远程主机正在运行 Microsoft Visual Studio Team Foundation Server 或 Azure DevOps Server。该软件是一套用于协作软件开发的工具。

远程 Windows 主机上安装了系统管理应用程序 Microsoft System Center Configuration Manager (SCCM)（也称为 Systems Management Server (SMS)）。

远程主机上安装的 Adobe Photoshop 版本低于 CS6 13.0.1。此类版本受到多种缓冲区溢出漏洞的影响，可导致代码执行。

远程主机上安装的 Google Chrome 版本低于 21.0.1180.89，因此受到以下漏洞的影响：

- 存在一个与换行相关的越界读取错误。(CVE-2012-2865)

- 存在与“run-ins”和 XSL 转换相关的变量转换错误。（CVE-2012-2866、CVE-2012-2871）

- 存在一个与 SPDY 协议相关的不明错误，可导致应用程序崩溃。
 (CVE-2012-2867)

- 存在与“workers”和 XHR 相关的不明争用条件。(CVE-2012-2868)

- 存在一个与过时缓冲区和 URL 加载相关的不明错误。(CVE-2012-2869)

- 存在与 XPath 处理相关的内存管理问题。(CVE-2012-2870)

- SSL 插播过程中可能存在跨站脚本。(CVE-2012-2872)

成功利用其中任何问题都可能导致应用程序崩溃或执行任意代码，具体受限于用户的权限。

远程主机上安装的 Oracle (formerly Sun) Java Runtime Environment (JRE) 6.x 版本低于 Update 35。因此，该版本可能包含未对其他类的相关信息访问进行适当限制的两种方法。具体而言，可使用捆绑的 SunToolKit 所提供的“sun.awt.SunToolkit”类中的“getField”和“getMethod”方法，获取类的所有字段或方法，甚至包括私有字段及方法。

请注意，此问题不可直接利用，而是可能有助于攻击其他可直接利用的漏洞，如在 CVE-2012-4681 中所发现的漏洞。

远程主机上安装的 Opera 版本低于 12.02，因此据报告受到截断的对话框漏洞的影响。

某些用户操作与特别构建的网页组合时可造成显示的对话框过小，从而允许隐藏对话框按钮。用户可能会受到诱骗点击似乎为底层页面上的元素但实际上是隐藏的对话框按钮的东西。这可允许发生任意代码执行。

远程主机上安装的 Apache OpenOffice 版本低于 3.4.1。因此，它受到与 XML 清单处理相关的多种基于堆的缓冲区溢出漏洞的影响：

- 存在与 XML 标签层次处理相关的错误。

- 在处理某些不明 XML 标签的复制时存在边界错误。

- 与 XML 导出操作相关的 base64 解码器中存在错误。

远程 Windows 主机上的 McAfee Virtual Technician / ePolicy Orchestrator ActiveX 控件版本允许执行任意代码。可使用“GetObject()”方法在底层操作系统中加载任何类。例如，通过加载“WScript.Shell”类，攻击者可运行任意操作系统命令。

如果攻击者可以诱骗受影响主机上的用户查看特别构建的 HTML 文档，则可利用此问题以该用户的权限在受影响系统上执行任意命令。

已安装的 SeaMonkey 版本低于 2.12.0。此类版本可能会受到以下安全问题的影响：

- 存在与“Object.defineProperty”及位置对象有关的错误，可能导致跨站脚本攻击。(CVE-2012-1956)

- 存在不明的内存安全问题。（CVE-2012-1970、CVE-2012-1971）

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在“Graphite 2”库内存损坏错误。
 (CVE-2012-3971)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- DOM 解析器可无意间加载扩展中链接的资源。(CVE-2012-3975)

- 当两个“onLocationChange”事件出现故障时，在地址栏中可显示不正确的 SSL 证书信息。(CVE-2012-3976)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- SPDY 的请求标头压缩会导致信息泄漏，即使通过 SSL 连接进行传输，仍可能允许提取如会话 cookie 等隐私数据。
 (CVE-2012-4930)

安装的 Thunderbird 版本低于 15.0，因此可能受到以下安全问题的影响：

- 存在与“Object.defineProperty”及位置对象有关的错误，可能导致跨站脚本攻击。(CVE-2012-1956)

- 存在不明的内存安全问题。（CVE-2012-1970、CVE-2012-1971）

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在“Graphite 2”库内存损坏错误。
 (CVE-2012-3971) - 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 可诱骗安装程序运行未经授权的可执行文件。(CVE-2012-3974)

- DOM 解析器可无意间加载扩展中链接的资源。(CVE-2012-3975)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

安装的 Thunderbird 10.0.x 版本可能受到以下安全问题的影响：

- 存在不明的内存安全问题。(CVE-2012-1970)

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 可诱骗安装程序运行未经授权的可执行文件。(CVE-2012-3974)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

安装的 Firefox 版本低于 15.0，因此可能受到以下安全问题的影响：

- 存在与“Object.defineProperty”和 location 对象有关的错误，可允许跨站脚本攻击。(CVE-2012-1956)

- 存在不明的内存安全问题。（CVE-2012-1970、CVE-2012-1971）

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与“about:newtab”及浏览器历史记录有关的错误。此错误允许新近打开的选项卡进一步打开新窗口并导航至需要权限的“about:newtab”页面，从而可能导致权限升级。(CVE-2012-3965)

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在“Graphite 2”库内存损坏错误。
 (CVE-2012-3971)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 即使禁用，仍可能执行远程调试并启用“HTTPMonitor”扩展。(CVE-2012-3973)

- 可诱骗安装程序运行未经授权的可执行文件。(CVE-2012-3974)

- DOM 解析器可无意间加载扩展中链接的资源。(CVE-2012-3975)

- 当两个“onLocationChange”事件出现故障时，在地址栏中可显示不正确的 SSL 证书信息。(CVE-2012-3976)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

- SPDY 的请求标头压缩会导致信息泄漏，即使通过 SSL 连接进行传输，仍可能允许提取如会话 cookie 等隐私数据。
 (CVE-2012-4930)

安装的 Firefox 10.0.x 版本可能受到以下安全问题的影响：

- 存在不明的内存安全问题。(CVE-2012-1970)

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 可诱骗安装程序运行未经授权的可执行文件。(CVE-2012-3974)

- 当两个“onLocationChange”事件出现故障时，在地址栏中可显示不正确的 SSL 证书信息。(CVE-2012-3976)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business的版本低于 7 Update 7，因此可能受到以下漏洞的影响：

  - 可使用捆绑的 SunToolkit 中提供的“sun.awt.SunToolkit class”下的“getField”方法，获取类的所有字段，包括私有字段。
    此错误可能造成权限升级。
    (CVE-2012-0547)

  - 存在两种与“com.sun.beans.finder.ConstructorFinder”和“com.sun.beans.finder.FieldFinder”方法相关的不明远程代码执行漏洞。尚未提供进一步的详细信息。(CVE-2012-1682, CVE-2012-3136)

  - 可利用捆绑的 SunToolkit 中提供的“setField”方法执行特权操作并调用返回字段引用中的“setAccessible(true)”，这样攻击者可以禁用任何“final”或“private”指令并获取运行 Java 虚拟机中的代码的完全控制。(CVE-2012-4681)

请注意，上述安全漏洞中至少一个正在通常环境中被利用。

可以通过读取注册表项“HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\CSDVersion”确定 Windows 8 / Server 2012 系统的服务包版本。

根据其版本，远程 Windows 主机上的 Adobe AIR 实例为 3.3.0.3670 或更早版本，因此有报告称其受到多种漏洞的影响：

- 多种内存损坏漏洞可能导致代码执行。（CVE-2012-4163、CVE-2012-4164、CVE-2012-4165）

- 存在一个整数溢出漏洞，可导致代码执行。(CVE-2012-4167)

- 存在跨域信息泄漏漏洞。
 (CVE-2012-4168)

- 涉及 Firefox 多个对话框的逻辑错误可能导致崩溃。(CVE-2012-4171)

根据其版本，远程 Windows 主机中安装的实例为等于或低于 11.4.402.264 的 11.x 或等于或低于 10.3.183.22 的 10.x。因此，它可能受到多种漏洞的影响：

- 多种内存损坏漏洞可能导致代码执行。（CVE-2012-4163、CVE-2012-4164、CVE-2012-4165）

- 存在一个整数溢出漏洞，可导致代码执行。(CVE-2012-4167)

- 存在跨域信息泄漏漏洞。
 (CVE-2012-4168)

- 涉及 Firefox 多个对话框的逻辑错误可能导致崩溃。(CVE-2012-4171)

- Matrix3D 整数溢出漏洞可导致代码执行。(CVE-2012-5054)

安装的 Wireshark 版本是 1.8.2 之前的 1.8.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器和“pcap-ng”解析器可能尝试除零操作，从而导致应用程序崩溃。（CVE-2012-4285、CVE-2012-4286）

- “MongoDB”、“XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。（CVE-2012-4287、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。
 (CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“ERF”、“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。（CVE-2012-4294、CVE-2012-4295、CVE-2012-4296、CVE-2012-4297）

- 与“Ixia IxVeriWave”处理有关的文件解析错误导致缓冲区溢出。(CVE-2012-4298)

安装的 Wireshark 版本是 1.6.10 之前的 1.6.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器可能尝试除零操作，从而导致应用程序崩溃。(CVE-2012-4285)

- “XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。（CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。(CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。(CVE-2012-4296 CVE-2012-4297)

远程 Windows 主机上安装的 Wireshark 版本低于 1.4.15。因此，如公告 wireshark-1.4.15 所述，会受到多个漏洞的影响。

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，RTPS2 分析器内的 epan/dissectors/packet-rtps2.c 中存在缓冲区溢出，允许远程攻击者通过畸形数据包造成拒绝服务（CPU 消耗）。(CVE-2012-4296)

  - 在低于 1.4.15 的 Wireshark 1.4.x、低于 1.6.10 的 Wireshark 1.6.x 以及低于 1.8.2 的 Wireshark 1.8.x 中，DCP ETSI 分析器内 epan/dissectors/packet-dcp-etsi.c 中的 dissect_pft 函数允许远程攻击者通过零长度消息造成拒绝服务（除以零错误和应用程序崩溃）。(CVE-2012-4285)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，XTP 分析器内 epan/dissectors/packet-xtp.c 的 dissect_xtp_ecntl 函数中存在整数溢出，允许远程攻击者通过较大的扫描长度值造成拒绝服务（循环或应用程序崩溃）。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，AFP 分析器中的 epan/dissectors/packet-afp.c 允许远程攻击者通过大量 ACL 条目造成拒绝服务（循环和 CPU 消耗）。(CVE-2012-4289)

  - 在 1.4.15 之前的 1.4.x、1.6.10 之前的 1.6.x 和 1.8.2 之前的 1.8.x 版本 Wireshark 中，CIP 分析器允许远程攻击者通过畸形数据包造成拒绝服务（内存消耗）。(CVE-2012-4291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机安装的 IBM Rational ClearQuest 7.x 低于 7.1.2.7/8.0.0.x 低于 8.0.0.3。因此，它受到以下漏洞的影响：

- 存在一个跨站脚本漏洞，攻击者可诱骗受害者打开特别构建的报告来利用该漏洞。(CVE-2012-2205)

- 存在信息泄露漏洞，允许远程攻击者未经授权而访问密码信息。(CVE-2012-2165)

- ClearQuest Web 有时在错误消息中显示敏感的堆栈跟踪信息。(CVE-2012-2168)

- ClearQuest Web Help 组件包含一个反射型跨站脚本漏洞。(CVE-2012-2161)

- ClearQuest Web Help 应用程序内的某些脚本容易受到开放重定向攻击。(CVE-2012-2159)

- ClearQuest Web 客户端易受权限升级攻击，可允许攻击者访问“Site Administration”菜单。(CVE-2012-2164)

- ClearQuest Web 客户端文件上传功能受到跨站脚本漏洞的影响，经认证的用户可通过“File Description”字段利用此漏洞。(CVE-2012-2169)

- 攻击者可通过对“snoop”、“hello”、“ivt/”、“hitcount”、“HitCount.jsp”、“HelloHTMLError.jsp”、“HelloHTML.jsp”、“HelloVXMLError.jsp”、“HelloWMLError.jsp”、“HellowWML.jsp”或“cqweb/j_security_check”示例脚本的请求获取潜在敏感信息。(CVE-2012-0744)

远程主机上安装了面向开发的变更管理软件 IBM Rational ClearQuest。

远程主机上安装的 Adobe Reader 版本低于 10.1.4 / 9.5.2，因此受到多种漏洞的影响：

- 存在不明的基于堆栈的缓冲区溢出错误。(CVE-2012-2049)

- 存在一个不明缓冲区溢出错误。
 (CVE-2012-2050)

- 存在许多不明内存损坏错误。
 （CVE-2012-2051、CVE-2012-4147、CVE-2012-4148、CVE-2012-4149、CVE-2012-4150、CVE-2012-4151、CVE-2012-4152、CVE-2012-4153、CVE-2012-4154、CVE-2012-4155、CVE-2012-4156、CVE-2012-4157、CVE-2012-4158、CVE-2012-4159、CVE-2012-4160）

- 存在一个基于堆的不明缓冲区溢出错误。(CVE-2012-1525)

远程主机上安装的 Adobe Acrobat 版本低于 10.1.4 / 9.5.2，因此受到多种漏洞的影响：

- 存在不明的基于堆栈的缓冲区溢出错误。(CVE-2012-2049)

- 存在一个不明缓冲区溢出错误。
 (CVE-2012-2050)

- 存在许多不明内存损坏错误。
 （CVE-2012-2051、CVE-2012-4147、CVE-2012-4148、CVE-2012-4149、CVE-2012-4150、CVE-2012-4151、CVE-2012-4152、CVE-2012-4153、CVE-2012-4154、CVE-2012-4155、CVE-2012-4156、CVE-2012-4157、CVE-2012-4158、CVE-2012-4159、CVE-2012-4160）

- 存在一个基于堆的不明缓冲区溢出错误。(CVE-2012-1525)

根据其版本，远程 Windows 主机上安装的 Flash Player 实例为等于或低于 11.3.300.270 的 11.x 版。因此，可能受到不明远程代码执行漏洞的影响。

请注意，据报告称，此漏洞在通常环境中被主动利用。

另请注意，供应商声明，10.x 版本不受此漏洞的影响并且未更新该版本分支。

远程 Windows 主机包含 Adobe Shockwave Player 11.6.5.635 版本或更早版本，因此可能受到多种不明内存损坏漏洞的影响。

远程攻击者可通过诱骗用户查看恶意的 Shockwave 文件来利用这些问题，导致执行任意代码。

远程主机包含低于 3.1(495) 的 Cisco AnyConnect 3.1 版。因此，系统在发现不受信任的证书时会提示用户决定是否继续执行。接受不受信任的证书可能导致中间人攻击。

远程主机上安装了低于 8.5.3 Fix Pack 2 的 Lotus Notes 版本。因此据报告，它受到远程代码执行漏洞的影响，攻击者可利用此漏洞诱骗受害者点击特别构建的“notes://” URL。

请注意，只有在软件以“standard”模式运行时才能利用此漏洞。

远程主机安装了 IBM Notes。IBM Notes（以前称为 IBM Lotus Notes）是连接到 IBM Notes 服务器的业务协作软件客户端。此软件包含多种功能，包括电子邮件、日历和即时消息。

远程主机安装了低于版本 1.1.25.1 的 AOL dnUpdater ActiveX 控件 (dnu.exe)。因此，有报告称其未正确验证此控件的“Init()”方法中“pData”参数传递的函数指针。

远程攻击者可通过诱骗用户打开特别构建的页面来利用此漏洞，从而以用户的权限执行任意代码。

请注意，据报告，America Online 的 Toolbar、Desktop 和 IM 以及 Winamp 均包含此控件。

远程主机上安装的 Google Chrome 版本低于 21.0.1180.75，因此受到以下漏洞的影响：

- PDF 查看器中存在不明释放后使用错误。(CVE-2012-2862)

- PDF 查看器中存在不明越界写入错误。(CVE-2012-2863)

成功利用其中一个问题可能导致应用程序崩溃或甚至允许执行任意代码，具体受限于用户的权限。

远程 Windows 主机上安装的 LibreOffice 版本低于 3.5.5。因此据报告，它受到与 XML 清单处理相关的多种基于堆的缓冲区溢出漏洞的影响：

- 存在与 XML 标签层次处理相关的错误。

- 在处理某些不明 XML 标签的复制时存在边界错误。

- 与 XML 导出操作相关的 base64 解码器中存在错误。

远程主机上安装的 Opera 版本低于 12.01，因此据报告受到多种问题的影响：

- 某些 URL 处理中存在错误，可导致内存损坏以及可能的代码执行。(1016)

- DOM 元素和某些 HTML 字符处理中存在错误，可导致跨站脚本。（1025、1026）

- 下载对话框可能非常小，使用户可能意识不到正接受下载，从而执行这种下载。(1027)

- 攻击者可通过诱骗用户连接到恶意站点造成应用程序崩溃，这一点已由 Lenovo “Shop Now”页面证实。(CVE-2012-4146)

远程主机上安装的 Google Chrome 版本低于 21.0.1180.60，因此受到以下漏洞的影响：

- 不针对过量下载显示重复提示。(CVE-2012-2847)

- 拖放文件访问限制缺少约束力。(CVE-2012-2848)

- 存在一个与 GIF 解码有关的差一读取错误。(CVE-2012-2849)

- 存在与 PDF 处理有关的各种不明错误。(CVE-2012-2850)

- 存在与 PDF 处理有关的各种不明整数溢出。(CVE-2012-2851)

- 存在一个与对象链接和 PDF 处理有关的释放后使用错误。(CVE-2012-2852)

- 存在一个与“webRequest”和“Chrome Web Store”冲突有关的错误。(CVE-2012-2853)

- 指针值可被泄漏到“WebUI”渲染器。
 (CVE-2012-2854)

- 存在一个与 PDF 处理有关的不明释放后使用错误。(CVE-2012-2855)

- 存在若干与 PDF 查看器有关的不明越界读取。(CVE-2012-2856)

- 存在一个与 CSS DOM 处理有关的释放后使用错误。(CVE-2012-2857)

- 存在一个与“WebP”解码有关的缓冲区溢出。
 (CVE-2012-2858)

- 存在一个与日期选取器有关的越界访问错误。(CVE-2012-2860)

远程 Windows 主机包含的 Symantec System Recovery 2011 版本低于 Service Pack 2。因此据报告，该应用程序收到一个不安全的库加载漏洞影响。如果攻击者能够诱骗受影响系统上的用户打开 Granular Restore Option 目录或 Recovery Point Browser 目录中特别构建的文件，则可利用此问题以该用户的权限执行任意代码。

远程主机上安装了企业搜索应用程序 Microsoft FAST Search Server。

Nessus 可以使用提供的凭证枚举网络共享的权限。对每个具有访问控制项 (ACE) 列表的网络共享，枚举用户权限。

安装的 Wireshark 版本是 1.8.1 之前的 1.8.x 版。此版本受到以下漏洞的影响：

-“PPP”分析器中存在错误，从线路或捕获文件读取格式错误的数据包时可能导致应用程序崩溃。
 (CVE-2012-4048)

-“NFS”分析器中存在错误，从线路或捕获文件读取格式错误的数据包时可能导致应用程序消耗过多 CPU 资源。(CVE-2012-4049)

安装的 Wireshark 版本是 1.6.9 之前的 1.6.x 版。此版本受到以下漏洞的影响：

-“PPP”分析器中存在错误，从线路或捕获文件读取格式错误的数据包时可能导致应用程序崩溃。
 (CVE-2012-4048)

-“NFS”分析器中存在错误，从线路或捕获文件读取格式错误的数据包时可能导致应用程序消耗过多 CPU 资源。(CVE-2012-4049)

安装的 Wireshark 版本是 1.4.14 之前的 1.4.x 版。此版本受到以下漏洞的影响：

-“PPP”分析器中存在错误，从线路或捕获文件读取格式错误的数据包时可能导致应用程序崩溃。
 (CVE-2012-4048)

-“NFS”分析器中存在错误，从线路或捕获文件读取格式错误的数据包时可能导致应用程序消耗过多 CPU 资源。(CVE-2012-4049)

远程主机正在运行低于 4.2.0.1730 的 FlashFXP 版本。因此据报告，其存在一个涉及 TListbox 和 TComboBox VCL 组件的缓冲区溢出漏洞。

要远程利用该漏洞，攻击者需要了解已连接的客户端中包含的过滤器以发送大型字符串。

成功利用漏洞将允许攻击者在受影响的应用程序的上下文中执行任意代码。

远程 Windows 主机安装了 FTP 客户端 FlashFXP。

远程 Windows 主机上安装的 Sony VAIO Wireless Manager ActiveX 控件受到 WifiMan.dll 的“SetTmpProfileOption()”和“ConnectToNetWokrkOption()”中的缓冲区溢出漏洞的影响。通过诱骗受害者访问特别构建的页面，攻击者可能可以在主机上执行任意代码。

远程 Windows 主机上安装了 Cisco Linksys PlayerPT ActiveX 控件。已安装的控件版本受到 SetSource() 方法中以下缓冲区溢出漏洞的影响：

- “base64string”参数未得到正确审查。
 (EBD-ID #18641)

- “sFrameType”参数被设置为“mpeg”时，“sURL”参数不会得到正确审查。
 (CVE-2012-0284)

通过诱骗受害者访问特别构建的页面，攻击者可能可以在主机上执行任意代码。

远程主机上安装的 VLC Media Player 版本低于 2.0.2。因此，该应用程序受到以下漏洞的影响：

  - 在版本低于 2.0.2 的 VLC media player 中，libpng_plugin 中存在拒绝服务 (DoS) 漏洞。远程攻击者可通过构建的 PNG 文件造成拒绝服务（崩溃）。(CVE-2012-2396)

  - 在版本低于 2.0.2 的 VideoLAN VLC media player 中，OGG demuxer (modules/demux/ogg.c) 的 Ogg_DecodePacket 函数中存在拒绝服务 (DoS) 漏洞。远程攻击者可通过构建的 OGG 文件造成拒绝服务（应用程序崩溃），并可能执行任意代码。(CVE-2012-3377)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

已安装的 SeaMonkey 版本低于 2.11.0。此类版本可能会受到以下安全问题的影响：

- 存在几个内存安全问题，其中一些可能允许执行任意代码。
 （CVE-2012-1948、CVE-2012-1949）

- 存在多个与 Gecko 布局引擎相关的内存安全问题。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

- 与 JavaScript 函数“history.forward”和“history.back”相关的错误可导致显示不正确的 URL。(CVE-2012-1955)

- 可能因与 RSS 的“<description>”元素中“<embed>”标签相关的错误而发生跨站脚本攻击。(CVE-2012-1957)

- 存在与方法“nsGlobalWindow::PageHidden”相关的释放后使用错误。(CVE-2012-1958)

- 存在可能导致绕过同隔离舱安全封装 (SCSW) 的错误。
 (CVE-2012-1959)

- 存在与颜色管理库 (QCMS) 相关的越界读取错误。(CVE-2012-1960) - “X-Frames-Options”标头在重复时会被忽略。(CVE-2012-1961)

- 存在与方法“JSDependentString::undepend”相关的内存损坏错误。(CVE-2012-1962)

- 与“内容安全策略”(CSP) 实现相关的错误可能导致泄露 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

- 存在与“javascript:”URL 相关的错误，可允许脚本在沙盒外部以升级后的权限运行。(CVE-2012-1967)

安装的 Thunderbird 版本低于 14.0，因此可能受到以下安全问题的影响：

- 存在几个内存安全问题，其中一些可能允许执行任意代码。
 （CVE-2012-1948、CVE-2012-1949）

- 存在多个与 Gecko 布局引擎相关的内存安全问题。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

- 与 JavaScript 函数“history.forward”和“history.back”相关的错误可导致显示不正确的 URL。(CVE-2012-1955)

- 可能因与 RSS 的“<description>”元素中“<embed>”标签相关的错误而发生跨站脚本攻击。(CVE-2012-1957)

- 存在与方法“nsGlobalWindow::PageHidden”相关的释放后使用错误。(CVE-2012-1958)

- 存在可能导致绕过同隔离舱安全封装 (SCSW) 的错误。
 (CVE-2012-1959)

- 存在与颜色管理库 (QCMS) 相关的越界读取错误。(CVE-2012-1960) - “X-Frames-Options”标头在重复时会被忽略。(CVE-2012-1961)

- 存在与方法“JSDependentString::undepend”相关的内存损坏错误。(CVE-2012-1962)

- 与“内容安全策略”(CSP) 实现相关的错误可能导致泄露 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

- 存在与“javascript:”URL 相关的错误，可允许脚本在沙盒外部以升级后的权限运行。(CVE-2012-1967)

安装的 Thunderbird 10.0.x 版本可能受到以下安全问题的影响：

- 存在几个内存安全问题，其中一些可能允许执行任意代码。
 (CVE-2012-1948)

- 存在多个与 Gecko 布局引擎相关的内存安全问题。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

- 与 JavaScript 函数“history.forward”和“history.back”相关的错误可导致显示不正确的 URL。(CVE-2012-1955)

- 可能因与 RSS 的“<description>”元素中“<embed>”标签相关的错误而发生跨站脚本攻击。(CVE-2012-1957)

- 存在与方法“nsGlobalWindow::PageHidden”相关的释放后使用错误。(CVE-2012-1958)

- 存在可能导致绕过同隔离舱安全封装 (SCSW) 的错误。
 (CVE-2012-1959)

- “X-Frames-Options”标头在重复时会被忽略。(CVE-2012-1961)

- 存在与方法“JSDependentString::undepend”相关的内存损坏错误。(CVE-2012-1962)

- 与“内容安全策略”(CSP) 实现相关的错误可能导致泄露 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

- 存在与证书警告页有关的错误，可被利用来执行“点击劫持”，从而诱骗用户接受非预期证书。(CVE-2012-1964)

- 存在与“javascript:”URL 相关的错误，可允许脚本在沙盒外部以升级后的权限运行。(CVE-2012-1967)

安装的 Firefox 版本低于 14.0，因此可能受到以下安全问题的影响：

- 存在几个内存安全问题，其中一些可能允许执行任意代码。
 （CVE-2012-1948、CVE-2012-1949）

- 与拖放相关的错误可导致显示不正确的 URL。(CVE-2012-1950)

- 存在多个与 Gecko 布局引擎相关的内存安全问题。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

- 与 JavaScript 函数“history.forward”和“history.back”相关的错误可导致显示不正确的 URL。(CVE-2012-1955)

- 可能因与 RSS 的“<description>”元素中“<embed>”标签相关的错误而发生跨站脚本攻击。(CVE-2012-1957)

- 存在与方法“nsGlobalWindow::PageHidden”相关的释放后使用错误。(CVE-2012-1958)

- 存在可能导致绕过同隔离舱安全封装 (SCSW) 的错误。
 (CVE-2012-1959)

- 存在与颜色管理库 (QCMS) 相关的越界读取错误。(CVE-2012-1960) - “X-Frames-Options”标头在重复时会被忽略。(CVE-2012-1961)

- 存在与方法“JSDependentString::undepend”相关的内存损坏错误。(CVE-2012-1962)

- 与“内容安全策略”(CSP) 实现相关的错误可能导致泄露 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

- 存在与“feed:”URL 相关的错误，可允许跨站脚本攻击。(CVE-2012-1965)

- 存在与“data:”URL 和上下文菜单相关的错误，可能导致跨站脚本攻击。
 (CVE-2012-1966)

- 存在与“javascript:”URL 相关的错误，可允许脚本在沙盒外部以升级后的权限运行。(CVE-2012-1967)

安装的 Firefox 10.0.x 版本可能受到以下安全问题的影响：

- 存在几个内存安全问题，其中一些可能允许执行任意代码。
 (CVE-2012-1948)

- 与拖放相关的错误可导致显示不正确的 URL。(CVE-2012-1950)

- 存在多个与 Gecko 布局引擎相关的内存安全问题。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

- 与 JavaScript 函数“history.forward”和“history.back”相关的错误可导致显示不正确的 URL。(CVE-2012-1955)

- 可能因与 RSS 的“<description>”元素中“<embed>”标签相关的错误而发生跨站脚本攻击。(CVE-2012-1957)

- 存在与方法“nsGlobalWindow::PageHidden”相关的释放后使用错误。(CVE-2012-1958)

- 存在可能导致绕过同隔离舱安全封装 (SCSW) 的错误。
 (CVE-2012-1959) - “X-Frames-Options”标头在重复时会被忽略。(CVE-2012-1961)

- 存在与方法“JSDependentString::undepend”相关的内存损坏错误。(CVE-2012-1962)

- 与“内容安全策略”(CSP) 实现相关的错误可能导致泄露 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

- 存在与证书警告页有关的错误，可被利用来执行“点击劫持”，从而诱骗用户接受非预期证书。(CVE-2012-1964)

- 存在与“feed:”URL 相关的错误，可允许跨站脚本攻击。(CVE-2012-1965)

- 存在与“data:”URL 和上下文菜单相关的错误，可能导致跨站脚本攻击。
 (CVE-2012-1966)

- 存在与“javascript:”URL 相关的错误，可允许脚本在沙盒外部以升级后的权限运行。(CVE-2012-1967)

ID	名称	严重性
62033	Microsoft Visual Studio Team Foundation Server / Azure DevOps Server 检测	info
62028	已安装 Microsoft SMS / SCCM (Windows)	info
61775	Adobe Photoshop CS6 多种缓冲区溢出漏洞 (APSB12-20)	critical
61774	Google Chrome < 21.0.1180.89 多种漏洞	high
61746	Oracle Java JDK / JRE 6 < Update 35 SunToolKit getField() 和 getMethod() 访问问题	critical
61732	Opera < 12.02 截断的对话框漏洞	medium
61731	Apache OpenOffice < 3.4.1 多种基于堆的缓冲区溢出	high
61719	McAfee Virtual Technician ActiveX 控件 GetObject() 方法远程命令执行	high
61718	SeaMonkey < 2.12.0 多种漏洞	critical
61717	Mozilla Thunderbird < 15.0 多种漏洞	critical
61716	Mozilla Thunderbird 10.0.x < 10.0.7 多种漏洞	critical
61715	Firefox < 15.0 多种漏洞	critical
61714	Firefox 10.0.x < 10.0.7 多种漏洞	critical
61681	Oracle Java SE 7 < Update 7 多种漏洞	critical
61647	Microsoft Windows SMB 注册表：Windows 8 / Server 2012 Service Pack 检测	info
61624	Adobe AIR 3.x <= 3.3.0.3670 多种漏洞 (APSB12-19)	critical
61622	Flash Player <= 10.3.183.22 / 11.4.402.264 多种漏洞 (APSB12-19)	critical
61573	Wireshark 1.8.x < 1.8.2 多种漏洞	high
61572	Wireshark 1.6.x < 1.6.10 多种漏洞	high
61571	Wireshark 1.4.x < 1.4.15 多个漏洞	high
61565	IBM Rational ClearQuest 7.x < 7.1.2.7 / 8.0.0.x < 8.0.0.3 多种漏洞（凭据检查）	medium
61564	安装了 IBM Rational ClearQuest	info
61562	Adobe Reader < 10.1.4 / 9.5.2 多种漏洞 (APSB12-16)	critical
61561	Adobe Acrobat < 10.1.4 / 9.5.2 多种漏洞 (APSB12-16)	critical
61550	Flash Player <= 11.3.300.270 代码执行 (APSB12-18)	high
61536	Shockwave Player <= 11.6.5.635 多种内存损坏漏洞 (APSB12-17)	critical
61518	Cisco AnyConnect Secure Mobility Client 3.1 < 3.1(495) MiTM	medium
61487	IBM Lotus Notes < 8.5.3 FP2 URL 处理程序不明远程代码执行	high
61486	IBM Notes 客户端检测	info
61463	AOL dnUpdater ActiveX dnu.exe Init() 方法远程代码执行	high
61462	Google Chrome < 21.0.1180.75 多种 PDF 查看器漏洞	high
61432	LibreOffice < 3.5.5 多种基于堆的缓冲区溢出	high
61414	Opera < 12.01 多种漏洞	critical
61381	Google Chrome < 21.0.1180.60 多种漏洞	high
60161	Symantec System Recovery 2011 imapi.dll 路径 Subversion 任意 DLL 注入代码执行 (SYM12-012)	medium
60154	安装了 Microsoft FAST Search Server	info
60119	Microsoft Windows SMB 共享权限枚举	info
60118	Wireshark 1.8.x < 1.8.1 多种拒绝服务漏洞	low
60117	Wireshark 1.6.x < 1.6.9 多种拒绝服务漏洞	low
60116	Wireshark 1.4.x < 1.4.14 多种拒绝服务漏洞	low
60111	FlashFXP < 4.2.0.1730 ListIndex TListBox 处理远程溢出	high
60110	FlashFXP 检测	info
60109	Sony VAIO Wireless Manager ActiveX 控件 WifiMan.dll 多种缓冲区溢出	high
60107	Cisco Linksys PlayerPT ActiveX 控件 SetSource() 多种溢出	high
60049	VLC Media Player < 2.0.2 多个漏洞	medium
60046	SeaMonkey < 2.11.0 多种漏洞	critical
60045	Mozilla Thunderbird < 14.0 多种漏洞	critical
60044	Mozilla Thunderbird 10.0.x < 10.0.6 多种漏洞	critical
60043	Firefox < 14.0 多种漏洞	critical
60042	Firefox 10.0.x < 10.0.6 多种漏洞	critical

检测

Nessus 的 Windows 系列

info

info

critical

high

critical

medium

high

high

critical

critical

critical

critical

critical

critical

info

critical

critical

high

high

high

medium

info

critical

critical

high

critical

medium

high

info

high

high

high

critical

high

medium

info

info

low

low

low

high

info

high

high

medium

critical

critical

critical

critical

critical