远程 Mac OS X 主机上已安装 Cisco Jabber for Mac。

远程 macOS 主机上安装的 Google Chrome 版本低于 89.0.4389.114。因此，如 2021_03_stable-channel-update-for-desktop_30 公告所述，该浏览器受到多个漏洞的影响。

  - 低于 89.0.4389.114 的Linux 上 Google Chrome 的 Aura 中的释放后使用允许已危害渲染器进程的远程攻击者通过特制的 HTML 页面利用堆损坏。
    (CVE-2021-21199)

  - 89.0.4389.114 之前的 Google Chrome 屏幕共享中的释放后使用允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2021-21194)

  - 在 Google Chrome 89.0.4389.114 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-21195)

  - Windows 中低于 89.0.4389.114 的Google Chrome 的 TabStrip 中的堆缓冲区溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2021-21196)

  - 89.0.4389.114 之前的 Google Chrome 中 TabStrip 中的堆缓冲区溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2021-21197)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.9。因此，该应用程序受到 mfsa2021-12 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Alexis Beingessner、Tyson Smith、Julien Wajsberg 及 Matthew Gregan 报告 Thunderbird 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23987)

  - 过时的图形库 (Angle)可能包含其中的漏洞可能会被利用。 (CVE-2021-4127)

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄露或崩溃。
    (CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。(CVE-2021-23982)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。(CVE-2021-23984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 87.0。因此，该浏览器受到 mfsa2021-10 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Tyson Smith 和 Christian Holler 报告 Firefox 86 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23988)

  - 名为 浮点值注入 (FPVI) 的暂时性执行漏洞允许攻击者泄露任意内存地址并可能启用 JIT 类型混淆攻击。相关漏洞Speculative Code Store Bypass (SCSB) 不影响 Firefox。(CVE-2021-29955)

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄露或崩溃。
    (CVE-2021-23981)

  - Mozilla Maintenance Service 向 <code>BUILTIN|Users</code> 授予 SERVICESTART 访问权限其在域网络中会授予普通远程用户启动或停止 服务的访问权限。这可被用于防止浏览器更新服务运行如果攻击者向“Stop”命令发送垃圾邮件还暴露了维护服务中的攻击面。注意此问题仅影响低于 Win 10 build 1709 的 Windows 操作系统。其他操作系统不受影响。(CVE-2021-29951)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。(CVE-2021-23982)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.9。因此，该浏览器受到 mfsa2021-11 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Alexis Beingessner、Tyson Smith、Julien Wajsberg 及 Matthew Gregan 报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23987)

  - 过时的图形库 (Angle)可能包含其中的漏洞可能会被利用。 (CVE-2021-4127)

  - 名为 浮点值注入 (FPVI) 的暂时性执行漏洞允许攻击者泄露任意内存地址并可能启用 JIT 类型混淆攻击。相关漏洞Speculative Code Store Bypass (SCSB) 不影响 Firefox。(CVE-2021-29955)

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄露或崩溃。
    (CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。(CVE-2021-23982)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该应用程序受到 Excel 中多个远程代码执行漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 89.0.4389.90。因此，该应用程序收到公告 2021_03_stable-channel-update-for-desktop_12 中提及的多个漏洞的影响。

  - 89.0.4389.90 之前版本的 Google Chrome 的 Blink 中存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2021-21193)

  - 在 Google Chrome 89.0.4389.90 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-21191)

  - 在低于 89.0.4389.90 的Google Chrome 中选项卡群组中存在堆缓冲区溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2021-21192)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于21.2.6/22.3。因此，如公告 apsb21-17 所述，此版本受到多个漏洞的影响。

  - Adobe Photoshop CC 21.2.5（及更低版本）和 22.2（及更低版本）受到 CoolType 库中越界写入漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21067)

  - Acrobat Photoshop 版本 21.2.5（和更低版本）和版本 22.2（和更低版本）在解析特别构建的文件时受到内存损坏漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21082)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.2.3 Big Sur 的 11.x。因此，由于未充分验证，该应用程序受到内存损坏问题的影响。攻击者可通过构建的 Web 内容利用此漏洞，导致任意代码执行。

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.4。因此，如公告 wireshark-3.4.4 所述，此版本受到漏洞的影响。

  - Wireshark 可打开不安全的 URL。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2021-22191)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.12。因此，如公告  wireshark-3.2.12 所述，此版本受到漏洞的影响。

  - Wireshark 可打开不安全的 URL。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2021-22191)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop CC 或 Photoshop 的版本低于 20.0.10/21.2.1。因此，如公告 apsb20-45 所述，此版本受到多个漏洞的影响。

  - Adobe Photoshop 版本 Photoshop CC 2019，以及 Photoshop 2020 存在越界写入漏洞。
    成功利用此漏洞可能导致任意代码执行。（CVE-2020-9684、CVE-2020-9685、CVE-2020-9687）

  - Adobe Photoshop 版本 Photoshop CC 2019，以及 Photoshop 2020 存在越界读取漏洞。
    若攻击者成功利用此漏洞，可导致任意代码执行。（CVE-2020-9683、CVE-2020-9686）

  - 安全绕过可能导致权限升级 (CVE-2020-9709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 10.0.4。因此， 如公告 apsb20-19 所述，此版本受多个漏洞的影响。

  - Adobe Bridge 10.0.1 及更低版本中存在越界写入漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2020-9554, CVE-2020-9556, CVE-2020-9559, CVE-2020-9560, CVE-2020-9561, CVE-2020-9564, CVE-2020-9565, CVE-2020-9569)

  - Adobe Bridge 版本 10.0.1 和更低版本存在基于堆栈的缓冲区溢出漏洞。
    若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2020-9555)

  - Adobe Bridge 版本 10.0.1 和更低版本存在堆溢出漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。（CVE-2020-9562、CVE-2020-9563）

  - Adobe Bridge 版本 10.0.1 和更低版本存在内存损坏漏洞。成功利用此漏洞，可导致任意代码执行。(CVE-2020-9568)

  - Adobe Bridge 版本 10.0.1 和更低版本存在越界读取漏洞。成功利用此漏洞可导致信息泄露。（CVE-2020-9553、CVE-2020-9557、CVE-2020-9558）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 10.1.1。因此，如公告 apsb20-44 所述，此版本受到多个漏洞的影响。

  - Adobe Prelude 10.0.3 及更低版本中存在越界写入漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。（CVE-2020-9674、CVE-2020-9676）

  - Adobe Bridge 版本 10.0.3 和更低版本存在越界读取漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2020-9675)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 10.0.3。因此，如公告 apsb20-17 所述，此版本受到多个漏洞影响。

  - Adobe Bridge 版本 10.0 存在基于堆的缓冲区溢出漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2020-9552)

  - Adobe Bridge 版本 10.0 存在越界写入漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2020-9551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 11.0.1。因此，如公告 apsb21-07 所述，此版本受到多个漏洞的影响。

  - Magento 版本 2.4.1（和更低版本）、2.4.0-p1（和更低版本）以及 2.3.6（和更低版本）容易受到检出模块中不安全的直接对象漏洞 (IDOR) 的影响。若攻击者成功利用此漏洞，可导致敏感信息泄露。(CVE-2021-21012)

  - Magento 版本 2.4.1（和更低版本）、2.4.0-p1（和更低版本）以及 2.3.6（和更低版本）容易受到客户 API 模块中的不安全直接对象漏洞 (IDOR) 的影响。若攻击者成功利用此漏洞，可导致敏感信息泄露。(CVE-2021-21013)

  - Adobe Bridge 版本 11.0（及更低版本）在解析 TTF 文件时受到越界写入漏洞的影响，可能导致在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-21065、CVE-2021-21066）

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 89.0.4389.72。因此， 如公告 2021_03_stable-channel-update-for-desktop 所述，此版本受到多个漏洞的影响。

  - 低于 89.0.4389.72 的 Google Chrome 中 PDFium 内的未初始化数据允许远程攻击者通过特制的 PDF 文件从进程内存中获取潜在敏感信息。 (CVE-2021-21190)

  - 发现版本低于 2.4.0 的 openjpeg 的 src/lib/openjp2/t2.c 中存在一个缺陷。攻击者可利用此缺陷，在转换和编码期间向 openjpeg 提供构建的输入，从而导致越界写入。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27844)

  - 89.0.4389.72 之前的 Google Chrome 中 TabStrip 中的堆缓冲区溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。CVE-2021-21159、 CVE-2021-21161

  - 在低于 89.0.4389.72 的Google Chrome 中WebAudio 存在堆缓冲区溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2021-21160)

  - 在 Google Chrome 89.0.4389.72 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-21162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 macOS 服务器（旧称 Mac OS X 服务器）版本低于 5.11。因此，它受到开放重定向或跨站脚本 (XSS) 漏洞的影响，这是因为 URL 解析中存在问题所致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.8。因此，受到 mfsa2021-09 公告中提及的多个漏洞影响。

  - Mozilla 的开发人员 Alexis Beingessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 报告 Thunderbird 78.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23978)

  - 根据 W3C 内容安全策略草案所述，创建违规报告时，用户代理需要确保源文件是页面请求的 URL，即预先重定向。如果这不可能，用户代理需要将 URL 剥离成源，以避免无意的泄漏。在某些重定向类型下，Thunderbird 会错误地将源文件设置为重定向的目标。此漏洞已修复为重定向目标的来源。(CVE-2021-23969)

  - 如果内容安全策略阻止帧导航，则在违规报告中报告帧中所提供重定向的完整目标。这与原始帧 URI 相反。攻击者可利用此漏洞泄漏此类 URI 中包含的敏感信息。(CVE-2021-23968)

  - 尝试在音频/视频环境中加载跨源资源时，可能导致解码错误，并且该错误的内容可能暴露与资源有关的信息。(CVE-2021-23973)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.8。因此，受到 mfsa2021-08 公告中提及的多个漏洞影响。

  - Mozilla 的开发人员 Alexis Beingessner、Tyson Smith、Nika Layzell 和 Mats Palmgren 报告 Firefox 85 和 Firefox ESR 78.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-23978)

  - 根据 W3C 内容安全策略草案所述，创建违规报告时，用户代理需要确保源文件是页面请求的 URL，即预先重定向。如果这不可能，用户代理需要将 URL 剥离成源，以避免无意的泄漏。在某些重定向类型下，Firefox 会错误地将源文件设置为重定向的目标。此漏洞已修复为重定向目标的来源。(CVE-2021-23969)

  - 如果内容安全策略阻止帧导航，则在违规报告中报告帧中所提供重定向的完整目标。这与原始帧 URI 相反。攻击者可利用此漏洞泄漏此类 URI 中包含的敏感信息。(CVE-2021-23968)

  - 尝试在音频/视频环境中加载跨源资源时，可能导致解码错误，并且该错误的内容可能暴露与资源有关的信息。(CVE-2021-23973)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 86.0。因此，受到 mfsa2021-07 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Tyson Smith、Lars T Hansen、Valentin Gosu 和 Sebastian Hengst 报告 Firefox 85 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23979)

  - 根据 W3C 内容安全策略草案所述，创建违规报告时，用户代理需要确保源文件是页面请求的 URL，即预先重定向。如果这不可能，用户代理需要将 URL 剥离成源，以避免无意的泄漏。在某些重定向类型下，Firefox 会错误地将源文件设置为重定向的目标。此漏洞已修复为重定向目标的来源。(CVE-2021-23969)

  - 共享跳转表中包含上下文特定的代码，导致在多线程 Wasm 代码中触发断言。(CVE-2021-23970)

  - 如果内容安全策略阻止帧导航，则在违规报告中报告帧中所提供重定向的完整目标。这与原始帧 URI 相反。攻击者可利用此漏洞泄漏此类 URI 中包含的敏感信息。(CVE-2021-23968)

  - DOMParser API 未正确处理用于转义的 <code><noscript></code> 元素。攻击者可利用其作为 mXSS 矢量绕过 HTML 审查器。(CVE-2021-23974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Mac 版 Foxit PhantomPDF 版本低于 4.1.3。因此，该应用程序受到 PDF 欺骗漏洞的影响。验证某些可见内容受到大幅更改的认证 PDF 文件时，恶意注释攻击可能会提供不正确的验证结果。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程  macOS 主机上安装的 Foxit Reader 版本低于 4.1.3。因此，该应用程序受到 PDF 欺骗漏洞的影响。验证某些可见内容受到大幅更改的认证 PDF 文件时，恶意注释攻击可能会提供不正确的验证结果。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 88.0.4324.182。因此，如 2021_02_stable-channel-update-for-desktop_16 公告所述，该浏览器受到多个漏洞的影响。

  - 在版本低于 88.0.4324.182 的 Linux 版 Google Chrome 中，Web 套接字中存在释放后使用漏洞，远程攻击者可利用该漏洞，通过构建的 HTML 页面，利用堆损坏漏洞。(CVE-2021-21157)

  - 在版本低于 88.0.4324.182 的 Windows 版 Google Chrome 中，选项卡条中存在堆缓冲区溢出，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行沙盒逃逸。(CVE-2021-21155)

  - 在版本低于 88.0.4324.182 的 Linux 版 Google Chrome 中，数据传输操作存在堆栈缓冲区溢出，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存访问。(CVE-2021-21149)

  - 在版本低于 88.0.4324.182 的 Windows 版 Google Chrome 中，下载操作存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行沙盒逃逸。
    (CVE-2021-21150)

  - 在版本低于 88.0.4324.182 的 Google Chrome 中，支付操作存在释放后使用漏洞，远程攻击者可利用该漏洞，通过构建的 HTML 页面，执行沙盒逃逸。(CVE-2021-21151)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于21.2.5/22.2。因此，该应用程序受到 apsb21-10 公告中提及的多个漏洞的影响。

  - Adobe Photoshop 版本 21.2.4（和更早版本）及 22.1.1（和更早版本）在解析特别构建的 Javascript  文件时受到缓冲区溢出漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21051)

  - Adobe Photoshop 版本 21.2.4（和更早版本）及 22.1.1（和更早版本）在解析特别构建的文件时受到越界读取漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-21049、CVE-2021-21050）

  - Acrobat Photoshop 版本 21.2.4（和更低版本）和版本 22.1.1（和更低版本）在解析特别构建的文件时受到内存损坏漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件 (CVE-2021-21048)

  - Adobe Photoshop 版本 21.2.4（和更早版本）以及 22.1.1（和更早版本）存在越界写入漏洞。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21047)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.14.6 安全更新 2021-002 Mojave 的 10.14.x、低于 10.15.7 补充更新 Catalina 的 10.15.x，或低于 11.2.1 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 输入验证不充分可导致越界写入漏洞，该漏洞允许应用程序以内核权限执行任意代码。(CVE-2021-1805)

  - 验证不充分导致争用条件允许应用程序以内核权限执行任意代码。(CVE-2021-1806)

  - sudo 中的一个本地权限提升漏洞是基于堆的缓冲区溢出造成的。(CVE-2021-3156)


请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 主机上安装的 Adobe Reader 版本低于 2017.011.30190、2020.001.30020 或 2021.001.20135。因此该软件受到多个漏洞的影响。

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到释放后使用漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040、CVE-2021-21088）

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）在解析特制的 PDF 文件时受到内存损坏漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到内存损坏漏洞影响。未经身份验证的攻击者可利用此漏洞造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21046)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到基于堆的缓冲区溢出漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21017)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到路径遍历漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21037)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 2017.011.30190、2020.001.30020 或 2021.001.20135。因此该软件受到多个漏洞的影响。

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到释放后使用漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2021-21021、CVE-2021-21028、CVE-2021-21033、CVE-2021-21035、CVE-2021-21039、CVE-2021-21040、CVE-2021-21088）

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）在解析特制的 PDF 文件时受到内存损坏漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21058、CVE-2021-21059、CVE-2021-21062、CVE-2021-21063)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到内存损坏漏洞影响。未经身份验证的攻击者可利用此漏洞造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21046)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到基于堆的缓冲区溢出漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21017)

  - Acrobat Reader DC 2020.013.20074 版（和更早版本）、2020.001.30018 版（和更早版本）和 2017.011.30188 版（和更早版本）受到路径遍历漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21037)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft .NET Core runtime 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 在 X509 证书链构建期间创建 HTTPS Web 请求时，.NET Core 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞造成应用程序停止响应。(CVE-2021-1721)

  - 解析某些类型的图形文件时，.NET Core 中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题执行任意代码。此漏洞只存在于 macOS 或 Linux 上运行的系统。(CVE-2021-24112)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 88.0.4324.150。因此，会受到 2021_02_stable-channel-update-for-desktop_4 公告中提及的一个漏洞影响。

  - 88.0.4324.150 之前版本的 Google Chrome 中的 V8 存在堆缓冲区溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏漏洞。 (CVE-2021-21148)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.3。因此，会受到 wireshark-3.4.3 公告中提及的多个漏洞影响。

 - USB HID 分析器可能泄漏内存。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(CVE-2021-22173)

 - USB HID 分析器可能崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
   (CVE-2021-22174)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上正在运行的 macOS / Mac OS X 版本为低于 10.14.6 安全更新 2021-001 Mojave 的 10.14.x、低于 10.15.7 安全更新 2021-001 的 10.15.x，或低于 11.2 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 存在一个逻辑问题，可导致内存损坏。已通过改进状态管理解决此问题。
    应用程序可能以内核权限执行任意代码。(CVE-2020-27904)

  - 存在一个逻辑问题，允许应用程序以内核权限执行任意代码。
    (CVE-2021-1750)

  - 由不当输入验证导致的越界写入问题，允许恶意构建的 USD 文件意外终止应用程序或造成任意代码执行。(CVE-2021-1762)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 88.0.4324.146。因此，受到 2021_02_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - 在 88.0.4324.146 之前的 Google Chrome 中，Navigation 中存在释放后使用漏洞，该漏洞让已破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-21146)

  - 在 88.0.4324.146 之前的 Mac 版 Google Chrome 中，Payments 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。(CVE-2021-21142)

  - 在 88.0.4324.146 之前的 Google Chrome 中，Extensions 中存在基于堆的缓冲区溢出漏洞，该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 Chrome 扩展利用堆损坏。(CVE-2021-21143)

  - 在 88.0.4324.146 之前的 Google Chrome 中，Tab Groups 中存在基于堆的缓冲区溢出漏洞，该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 Chrome 扩展执行沙盒逃逸。(CVE-2021-21144)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，Fonts 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-21145)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.7。因此，该浏览器受到 mfsa2021-05 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Thunderbird 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23964)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。(CVE-2021-23954)

  - 在 STARTTLS 连接设置的明文阶段期间，可在加密的会话中注入和评估协议命令。(CVE-2020-15685)

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。(CVE-2020-26976)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 85.0。因此，该浏览器受到 mfsa2021-03 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Sebastian Hengst、Christian Holler、Tyson Smith 报告 Firefox 84 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23965)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。(CVE-2021-23954)

  - 浏览器可能会因为混淆而将指针锁定状态传输到另一个选项卡，这可导致点击劫持攻击。(CVE-2021-23955)

  - 不明确的文件选取器设计可能让原本想选择并上传单一文件的用户产生混淆，从而上传整个目录。已通过添加新提示解决此问题。 (CVE-2021-23956)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.7。因此，该浏览器受到 mfsa2021-04 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Alexis Beingessner、Christian Holler、Andrew McCreight、Tyson Smith、Jon Coppeard、Andr Bargull、Jason Kratzer、Jesse Schwartzentruber、Steve Fink、Byron Campen 报告 Firefox 84 和 Firefox ESR 78.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-23964)

  - 如果用户单击特别构建的 PDF，当跨源信息作为分块数据使用时，PDF 阅读器可能会因为混淆而泄露这些信息。(CVE-2021-23953)

  - 在 JavaScript switch 语句中使用新的逻辑分配运算符可导致类型混淆，从而导致内存损坏和可能遭到利用的崩溃。(CVE-2021-23954)

  - 如果将 HTTPS 页面嵌入 HTTP 页面，并且前者拥有已注册的服务工作线程，则尽管（不安全）帧导致 iframe 不是安全环境，该服务工作线程仍可拦截对安全页面的请求。(CVE-2020-26976)

  - 对重新声明的 JavaScript 变量执行垃圾回收会导致中毒后使用，以及可能遭到利用的崩溃。(CVE-2021-23960)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Excel 远程代码执行漏洞（CVE-2020-17123、CVE-2020-17128）

  - Microsoft Excel 信息泄露漏洞 (CVE-2020-17126)

  - Microsoft Outlook 信息泄露漏洞 (CVE-2020-17119)

  - Microsoft PowerPoint 远程代码执行漏洞 (CVE-2020-17124)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 88.0.4324.96。因此，该应用程序受到 2021_01_stable-channel-update-for-desktop_19 公告中提及的多个漏洞的影响。

  - 在低于 88.0.4324.96 的Google Chrome 中DevTools 实现不当实现可能允许远程攻击者通过构建的 Chrome 扩展程序执行沙盒逃逸。 (CVE-2021-21132)

  - 低于 88.0.4324.96 的Google Chrome 中Cryptohome 的策略执行不充分允许本地攻击者通过构建的文件执行操作系统级别的权限升级。 (CVE-2021-21117)

  - 在低于 88.0.4324.96 的Google Chrome 中V8 的数据验证不足可能允许远程攻击者通过构建的 HTML 页面执行越界内存访问。 (CVE-2021-21118)

  - 88.0.4324.96 之前版本的 Google Chrome 的 Media 中的释放后使用允许远程攻击者通过特制的 HTML 页面利用已危害渲染器进程的远程攻击者可能利用堆损坏。
    (CVE-2021-21119)

  - 88.0.4324.96 之前版本的 Google Chrome 中的 WebSQL 存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2021-21120)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于 22.1.1。因此，如公告 apsb21-01 所述，此版本受到漏洞的影响。

  Adobe Photoshop 版本 22.1（和更早版本）在处理特别构建的字体文件时受到堆缓冲区溢出漏洞的影响。成功利用此漏洞可导致任意代码执行。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-21006)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该应用程序受到 Word 和 Excel 中多个远程代码执行漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.6.1。因此，该应用程序受到 mfsa2021-02 公告中提及的一个漏洞的影响。

  - 恶意对等机可以已经修改了 SCTP 数据包中的 COOKIE-ECHO 区块，可能会导致释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-16044)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.7 的 11.x。因此，该应用程序受到 DoS 漏洞的影响，这是 GuestInfo 中的不当输入验证所致。具有虚拟机正常用户特权访问权限的恶意执行者可导致虚拟机的 vmx 进程崩溃，从而造成拒绝服务情况。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 87.0.4280.141。因此，该应用程序受到 2021_01_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 87.0.4280.141 之前版本的 Google Chrome 的安全浏览中的释放后用户允许已危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-21115)

  - 87.0.4280.141 之前版本的 Google Chrome 的 autofill 中的释放后使用允许远程攻击者通过特制的 HTML 页面使渲染器进程受到影响的远程攻击者可能会执行沙盒逃逸。
    (CVE-2021-21106)

  - 87.0.4280.141 之前的 Linux 上 Google Chrome 拖放中的释放后使用可能允许远程攻击者通过构建的 HTML 页面让已破坏渲染器进程的远程攻击者执行沙盒逃逸。
    (CVE-2021-21107)

  - 87.0.4280.141 之前版本的 Google Chrome 中媒体的释放后使用可能允许远程攻击者通过特制的 HTML 页面逃逸渲染器进程。
    (CVE-2021-21108)

  - 在低于 87.0.4280.141 的 Google Chrome 中，payments 中存在释放后使用漏洞，导致已破坏渲染器进程的远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-21109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 84.0.2。因此，该应用程序受到 mfsa2021-01 公告中提及的一个漏洞的影响。

  - 恶意对等机可以已经修改了 SCTP 数据包中的 COOKIE-ECHO 区块，可能会导致释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-16044)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.6.1。因此，该应用程序受到 mfsa2021-01 公告中提及的一个漏洞的影响。

  - 恶意对等机可以已经修改了 SCTP 数据包中的 COOKIE-ECHO 区块，可能会导致释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2020-16044)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.1。因此，该应用程序受 wireshark-3.4.1 公告中提及的多个漏洞影响。

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，Kafka 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26418)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，USB HID 协议分析器及其他分析器可能发生崩溃，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26421)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，RTPS 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26420)

  - 在 Wireshark 3.4.0 中，分析引擎中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26419)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.2。因此，该应用程序受 wireshark-3.4.2 公告中提及的漏洞影响。

  - QUIC 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2020-26422)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.9。因此，该应用程序受 wireshark-3.2.9 公告中提及的多个漏洞影响。

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，Kafka 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26418)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，USB HID 协议分析器及其他分析器可能发生崩溃，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26421)

  - 在 Wireshark 3.4.0 和 3.2.0 至 3.2.8 版本中，RTPS 协议分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务。(CVE-2020-26420)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Mac 版 Foxit PhantomPDF 版本低于 4.1。因此，该应用程序受到代码注入或信息泄露漏洞的影响，这是因为在代码签名期间未启用强化运行时功能。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
148358	已安装 Cisco Jabber for Mac (Mac OS X)	info
148242	Google Chrome < 89.0.4389.114 多个漏洞	high
148109	Mozilla Thunderbird < 78.9	critical
148015	Mozilla Firefox < 87.0	high
148013	Mozilla Firefox ESR < 78.9	critical
147922	Microsoft Office 安全更新（2021 年 3 月）(macOS)	high
147755	Google Chrome < 89.0.4389.90 多个漏洞	high
147704	Microsoft Office 的安全更新（2021 年 2 月）(macOS)	high
147660	Adobe Photoshop 21.x< 21.2.6 /22.x < 22.3 多个漏洞 (macOS APSB21-17)	high
147658	macOS 11.x < 11.2.3 (HT212220)	high
147648	Wireshark 3.4.x < 3.4.4 一个漏洞 (macOS)	high
147644	Wireshark 3.2.x < 3.2.12 一个漏洞 (macOS)	high
147620	Adobe Photoshop CC 20.x< 20.0.10 /21.x < 21.2.1 多个漏洞 (macOS APSB20-45)	high
147417	Adobe Bridge 10.x < 10.0.4 多个漏洞 (APSB20-19)	high
147416	Adobe Bridge 10.x < 10.1.1 多个漏洞 (APSB20-44)	high
147414	Adobe Bridge 10.0 < 10.0.3 多个漏洞 (APSB20-17)	high
147412	Adobe Bridge 11.0 < 11.0.1 多个漏洞 (APSB21-07)	high
146949	Google Chrome < 89.0.4389.72 多个漏洞	high
146823	macOS：macOS 服务器< 5.11 XSS (HT211932)	medium
146784	Mozilla Thunderbird < 78.8	high
146782	Mozilla Firefox ESR < 78.8	high
146779	Mozilla Firefox < 86.0	high
146590	Foxit PhantomPDF < 4.1.3 PDF 欺骗 (macOS)	high
146589	Foxit Reader < 4.1 PDF 欺骗 (macOS)	high
146543	Google Chrome < 88.0.4324.182 多个漏洞	critical
146447	Adobe Photoshop 21.x< 21.2.5 /22.x < 22.2 多个漏洞 (macOS APSB21-10)	high
146427	macOS 10.14.x < 10.14.6 安全更新 2021-002 / 10.15.x < 10.15.7 补充更新 / macOS 11.x < 11.2.1 (HT212177)	high
146423	Adobe Reader < 2017.011.30190 / 2020.001.30020 / 2021.001.20135 多个漏洞 (APSB21-09) (macOS)	high
146420	Adobe Acrobat < 2017.011.30190 / 2020.001.30020 / 2021.001.20135 多个漏洞 (APSB21-09) (macOS)	high
146347	.NET Core 安全更新（2021 年 2 月）(macOS)	critical
146205	Google Chrome < 88.0.4324.150 漏洞	high
146104	Wireshark 3.4.x < 3.4.3 多个漏洞 (macOS)	high
146086	macOS 10.14.x < 10.14.6 安全更新 2021-001 / 10.15.x < 10.15.7 安全更新 2021-001 / macOS 11.x < 11.2 (HT212147)	critical
146061	Google Chrome < 88.0.4324.146 多个漏洞	critical
145467	Mozilla Thunderbird < 78.7	high
145466	Mozilla Firefox < 85.0	high
145447	Mozilla Firefox ESR < 78.7	high
145269	Microsoft Office 的安全更新（2020 年 12 月）(macOS)	high
145072	Google Chrome < 88.0.4324.96 多个漏洞	critical
145014	Adobe Photoshop 22.x < 22.1.1漏洞 (macOS APSB21-01)	high
144981	Microsoft Office 安全更新（2021 年 1 月）(macOS)	high
144855	Mozilla Thunderbird < 78.6.1	high
144851	VMware Fusion 11.x < 11.5.7 DoS (VMSA-2020-0029)	medium
144782	Google Chrome < 87.0.4280.141 多个漏洞	critical
144772	Mozilla Firefox < 84.0.2	high
144769	Mozilla Firefox ESR < 78.6.1	high
144643	Wireshark 3.4.x < 3.4.1 多个漏洞 (macOS)	medium
144639	Wireshark 3.4.x < 3.4.2 一个漏洞 (macOS)	medium
144635	Wireshark 3.2.x < 3.2.9 多个漏洞 (macOS)	medium
144621	Foxit PhantomPDF < 4.1 代码注入 (macOS)	high

检测

Nessus 的 MacOS X Local Security Checks 系列

info

high

critical

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

critical

high

high

high

high

critical

high

high

critical

critical

high

high

high

high

critical

high

high

high

medium

critical

high

high

medium

medium

medium

high