远程 Windows 主机正在运行的 ColdFusion 版本受到以下漏洞的影响：

- 由于 ColdFusion 未审查用户提供的输入，存在一个反射型跨站脚本漏洞。当 CFIDE 目录暴露时，经过认证的远程用户可利用此漏洞。
 (CVE-2013-5326)

- ColdFusion 10 受到一个不明漏洞的影响，允许未授权的远程读取访问。(CVE-2013-5328)

根据其版本，远程 Windows 主机上安装的 Flash Player 实例等于或低于 11.7.700.242 / 11.8.x 或是等于或低于 11.9.900.117 的 11.9.x。因此，它可能受到多个内存损坏漏洞的影响，可能导致代码执行。

根据其版本，远程 Windows 主机上的 Adobe AIR 实例是 3.9.0.1030 或更早版本。因此，它可能受到多个内存损坏漏洞的影响，可能导致代码执行。

远程主机缺少 KB2898108。因此，它受到已安装的 Adobe Flash ActiveX 控件版本中两个内存损坏漏洞的影响，可导致代码执行。

由于 DirectAccess 未正确验证服务器 X.509 证书，远程主机受到一个安全功能漏洞的影响。
中间人攻击攻击者可通过使用安装了构建的证书的服务器，利用此缺陷冒充连接到目标客户端的合法服务器，从而允许拦截目标的网络流量和域凭据。

远程主机缺少用于禁用弱 RC4 加密套件的更新 KB2868725。

远程主机上安装的 HP LoadRunner 版本低于 11.52 Patch 1。因此，它受到多种漏洞的影响：

- 在 Virtual User Generator 中存在缺陷，允许在受限路径外进行目录遍历。远程攻击者可利用这些缺陷创建包含任意内容的文件，从而导致远程代码执行。（CVE-2013-4837、CVE-2013-4838）

- 在 Virtual User Generator 中存在一个 SQL 注入漏洞，允许远程攻击者获取敏感信息、修改数据或造成拒绝服务。(CVE-2013-4839)

- 当处理多种不明方法时 Virtual User Generator 中存在一个缺陷，允许远程攻击者读取、写入或删除任意文件，从而导致信息泄露或任意代码执行。(CVE-2013-6213)

远程 Windows 主机上的一个或多个正在运行的进程未列在“known good”或“known bad”软件的数据库中。

远程 Windows 主机上的一个或多个正在运行的进程已列在“known good”软件的数据库中。

安装的 Wireshark 1.8.x 版本低于 1.8.11。因此，它受到以下分析器中拒绝服务漏洞的影响：

  - IEEE 802.15.4（错误 #9139）
  - NBAP（错误 #9168）
  - SIP（错误 #9228）
  - ActiveMQ OpenWire（错误 #9248）
  - TCP（错误 #9263）

安装的 Wireshark 1.10.x 版本低于 1.10.3。因此，它受到以下分析器中拒绝服务漏洞的影响：

  - IEEE 802.15.4（错误 #9139）
  - NBAP（错误 #9168）
  - SIP（错误 #9228）
  - ActiveMQ OpenWire（错误 #9248）
  - TCP（错误 #9263）

RSA Authentication Agent for Web for IIS 的版本为低于 7.1.2 的 7.1.x。这些版本可能会受到不明过滤器绕过漏洞的影响。

远程 Windows 主机上安装了用于 IIS Web 服务器的认证代理 RSA Authentication Agent for Web for IIS。

远程主机上安装有低于 8.5.3 Fix Pack 5 的 IBM Notes（以前称为 Lotus Notes）8.5.x 版本。因此据报告，它受到以下漏洞的影响：

- 所包括的 IBM Java SDK 版本含有包含大量安全问题的 IBM JRE 版本。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- 另请注意，修复的 IBM Java 版本（包含在修复的 IBM Notes 版本中）中包含针对 2013 年 2 月、4 月和 6 月的 Oracle Java CPU 中的补丁。
 （CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

远程主机上安装有低于 8.5.3 Fix Pack 5 的 IBM Domino（旧称 Lotus Domino）8.5.x 版本。因此据报告，它受到以下漏洞的影响：

- 所包括的 IBM Java SDK 版本含有包含大量安全问题的 IBM JRE 版本。（CVE-2013-0809、CVE-2013-1493、CVE-2013-2436、CVE-2013-2455、CVE-2013-3006、CVE-2013-3007、CVE-2013-3008、CVE-2013-3009、CVE-2013-3010、CVE-2013-3011、CVE-2013-3012）

- 另请注意，修复的 IBM Java 版本中（其自身包含在修复的 IBM Domino 版本中）包含针对 2013 年 2 月、4 月和 6 月的 Oracle Java CPU 中的补丁。
 （CVE-2012-1541、CVE-2012-3213、CVE-2012-3342、CVE-2013-0351、CVE-2013-0401、CVE-2013-0402、CVE-2013-0409、CVE-2013-0419、CVE-2013-0423、CVE-2013-0424、CVE-2013-0425、CVE-2013-0426、CVE-2013-0427、CVE-2013-0428、CVE-2013-0429、CVE-2013-0430、CVE-2013-0431、CVE-2013-0432、CVE-2013-0433、CVE-2013-0434、CVE-2013-0435、CVE-2013-0437、CVE-2013-0438、CVE-2013-0440、CVE-2013-0441、CVE-2013-0442、CVE-2013-0443、CVE-2013-0444、CVE-2013-0445、CVE-2013-0446、CVE-2013-0448、CVE-2013-0449、CVE-2013-0450、CVE-2013-1473、CVE-2013-1475、CVE-2013-1476、CVE-2013-1478、CVE-2013-1479、CVE-2013-1480、CVE-2013-1481、CVE-2013-1488、CVE-2013-1489、CVE-2013-1491、CVE-2013-1500、CVE-2013-1518、CVE-2013-1537、CVE-2013-1540、CVE-2013-1557、CVE-2013-1558、CVE-2013-1561、CVE-2013-1563、CVE-2013-1564、CVE-2013-1569、CVE-2013-1571、CVE-2013-2383、CVE-2013-2384、CVE-2013-2394、CVE-2013-2400、CVE-2013-2407、CVE-2013-2412、CVE-2013-2414、CVE-2013-2415、CVE-2013-2416、CVE-2013-2417、CVE-2013-2418、CVE-2013-2419、CVE-2013-2420、CVE-2013-2421、CVE-2013-2422、CVE-2013-2423、CVE-2013-2424、CVE-2013-2425、CVE-2013-2426、CVE-2013-2427、CVE-2013-2428、CVE-2013-2429、CVE-2013-2430、CVE-2013-2431、CVE-2013-2432、CVE-2013-2433、CVE-2013-2434、CVE-2013-2435、CVE-2013-2437、CVE-2013-2438、CVE-2013-2439、CVE-2013-2440、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2449、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2456、CVE-2013-2457、CVE-2013-2458、CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、CVE-2013-2462、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2467、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743、CVE-2013-3744、CVE-2013-4002）

远程主机正在运行的 Citrix XenDesktop 版本可能受到一个与“BrokerAccessPolicyRule”策略规则相关的远程安全绕过漏洞的影响。

请注意，此漏洞仅影响已从 XenDesktop 5 升级的安装。此外，Nessus 尚未检查是否已应用任何变通方案。

远程 Windows 主机正在运行的 ImageMagick 版本低于 6.7.8-8 版本。因此，它在处理 GIF 注释时受到“gif.c”中内存损坏漏洞的影响，此漏洞产生的原因是使用空字符来终止注释。利用此问题可导致拒绝服务或执行任意代码。为修复此问题，将原始内存处理替换为“ConcatenateString”函数。

EMC NetWorker 版本为低于 8.0.2.3 的 8.x。因此，它可能受到信息泄露漏洞的影响。
当 NetWorker Management Console 配置为使用 Active Directory/LDAP 执行认证时，经过认证的用户可能可以看到以明文传输的 AD/LDAP 管理员密码。

安装的 SeaMonkey 版本低于 2.22，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

安装的 Thunderbird 版本低于 24.1，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

安装的 Thunderbird ESR 版本低于 17.0.10，因此可能受以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601）

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

安装的 Firefox 版本低于 25.0，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 在 PDF.js 中“IFRAME”元素处理不当可导致读取任意文件和执行任意 JavaScript 代码。(CVE-2013-5598)

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

安装的 Firefox ESR 24.x 版本低于 24.1，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 在 PDF.js 中“IFRAME”元素处理不当可导致读取任意文件和执行任意 JavaScript 代码。(CVE-2013-5598)

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

安装的 Firefox ESR 版本低于 17.0.10，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601）

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

远程 Windows 主机上安装的 Panda AdminSecure Communications Agent 软件（用于集中管理 Panda Antivirus）在 MESSAGE_FROM_REMOTE 消息的处理中包含一个缺陷。该软件未正确审查输入，允许攻击者构建特殊消息以遍历到限制的路径外部。这可允许远程攻击者以 SYSTEM 权限覆盖任意文件和执行远程代码。

远程主机上安装的 Core FTP 版本低于 2.2 build 1785。因此，由于通过“CWD”命令处理目录名称时未正确验证用户提供的输入，它受到基于堆栈的缓冲区溢出漏洞的影响。远程攻击者可能通过特别构建的目录名称来利用该问题，从而导致拒绝服务，或以用户的权限执行代码。

Winsock 提供程序是一种分层服务提供程序 (LSP)，可用于通过将其自身插入 TCP/IP 堆栈来控制协议。这通常可用于帮助过滤 Web 流量、启用 QoS 类型服务或任何其他服务以钩住网络流量控制。

报告与 winlogon 进程相关联的启动位置。

这些值可将功能添加到登录进程、协助认证或设置屏幕保护程序。

此插件将收集此计算机中的自动运行并与其他计算机比对以找到唯一条目。 

此报告的输出未表明有任何错误。每个条目均提供信息，如果发现可疑应进行调查。 

针对输出应考虑的一些事项： 

  - 不同的文件路径
  - 环境变量 (%programfiles%)
  - 不同的操作系统基本项（XP 或 Win7）

针对插件的注意事项： 

  - 此插件使用所收集自动运行插件中的输出。
  - 此插件要求至少扫描两台计算机。
  - 扫描同一类型系统时此插件的性能最佳。

配置使 Windows 自动运行插件运行所需的设置。

报告跟踪设置为在引导时作为服务启动的程序的注册表项。

这些程序可作为系统范围的服务启动或作为驱动程序加载。

此插件列出系统的计划任务。计划任务通常用于更新软件、供系统管理员运行进程，也可被恶意软件用于在系统上蔓延。

收集 Windows 自动运行插件中列出的所有自动运行并在 CSV 报告中报告主要内容。

报告控制多个程序和系统的打印监视函数的 DLL。

使用注册表项下列出的 DLL 为新协议提供网络服务。

报告各程序最常用的启动位置。这些通常与打开计算机、用户登录、用户注销或启动远程会话时自动启动的程序相关联。

可从程序安装、GPO 或通过恶意进程来设置此类密钥以保持存续。

已知的 DLL 注册表设置用于在进程不必搜索 DLL 位置的情况下定义进程之间共享的 DLL。

报告与 Internet Explorer (IE) 应用程序相关联的注册表启动位置。

启动值包括 Internet Explorer 插件，以便将 IE、浏览器工具栏、挂钩的功能扩展到浏览器控件和设置。

报告可用于劫持系统进程执行的常用注册表项。

这些注册表项可用于替换执行，或引入执行中的进程以劫持控制。确认此处列出的所有内容都已设置为正确设置，并且其他进程似乎未在控制进程的执行。

报告与 explorer.exe 进程关联的启动位置。

这些项目可添加菜单控制，添加 HTTP 或 FTP 等常见协议的扩展，或通过桌面和控制面板设置控制用户活动。

编解码器是用于通常与视频和音频回放相关的数字数据流的编码器和解码器。

以下关键字是设置为自动启动以控制不同类型的数字媒体编码和解码的编解码器。

引导期间报告与会话管理器子系统关联的注册表启动位置。

这些注册表项在引导时随 smss.exe 服务启动，并执行 Windows 运行时不能执行的系统任务。

报告被设置为由所有进程全局加载的 DLL。 

列出的注册表项通过相关联的 32 位或 64 位执行将 DLL 加载到所有进程中。

LSA（本地安全机构）是可用于授权用户访问系统的应用程序。报告的自动运行可提供此服务或此服务的功能。

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.1.2。因此，它可能受到若干问题的影响：

- 文本跟踪的处理中存在未初始化内存访问问题，可导致内存损坏并可能执行任意代码。
 (CVE-2013-1024)

- 包含的 WebKit、libxml 和 libxslt 版本中包含多种错误，可导致内存损坏和可能执行任意代码。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击载体为中间人攻击。
 （CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

远程主机上安装的 Opera 的版本低于版本 17。因此据报告，它受到多个不明漏洞的影响。

根据其版本，远程主机上安装的 BlackBerry Enterprise Service (BES) 低于 10.1.3。此类版本未正确限制对 JBoss 远程方法调用 (RMI) 接口的访问，因此可能受到其通用设备服务 (UDS) 组件中远程代码执行漏洞的影响。邻近网络中知道该组件地址的远程攻击者可利用此问题，通过对 1098 端口的请求来上传任意程序包，然后以 BES 或 UDS 管理服务帐户身份执行代码。

如果无法整体更新 BlackBerry Enterprise Service，BlackBerry 公告中详细说明了多种变通方案。如果已应用所有这些变通方案，这一发现可能为误报。

远程主机上安装的 Google Chrome 版本低于 30.0.1599.101。因此，它受到多种漏洞的影响：

- 存在与编辑、表单和 XmlHttpRequest (XHR) 相关的释放后使用错误。（CVE-2013-2925、CVE-2013-2926、CVE-2013-2927）

- 存在各种不明错误。(CVE-2013-2928)

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 45、6 Update 65 或 5 Update 55。因此，它可能受到以下组件中的安全问题影响：

- 2D
 - AWT
 - BEANS
 - CORBA
 - Deployment
 - JAX-WS
 - JAXP
 - JGSS
 - jhat
 - JNDI
 - JavaFX
 - Javadoc
 - Libraries
 - SCRIPTING
 - Security
 - Swing

根据其版本，远程主机上的 IBM DB2 10.1 受到以下漏洞的影响：

- 使用多节点配置时，Fast Communications Manager (FCM) 中存在错误，可导致拒绝服务攻击。(CVE-2013-4032/ IC94434)

存在一个不明的错误，可允许攻击者对数据库表获取 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94757)

ID	名称	严重性
70915	Adobe ColdFusion 多种漏洞 (APSB13-27)（凭据检查）	high
70858	Flash Player <= 11.7.700.242 / 11.9.900.117 内存损坏 (APSB13-26)	critical
70857	Adobe AIR <= 3.9.0.1030 内存损坏 (APSB13-26)	critical
70856	MS KB2898108：Internet Explorer 10 中 Adobe Flash Player 漏洞的更新	critical
70855	MS KB2862152：DirectAccess 中的漏洞可允许安全功能绕过	high
70854	MS KB2868725：用于禁用 RC4 的更新	medium
70806	HP LoadRunner < 11.52 Patch 1 多种漏洞	critical
70768	Windows 可执行文件的声誉：未知进程	info
70767	Windows 可执行文件的声誉：已知进程	info
70763	Wireshark 1.8.x < 1.8.11 多种 DoS 漏洞	medium
70762	Wireshark 1.10.x < 1.10.3 多种 DoS 漏洞	medium
70746	RSA Authentication Agent for Web for IIS 7.1.x < 7.1.2 过滤器绕过	high
70745	安装了 RSA Authentication Agent for Web for IIS	info
70744	IBM Notes 8.5.x < 8.5.3 FP5 多种漏洞	critical
70743	IBM Domino 8.5.x < 8.5.3 FP5 多种漏洞	critical
70741	Citrix XenDesktop BrokerAccessPolicyRule 策略规则远程安全绕过	medium
70739	ImageMagick < 6.7.8-8 gif.c 内存损坏	medium
70727	EMC NetWorker 8.x < 8.0.2.3 管理控制台信息泄露	low
70719	SeaMonkey < 2.22 多种漏洞	critical
70718	Mozilla Thunderbird < 24.1 多种漏洞	critical
70717	Mozilla Thunderbird ESR < 17.0.10 多种漏洞	critical
70716	Firefox < 25.0 多种漏洞	critical
70715	Firefox ESR 24.x < 24.1 多种漏洞	critical
70714	Firefox ESR < 17.0.10 多种漏洞	critical
70683	Panda AdminSecure Communications Agent < 4.50.0.10 目录遍历	critical
70656	Core FTP < 2.2 版本 1785 CWD 命令缓冲区溢出	high
70630	Microsoft Windows 自动运行 Winsock 提供程序	info
70629	Microsoft Windows 自动运行 Winlogon	info
70628	Microsoft Windows 自动运行唯一条目	info
70627	Microsoft Windows 自动运行设置	info
70626	Microsoft Windows 自动运行服务和驱动程序	info
70625	Microsoft Windows 自动运行计划任务	info
70624	Microsoft Windows 自动运行报告	info
70623	Microsoft Windows 自动运行打印监视器	info
70622	Microsoft Windows 自动运行网络供应商	info
70621	Microsoft Windows 自动运行登录	info
70620	Microsoft Windows 自动运行已知 DLL	info
70619	Microsoft Windows 自动运行 Internet Explorer	info
70618	Microsoft Windows 自动运行注册表劫持可能的位置	info
70617	Microsoft Windows 自动运行资源管理器	info
70616	Microsoft Windows 自动运行编解码器	info
70615	Microsoft Windows 自动运行引导执行	info
70614	Microsoft Windows 自动运行 Appinit DLL	info
70613	Microsoft Windows 自动运行 LSA 供应商	info
70588	Apple iTunes < 11.1.2 多种漏洞（凭据检查）	high
70532	Opera < 17 多个漏洞	medium
70498	BlackBerry Enterprise Service 远程代码执行 (KB35139)	high
70494	Google Chrome < 30.0.1599.101 多种漏洞	high
70472	Oracle Java SE 多种漏洞（2013 年 10 月 CPU）	critical
70456	IBM DB2 10.1 < Fix Pack 3 多种漏洞（凭据检查）	critical

检测

Nessus 的 Windows 系列

high

critical

critical

critical

high

medium

critical

info

info

medium

medium

high

info

critical

critical

medium

medium

low

critical

critical

critical

critical

critical

critical

critical

high

info

info

info

info

info

info

info

info

info

info

info

info

info

info

info

info

info

info

high

medium

high

high

critical

critical