远程主机缺少 KB2880289。因此，它受到已安装的 Adobe Flash ActiveX 控件版本中的内存损坏漏洞的影响，从而可导致代码执行。

远程主机上安装的 Symantec Enterprise Security Manager 版本具有使用包含至少一个空格的无引号搜索路径的服务。本地攻击者可通过在受影响设备的路径中插入可执行文件来获取提升的权限。

Cisco IP Communicator 的版本为 8.6(1)。此类版本可能受到数据修改漏洞的影响。通过执行中间人攻击，未经认证的远程攻击者可将原始证书信任列表替换为修改过的列表。

远程主机上安装了用于 Windows 的软电话应用程序 Cisco IP Communicator。

远程 Windows 主机上安装的 Novell Client 或 Novell Client 2 版本可能受到以下漏洞的影响：

- 存在一个与“nicm.sys”和处理“0x143b6b”IOCTL 请求有关的错误，可允许任意代码执行。(CVE-2013-3956)

- 存在一个与“nwfs.sys”和处理“0x1439B”IOCTL 请求有关的整数溢出，可允许任意代码执行。(CVE-2013-3697)

查看 Active Directory 中与密码策略、帐户锁定策略及 Kerberos 策略相关的“默认域策略”设置。

远程主机上安装的 Opera 的版本低于版本 16。因此据报告，它受到多个不明漏洞的影响。

远程 Windows 主机上安装了电子邮件安全应用程序 Websense Email Security。

低于 2.6.1 版的 RSA SecurID Software Token Converter 容易发生溢出条件。处理 XML 格式的“.sdtid”文件字符串时发生边界错误。通过诱骗用户以构建的文件运行转换器，攻击者可能会执行任意代码。

远程 Windows 主机上安装的 Websense Email Security 版本低于 7.3 hotfix 6。因此该应用程序可能受到一个信息泄露漏洞的影响。该应用程序可执行弱 SSL 加密套件，这样可允许攻击者获取潜在敏感信息。

根据其内部版本号，远程 Windows 主机上安装的 RealPlayer 版本早于 16.0.3.51。因此，该应用程序受到以下漏洞的影响：

  - 存在一个与处理 RealPlayer 元数据程序包 (RMP) 文件名有关的基于堆栈的缓冲区溢出错误。
    (CVE-2013-4973)

  - 存在一个与处理 RealMedia 文件有关的内存损坏错误。(CVE-2013-4974)

远程主机上安装的 CA ARCserve Backup 版本受到一个远程代码执行漏洞的影响。远程攻击者可通过向 LDBserver 服务的 RPC 端点提供特别构建的 handle_t 参数来利用此漏洞。

远程 Windows 主机上安装的 CiscoWorks Internetwork Performance Monitor 版本低于或等于 2.6。这类版本在处理公共对象请求代理体系架构 GIOP 请求时可能受到缓冲区溢出漏洞的影响。利用此缺陷，未经认证的远程攻击者可以运行受影响应用程序的用户的权限执行任意代码。

远程 Windows 主机上安装的 CiscoWorks Common Services 版本可能受到 Cisco 开发的 Web 服务器模块认证代码中多种缓冲区溢出的影响。利用这些缺陷，未经认证的远程攻击者可以运行受影响的应用程序的用户的权限执行任意代码。

远程主机包含 QuickTime MPEG-2 回放组件的副本，该组件是 Apple 分发的 QuickTime 的商业附加组件。

此软件的远程版本容易受到远程代码执行漏洞的影响。为利用此缺陷，攻击者需要引诱用户查看或处理恶意构建的电影文件。

远程主机包含 TumbleWeed SecureTransport ActiveX 控件，该控件用于执行安全的文件传输功能。

据报告，远程主机上此控件的版本受到多种基于堆栈的缓冲区溢出的影响。如果攻击者能够诱骗受影响主机上的用户访问特别构建的网页，则可利用这些问题以该用户的权限在主机上执行任意代码。

远程主机上安装的 Google Chrome 版本低于 29.0.1547.57。因此，它受到多种漏洞的影响：

- 存在各种不明错误。尚未提供进一步的详细信息。(CVE-2013-2887)

- 存在关于不完整路径和文件处理的输入验证错误。(CVE-2013-2900)

- 存在关于“ANGLE”的整数溢出错误。
 (CVE-2013-2901)

- 存在关于“XSLT”、“媒体”元素和文档解析的释放后使用错误。（CVE-2013-2902、CVE-2013-2903、CVE-2013-2904）

- 存在关于共享内存文件的错误，可导致敏感信息泄露。
 (CVE-2013-2905)

- 存在 HTTP Cookie 标头及验证相关的错误，可导致拒绝服务攻击。
 (CVE-2013-6166)

远程 Windows 主机上安装的 CiscoWorks Common Services 版本可能受到一个任意 shell 命令执行漏洞的影响。通过利用此缺陷，经过认证的远程攻击者能够以运行受影响的应用程序的用户的权限在远程主机上执行任意命令。

远程 Windows 主机上安装了 CiscoWorks Common Services，这是用于 CiscoWorks 网络管理解决方案的应用程序基础架构的基础。

远程主机安装了 HP LoadRunner lrLRIServices ActiveX 控件。已安装的控件版本可能受到对输出目录改变器的输入的处理中的一个任意代码执行漏洞的影响。通过诱骗用户打开特别构建的网页，远程攻击者可能可以通过运行受影响的应用程序的用户的权限执行任意代码。

远程 Windows 主机上安装的 RSA Authentication Agent 版本为低于 7.1.2 的 7.1.x。此类版本中包含一个缺陷，可能允许攻击者绕过通过 Quick PIN 解锁进行配置的系统上的密码机制。

远程 Windows 主机上安装了认证应用程序 RSA 认证代理。

远程主机缺少 Microsoft KB2862973，这是用于限制使用具有 MD5 哈希的证书的更新。此限制限于在 Microsoft 根证书程序中的根下颁发的证书。此更新增加了某些欺骗、钓鱼和中间人攻击的难度。 

请注意，还必须安装 KB2862966 才能使这些更新产生效果。

远程主机缺少 Microsoft KB2861855。此更新为远程桌面协议网络级认证提供深度防御措施。

远程主机缺失 Microsoft KB2862966，即用于改进 Windows 中加密和数字证书的更新。

远程主机上安装的 FileZilla Client 的版本低于 3.7.3。因此，它受到多种漏洞影响：

  - 存在一个缓冲区欠载漏洞，使用 SFTP 验证 DSA 签名时会发生此漏洞。
    (CVE-2013-4206)

  - 存在一个远程缓冲区溢出漏洞，使用 SFTP 处理特别构建的 DSA 签名时会触发此漏洞。(CVE-2013-4207)

  - 存在多种信息泄露漏洞，原因是未正确清理 SFTP 会话中使用的私钥。攻击者可通过诱骗用户连接到特别构建的 SFTP 服务器来利用这些问题。这可导致代码执行、拒绝服务以及访问敏感信息，例如 SFTP 登录密码、过时的会话密钥、公钥传递短语和公钥的私有部分。
    (CVE-2013-4208)

远程主机上安装的 FileZilla Client 的版本低于 3.7.2。因此，它受到用于处理 SFTP 的 PuTTY 中“getstring()”函数存在的一个整数溢出漏洞的影响。由于未对接收自 SFTP 服务器的 length 参数进行正确的边界检查，此漏洞可导致在认证之前的 SSH 握手期间出现堆溢出。攻击者可通过诱骗用户连接到特别构建的 SFTP 服务器来利用此问题。这可导致拒绝服务并可能执行代码执行。

远程主机上安装了 FileZilla（一款开源 FTP/SFTP 客户端）。

远程主机安装了等于或高于版本 0.52 但低于版本 0.63 的 PuTTY。因此，有报告称它受到以下漏洞的影响：

  -“putty/sshbn.c”文件的“modmul”函数中存在溢出错误，可能导致处理 DSA 签名时发生堆损坏。(CVE-2013-4206)

  - 存在与模量反算、非互质值和 DSA 签名验证相关的缓冲区溢出错误。(CVE-2013-4207)

  - “putty/sshdss.c”文件中存在一个错误，可允许泄露私钥材料。
    (CVE-2013-4208)

  -“sshrsa.c”和“sshdss.c”文件中存在多个溢出错误。(CVE-2013-4852)

根据远程主机上安装的 rxRPC.dll 版本，Computer Associates 产品受到多个漏洞的影响，可允许远程攻击者在主机上执行任意代码。

根据远程主机上安装的 rxRPC.dll 版本，Computer Associates 产品受到一个整数下溢漏洞的影响，可允许远程攻击者造成 LGServer 服务崩溃或执行任意代码。

远程主机上安装的 Symantec Encryption Desktop 或 Symantec PGP Desktop 版本具有使用包含至少一个空格的无引号搜索路径的服务。本地攻击者可通过在受影响设备的路径中插入可执行文件来获取提升的权限。

据报告，远程主机包含的 Oracle JRockit 版本受到不明漏洞的影响。

远程主机安装了 Oracle JRockit。JRockit 是备用 Java 虚拟机。

远程主机安装的 Cisco WebEx One-Click 版本使用可以轻松派生的密钥在注册表中存储凭据。

远程主机上安装了 Cisco WebEx One-Click。WebEx One-Click 是 WebEx 会议软件的桌面客户端。

安装的 SeaMonkey 版本低于 2.20。因此，它可能会受到以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。（CVE-2013-1701、CVE-2013-1702）

- 使用“SetBody”并生成“证书请求消息”时，存在关于 DOM 修改的释放后使用错误。（CVE-2013-1704、CVE-2013-1705）

- 函数“nsCString::CharAt”存在错误，可导致应用程序在解码特别构建的 WAV 音频文件时崩溃。(CVE-2013-1708)

- 存在关于 HTML 框架和历史记录处理、“XrayWrappers”、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可允许跨站脚本攻击。
 （CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

- 存在关于含有 HTML 和 iframe 的电子邮件消息以及此类消息的回复或转发操作的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6674)

- 存在关于含有 HTML 和对象或嵌入元素的电子邮件消息的输入验证错误，可允许跨站脚本攻击。
 (CVE-2014-2018)

安装的 Thunderbird ESR 17.x 版本低于 17.0.8，因此可能受以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。(CVE-2013-1701)

- 存在关于 update 服务和“maintenanceservice.exe”的错误，可能导致缓冲区在处理意外的长路径值时溢出。
 （CVE-2013-1706、CVE-2013-1707）

- 存在关于 HTML 框架和历史记录处理、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可能允许跨站脚本攻击。（CVE-2013-1709、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在关于 update 服务的 DLL 路径加载错误，可允许执行任意代码。
 请注意，该问题影响 Microsoft Windows 7 和更高版本。(CVE-2013-1712)

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

安装的 Thunderbird 版本低于 17.0.8，因此可能受到以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。（CVE-2013-1701、CVE-2013-1702）

- 使用“SetBody”并生成“证书请求消息”时，存在关于 DOM 修改的释放后使用错误。（CVE-2013-1704、CVE-2013-1705）

- 存在关于 update 服务和“maintenanceservice.exe”的错误，可能导致缓冲区在处理意外的长路径值时溢出。
 （CVE-2013-1706、CVE-2013-1707）

- 函数“nsCString::CharAt”存在错误，可导致应用程序在解码特别构建的 WAV 音频文件时崩溃。(CVE-2013-1708)

- 存在关于 HTML 框架和历史记录处理、“XrayWrappers”、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可允许跨站脚本攻击。
 （CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在关于 update 服务、完整安装程序和存根安装程序的 DLL 路径加载错误，可允许执行任意代码。
 （CVE-2013-1712、CVE-2013-1715）

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

安装的 Firefox 版本低于 23.0，因此可能受到以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。（CVE-2013-1701、CVE-2013-1702）

- 使用“SetBody”并生成“证书请求消息”时，存在关于 DOM 修改的释放后使用错误。（CVE-2013-1704、CVE-2013-1705）

- 存在关于 update 服务和“maintenanceservice.exe”的错误，可能导致缓冲区在处理意外的长路径值时溢出。
 （CVE-2013-1706、CVE-2013-1707）

- 函数“nsCString::CharAt”存在错误，可导致应用程序在解码特别构建的 WAV 音频文件时崩溃。(CVE-2013-1708)

- 存在关于 HTML 框架和历史记录处理、“XrayWrappers”、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可允许跨站脚本攻击。
 （CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在关于 update 服务、完整安装程序和存根安装程序的 DLL 路径加载错误，可允许执行任意代码。
 （CVE-2013-1712、CVE-2013-1715）

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

安装的 Firefox ESR 17.x 版本低于 17.0.8，因此可能受到以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。(CVE-2013-1701)

- 存在关于 update 服务和“maintenanceservice.exe”的错误，可能导致缓冲区在处理意外的长路径值时溢出。
 （CVE-2013-1706、CVE-2013-1707）

- 存在关于 HTML 框架和历史记录处理、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可能允许跨站脚本攻击。（CVE-2013-1709、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在关于 update 服务的 DLL 路径加载错误，可允许执行任意代码。
 请注意，该问题影响 Microsoft Windows 7 和更高版本。(CVE-2013-1712)

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

根据其版本号，远程 Windows 主机上安装的 Symantec Backup Exec Server 受到多种漏洞的影响：

  - 在管理控制台和 beutility 控制台中存在多种跨站脚本漏洞。
    (CVE-2013-4676)

  - 备份和还原数据文件存储在易受攻击的 ACL 中，允许任何人进行读取/写入访问。(CVE-2013-4677)

  - NMDP 协议泄漏了主机版本信息。
    (CVE-2013-4678)

查询 Active Directory 以获得用户及其群组成员身份的列表。

查询 Active Directory 以获得群组及其成员的列表。

有关网络中详细的信任列表，请查询 Active Directory。

查询 Active Directory 以了解计算机名列表及其加入域的日期。

远程主机上安装的 Apache OpenOffice 版本低于 4.0。因此，它受到与 OOXML 文件中的 PLCF（文件中的字符位置丛）数据和未知 XML 元素处理有关的内存损坏漏洞的影响。这可导致应用程序崩溃并可能造成其他不明影响。

远程主机上安装的交互式反汇编程序 IDA Pro 的版本介于 6.1 与 6.7 之间。因而会受到代码执行漏洞的影响。远程攻击者可利用此漏洞，方法是通过诱骗用户将特别构建的 IDB（IDA 数据库）文件加载到 IDA Pro 中，以执行任意代码。

该漏洞由未检测到的 IDA 插件 (btval.plw) 缓解。

远程主机上安装的 Google Chrome 版本低于 28.0.1500.95。因此，它受到多种漏洞的影响：

- 存在与 HTML 帧相关的跨源限制绕过错误。(CVE-2013-2881)

- V8 JavaScript 引擎中存在一个类型混淆错误。(CVE-2013-2882)

- 存在与 MutationObserver、DOM 及输入处理相关的释放后使用错误。
 （CVE-2013-2883、CVE-2013-2884、CVE-2013-2885）

- 存在不明错误，没有更多详细信息。
 (CVE-2013-2886)

远程 Windows 主机上安装的 XnView 版本为 2.x，低于 2.04。因此据报告，它受到以下溢出漏洞的影响：

- 存在不明错误，可允许“PCT”文件处理期间的缓冲区溢出。(CVE-2013-2577)

- 存在不明错误，可允许“FPX”和“PSP”文件处理期间的基于堆的缓冲区溢出。
 （CVE-2013-3492、CVE-2013-3493）

ID	名称	严重性
69840	MS KB2880289：Internet Explorer 10 中 Adobe Flash Player 漏洞的更新	critical
69803	Symantec Enterprise Security Manager 无引号搜索路径 (SYM12-020)	high
69802	Cisco IP Communicator 证书信任列表操纵	medium
69801	已安装 Cisco IP Communicator	info
69557	Novell Client / Client 2 多种漏洞	high
69556	Active Directory - 枚举用户帐户策略	info
69541	Opera < 16 多个漏洞	high
69516	安装了 Websense Email Security	info
69515	RSA SecurID Software Token Converter XML 格式 .sdtid 缓冲区溢出	high
69517	Websense Email Security SMTP 组件弱 SSL/TLS 密码	medium
69472	RealPlayer for Windows < 16.0.3.51 多种漏洞	high
69513	Computer Associates ARCserve Backup LDBserver 远程代码执行漏洞	critical
69447	CiscoWorks Internetwork Performance Monitor CORBA GIOP 溢出	critical
69469	CiscoWorks Common Services 任意代码执行 (cisco-sa-20101027-cs)	critical
69422	Apple QuickTime MPEG-2 回放组件代码执行	high
69421	Tumbleweed SecureTransport vcst_eu.dll ActiveX 控件缓冲区溢出	high
69423	Google Chrome < 29.0.1547.57 多种漏洞	high
69495	CiscoWorks Common Services 主页组件不明 Shell 命令执行	high
69468	安装了 CiscoWorks Common Services	info
69399	HP LoadRunner lrLRIServices ActiveX 控件代码执行漏洞	high
69428	RSA Authentication Agent 7.1.x < 7.1.2 认证绕过	medium
69427	已安装 RSA 认证代理	info
69334	MS KB2862973：用于弃用 Microsoft 根证书程序的 MD5 哈希算法的更新	medium
69333	MS KB2861855：更新以改进远程桌面协议网络级认证	info
69332	MS KB2862966：用于改进 Windows 中的密码和数字签名处理的更新	info
69494	FileZilla Client < 3.7.3 多种漏洞	medium
69476	FileZilla Client < 3.7.2 SFTP 整数溢出	medium
69475	安装了 FileZilla 客户端	info
69318	PuTTY 0.52 到 0.62 多种漏洞	medium
69317	CA ARCserve Backup for Laptops and Desktops Server 和 CA Desktop Management Suite 多个远程漏洞	critical
69316	CA ARCserve Backup for Laptops and Desktops Server、CA Protection Suite 和 CA Desktop Management Suite 整数下溢	critical
69307	Symantec Encryption Desktop 无引号搜索路径	medium
69305	Oracle JRockit R27 < R27.7.6 / R28 < R28.2.8 不明漏洞（2013 年 7 月 CPU）	high
69304	Oracle JRockit 检测	info
69275	Cisco WebEx One-Click 密码泄露	medium
69274	Cisco WebEx One-Click 检测	info
69272	SeaMonkey < 2.20 多种漏洞	critical
69271	Mozilla Thunderbird ESR 17.x < 17.0.8 多种漏洞	critical
69270	Mozilla Thunderbird < 17.0.8 多种漏洞	critical
69269	Firefox < 23.0 多种漏洞	critical
69268	Firefox ESR 17.x < 17.0.8 多种漏洞	critical
69263	Symantec Backup Exec Server 多个漏洞 (SYM13-009)	medium
69239	Active Directory - 枚举用户和群组	info
69238	Active Directory - 枚举群组成员资格	info
69237	Active Directory - 枚举目录信任	info
69236	Active Directory - 枚举计算机对象	info
69185	Apache OpenOffice < 4.0 多种内存损坏漏洞	medium
69180	IDA Pro IDB 加载程序代码执行	high
69139	Google Chrome < 28.0.1500.95 多种漏洞	high
69137	XnView 2.x < 2.04 多种缓冲区溢出漏洞	high

检测

Nessus 的 Windows 系列

critical

high

medium

info

high

info

high

info

high

medium

high

critical

critical

critical

high

high

high

high

info

high

medium

info

medium

info

info

medium

medium

info

medium

critical

critical

medium

high

info

medium

info

critical

critical

critical

critical

critical

medium

info

info

info

info

medium

high

high

high