远程攻击者通过构建的 HTML 页面远程攻击者已破坏渲染器进程可能执行沙盒逃逸。
    (CVE-2020-6461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 81.0.4044.122。因此，该应用程序受到 2020_04_stable-channel-update-for-desktop_21 公告中提及的多个漏洞的影响。

  - 81.0.4044.122 之前版本的 Google Chrome 支付中的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6459)

  - 低于 81.0.4044.122 的Google Chrome 中 URL 格式化的数据验证不足允许远程攻击者通过构建的域名执行域欺骗。 (CVE-2020-6460)

  - 在 81.0.4044.122 之前版本的 Google Chrome 中PDFium 中的越界读取和写入可能允许远程攻击者通过特制的 PDF 文件利用堆损坏。 (CVE-2020-6458)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Palo Alto GlobalProtect Agent 版本为低于 5.0.9 的 5.0.x 或低于 5.1.1 的 5.1.x。因此，该应用程序受到信息泄露漏洞的影响，原因是在将故障排除日志级别设置为“Dump”时提供了额外的信息。经过身份验证的本地攻击者可利用此漏洞泄露包括 VPN cookie 信息在内的潜在敏感信息。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Mac OS X 主机上安装了 Foxit Reader

远程 Mac OS X 主机上安装了 Foxit PhantomPDF 或 Foxit PDF Editor。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本为低于 2.6.16 的 2.6.x、低于 3.0.10 的 3.0.x，或低于 3.2.3 的 3.2.x。
因此，该应用程序受到 BACapp 分析器中的漏洞影响，此漏洞会将格式不正确的数据包注入到线路中，或通过诱使用户读取格式不正确的数据包追踪文件造成 Wireshark 崩溃。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

1.8.1 之前的 libssh2 中存在整数溢出情况，这是从服务器读取数据包的方式所致。若经过身份验证的本地攻击者已经破坏 SSH 服务器，则其可利用此漏洞。攻击者或可在连接至 SSH 服务器的用户系统中执行代码。

远程 macOS 主机上已安装 Palo Alto GlobalProtect Agent VPN 客户端。

远程 macOS 主机上安装的 Google Chrome 版本低于 81.0.4044.113。因此，如公告 2020_04_stable-channel-update-for-desktop_15 所述，受到一个漏洞的影响。

  - 81.0.4044.113 之前版本的 Google Chrome 中语音识别器中的释放后使用允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2020-6457)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
139073	Mozilla Firefox ESR < 78.1	high
139062	Mozilla Firefox ESR < 68.11	high
139039	Mozilla Firefox < 79.0	high
139000	Google Chrome < 84.0.4147.105 多个漏洞	high
138883	已安装 Plex Media Server (Mac OS X)	info
138588	Mozilla Thunderbird < 78.0	high
138503	Microsoft Office 产品的安全更新（2020 年 7 月）(macOS)	high
138448	Google Chrome < 84.0.4147.89 多个漏洞	critical
138444	Mozilla Firefox < 78.0.2	medium
138334	Palo Alto GlobalProtect Agent <= 4.1.10 信息泄露 (MacOS)	low
138095	Mozilla Thunderbird < 68.10.0	high
138086	Wireshark 3.2.x < 3.2.5 一个漏洞 (macOS)	high
138084	Mozilla Firefox < 78.0	high
138082	Mozilla Firefox ESR < 68.10	high
137879	已安装 Adobe Premiere Pro (Mac OS X)	info
137839	VMware Tools < 11.1.1 拒绝服务漏洞 (VMSA-2020-0014) (macOS)	low
137700	Google Chrome < 83.0.4103.116 漏洞	critical
137653	已安装 Adobe Premiere Rush (Mac OS X)	info
137650	已安装 Cisco Webex Meetings Desktop App (Mac OS X)	info
137649	Cisco Webex Meetings Desktop App for Mac 更新功能代码执行 (cisco-sa-webex-client-mac-X7vp65BL)	high
137634	Google Chrome < 83.0.4103.106 多个漏洞	critical
137252	Mac 版 Adobe Flash Player <= 32.0.0.371 (APSB20-30)	critical
137086	Mozilla Thunderbird < 68.9.0	high
137080	Google Chrome < 83.0.4103.97 多个漏洞	critical
137076	VMware Fusion 11.x < 11.5.5 多个漏洞 (VMSA-2020-0011)	high
137071	macOS 10.15.x < 10.15.5 补充更新/10.13.x < 10.13.6 安全更新 2020-003	high
137068	已安装 Adobe XD (Mac OS X)	info
137050	Mozilla Firefox ESR < 68.9	high
137048	Mozilla Firefox < 77.0	high
136930	macOS 10.15.x < 10.15.5 / 10.14.x < 10.14.6 安全更新 2020-003 / 10.13.x < 10.13.6 安全更新 2020-003	high
136925	Wireshark 3.0.x < 3.0.11 NFS 分析器漏洞 (macOS)	high
136923	Wireshark 3.2.x < 3.2.4 NFS 分析器 DoS 漏洞 (macOS)	high
136921	Wireshark 2.6.x < 2.6.17 NFS 分析器漏洞 (macOS)	high
136742	Google Chrome < 83.0.4103.61 多个漏洞	critical
136561	Adobe Reader < 2015.006.30523 / 2017.011.30171 / 2020.009.20063 多个漏洞 (APSB20-24) (macOS)	high
136560	Adobe Acrobat < 2015.006.30523 / 2017.011.30171 / 2020.009.20063 多个漏洞 (APSB20-24) (macOS)	high
136559	Microsoft Office 产品的安全更新（2020 年 3 月）(macOS)	critical
136403	Mozilla Firefox < 76.0	critical
136358	Mozilla Thunderbird < 68.8.0	critical
136356	Mozilla Firefox ESR < 68.8	critical
136347	Google Chrome < 81.0.4044.138 多个漏洞	critical
136121	Google Chrome < 81.0.4044.129 多个漏洞	critical
135916	Google Chrome < 81.0.4044.122 多个漏洞	high
135903	Palo Alto GlobalProtect Agent 5.0.x < 5.0.9 / 5.1.x < 5.1.1 信息泄露	low
135900	已安装 Foxit Reader / Foxit PDF Reader (Mac OS X)	info
135899	已安装 Foxit PhantomPDF / Foxit PDF Editor (Mac OS X)	info
135856	Wireshark 2.6.x < 2.6.16 / 3.0.x < 3.0.10 / 3.2.x < 3.2.3 BACapp Dissector DoS (macOS)	high
135851	libssh2 < 1.8.1 整数溢出漏洞。	high
135755	已安装 Palo Alto GlobalProtect Agent (macOS)	info
135703	Google Chrome < 81.0.4044.113 漏洞	critical

检测

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

high

info

high

high

critical

medium

low

high

high

high

high

info

low

critical

info

info

high

critical

critical

high

critical

high

high

info

high

high

high

high

high

high

critical

high

high

critical

critical

critical

critical

critical

critical

high

low

info

info

high

high

info

critical