已安装的 SeaMonkey 版本低于 2.7.0。此类版本可能会受到以下安全问题的影响：

- 存在一个与已删除的 nsDOMAttribute 子节点有关的释放后使用错误。(CVE-2011-3659)

- 存在各种内存安全问题。（CVE-2012-0442、CVE-2012-0443）

- 存在若干与对 Ogg Vorbis 文件的解码和对畸形 XSLT 样式表的处理有关的内存损坏错误。（CVE-2012-0444、CVE-2012-0449）

- 通过允许攻击者替换其他域的文档中的子框架，可以违反 HTML5 框架导航策略。(CVE-2012-0445)

- 框架中的脚本能够绕过 XPConnect 中的安全限制。此绕过可允许恶意网站进行跨站脚本攻击。(CVE-2012-0446)

- 未初始化的内存用作对图标图像进行编码时的填充时存在一个信息泄露问题。(CVE-2012-0447)

安装的 Thunderbird 3.1.x 版本低于 3.1.18，因此可能受到以下漏洞的影响：

- 存在一个与已删除的 nsDOMAttribute 子节点有关的释放后使用错误。(CVE-2011-3659)

- 未正确强制 Web 地址中的 IPv6 文字型语法。(CVE-2011-3670)

- 存在各种内存安全问题。(CVE-2012-0442)

- 存在若干与对 Ogg Vorbis 文件的解码和对畸形 XSLT 样式表的处理有关的内存损坏错误。（CVE-2012-0444、CVE-2012-0449）

安装的 Thunderbird 版本低于 10.0，因此可能受到以下安全问题的影响：

- 存在一个与已删除的 nsDOMAttribute 子节点有关的释放后使用错误。(CVE-2011-3659)

- 存在各种内存安全问题。（CVE-2012-0442、CVE-2012-0443）

- 存在若干与对 Ogg Vorbis 文件的解码和对畸形 XSLT 样式表的处理有关的内存损坏错误。（CVE-2012-0444、CVE-2012-0449）

- 通过允许攻击者替换其他域的文档中的子框架，可以违反 HTML5 框架导航策略。(CVE-2012-0445)

- 框架中的脚本能够绕过 XPConnect 中的安全限制。此绕过可允许恶意网站进行跨站脚本攻击。(CVE-2012-0446)

- 未初始化的内存用作对图标图像进行编码时的填充时存在一个信息泄露问题。(CVE-2012-0447)

安装的 Firefox 3.6.x 版本低于 3.6.26，因此可能受到以下安全问题的影响：

- 存在一个与已删除的 nsDOMAttribute 子节点有关的释放后使用错误。(CVE-2011-3659)

- 未正确强制 Web 地址中的 IPv6 文字型语法。(CVE-2011-3670)

- 存在各种内存安全问题。(CVE-2012-0442)

- 存在若干与对 Ogg Vorbis 文件的解码和对畸形 XSLT 样式表的处理有关的内存损坏错误。（CVE-2012-0444、CVE-2012-0449）

安装的 Firefox 版本低于 10.0，因此可能受到以下安全问题的影响：

- 存在一个与已删除的 nsDOMAttribute 子节点有关的释放后使用错误。(CVE-2011-3659)

- 存在各种内存安全问题。（CVE-2012-0442、CVE-2012-0443）

- 存在若干与对 Ogg Vorbis 文件的解码和对畸形 XSLT 样式表的处理有关的内存损坏错误。（CVE-2012-0444、CVE-2012-0449）

- 通过允许攻击者替换其他域的文档中的子框架，可以违反 HTML5 框架导航策略。(CVE-2012-0445)

- 框架中的脚本能够绕过 XPConnect 中的安全限制。此绕过可允许恶意网站进行跨站脚本攻击。(CVE-2012-0446)

- 未初始化的内存用作对图标图像进行编码时的填充时存在一个信息泄露问题。(CVE-2012-0447)

远程 Windows 主机上安装的 Opera 版本低于 11.61，因此可能受到多种漏洞的影响：

  - 可通过特别构建的 Web 内容和 HTML 框架操纵来绕过同源策略限制。（问题 #1007）

  - 本地文件访问限制中的错误可允许恶意网站确定本地文件的存在性。请注意，本地文件的内容不会被泄露，并且攻击者需要猜测文件的路径以确定文件是否存在。
    （问题 #1008）

远程主机安装了易受攻击的 Blueberry“BB FlashBack Recorder.dll”控件。此控件受到与“FBRecorder”类以及“Start()”、“PauseAndSave()”、“InsertMarker()”、“InsertSoundToFBRAtMarker()”和“TestCompatibilityRecordMode()”方法有关的多个不明远程代码执行漏洞的影响。通过诱骗受害者访问特别构建的网页，攻击者可利用这些问题之一在应用程序的上下文中执行任意代码。

远程 Windows 主机上作为 McAfee Security-as-a-Service (SaaS) / Total Protection Service 一部分安装的多个 ActiveX 控件可能受到以下问题的影响：

  - MyAsUtil.dll ActiveX 控件中的缺陷可被利用来执行任意命令。

  - myCIOScn.dll ActiveX 控件中的缺陷可被利用来向受影响计算机上的文件写入任意数据。

据报告，远程 Windows 主机上作为 McAfee Security-as-a-Service (SaaS) / Total Protection Service 一部分安装的 myCIOScn.dll ActiveX 控件，在执行传递到其“ShowReport”方法的任意命令之前不需要认证。 

如果攻击者能够诱骗受影响主机上的用户访问特别构建的网页，则可利用此问题以该用户的权限在该主机上执行任意代码。

远程 Windows 主机上安装的 IBM WebSphere MQ Client 为低于 6.0.2.7 的版本 6.x 或低于 7.0.1.0 的版本 7.x。因此，它受到一个基于堆的缓冲区溢出缺陷的影响，该缺陷允许使用特别构建的客户端通道定义表 (CCDT) 文件的本地攻击者获得未经授权的权限。

远程 Windows 主机上安装的 IBM WebSphere MQ 服务器是低于 6.0.2.7 版本的 6.x 版或低于 7.0.1.0 版本的 7.x 版。因此，它受到队列管理器中的缓冲区溢出缺陷的影响。未经认证的远程攻击者可通过提交特别构建的请求，利用此缺陷在该应用程序的上下文中执行任意代码。

远程 Windows 主机上安装了 IBM MQ以前称为 IBM WebSphere MQ服务器或客户端。

远程主机上安装的 Google Chrome 版本低于 16.0.912.77，因此受到以下漏洞的影响：

  - 与 DOM 选择、DOM 处理和安全浏览功能相关的释放后使用错误。
    （CVE-2011-3924、CVE-2011-3925、CVE-2011-3928）

  -“tree builder” 中存在基于堆的缓冲区溢出。(CVE-2011-3926)

  - 存在与“Skia”中未初始化值相关的错误。(CVE-2011-3927)

远程 Windows 主机包含低于 4.32 的 IrfanView 版本。因此据报告，它受到一个缓冲区溢出漏洞的影响，此漏洞是由应用程序处理具有已修复 SGILog 压缩图像的 TIFF 文件的方式导致的。

未经认证的远程攻击者可利用此缺陷，以运行受影响的应用程序的用户的权限在远程主机上执行任意代码。

远程 Windows 主机上安装了图形查看器 IrfanView。

远程 Windows 主机上安装的至少一个 NTR ActiveX 控件的版本低于 2.0.4.8。因此，报告显示其受到以下漏洞的影响：

- 存在四个涉及“StartModule()”方法的“bstrUrl”参数、“Check()”方法的“bstrParams”参数以及“Download()”和“DownloadModule()”方法的“bstrUrl”参数的基于堆栈的缓冲区溢出。(CVE-2012-0266)

- 存在一个涉及“StopModule()”方法的“iModule”参数的输入验证漏洞。
 (CVE-2012-0267)

如果攻击者能够诱骗受影响主机上的用户访问特别构建的网页，则可利用这些问题以该用户的权限在主机上执行任意代码。

安装的 Wireshark 版本是 1.6.5 之前的 1.6.x 版。此版本受到以下漏洞的影响：

  -“5views”、“i4b”、“iptrace”、“netmon2”和“novell”数据包的解析器中存在错误，可导致应用程序崩溃。（问题 #6663、6666、6667、6668、6669、6670）

  - 某些数据包的显示处理中存在一个不明错误，可导致空指针取消引用。（问题 #6634）

  - “RLC”分析器中存在一个缓冲区溢出缺陷。
    （问题 #6391）

安装的 Wireshark 版本是 1.4.11 之前的 1.4.x 版。此版本受到以下漏洞的影响：

  -“5views”、“i4b”、“iptrace”、“netmon2”和“novell”数据包的解析器中存在错误，可导致应用程序崩溃。（问题 #6663、6666、6667、6668、6669、6670）

  - 某些数据包的显示处理中存在一个不明错误，可导致空指针取消引用。（问题 #6634）

  - “RLC”分析器中存在一个缓冲区溢出缺陷。
    （问题 #6391）

远程 Windows 主机上安装的 HP PKI ActiveX 版本低于 1.2.0.1。因此，据报告，它包含一个名为“KillProcess()”的不安全方法，可被用于终止任意用户进程。

远程主机上安装的 Adobe Reader 版本低于 10.1.2 / 9.5，因此受到多种内存损坏漏洞的影响。攻击者可通过诱骗用户打开恶意构建的 Reader 文件来利用这些问题，从而导致任意代码执行。 

Adobe Reader 10.1.2 是第一个包含针对 CVE-2011-2462 和 CVE-2011-4369 的补丁的 10.x 版本。之前已在 9.4.7 版中针对 9.x 版本修复这些缺陷 (APSB11-30)。

远程主机上安装的 Adobe Acrobat 版本低于 10.1.2 / 9.5，因此受到多种内存损坏漏洞的影响。攻击者可通过诱骗用户打开恶意构建的 Acrobat 文件来利用这些问题，从而导致任意代码执行。 

Adobe Acrobat 10.1.2 是第一个包含针对 CVE-2011-2462 和 CVE-2011-4369 的补丁的 10.x 版本。之前已在 9.4.7 版中针对 9.x 版本修复这些缺陷 (APSB11-30)。

远程主机上安装的 Google Chrome 版本低于 16.0.912.75，受到以下漏洞的影响：

  - 存在一个与“libxml”相关的基于堆的缓冲区溢出。
    (CVE-2011-3919)

  - 存在与动画帧相关的释放后使用错误。(CVE-2011-3921)

  - 存在与字形处理相关的基于堆栈的缓冲区溢出。(CVE-2011-3922)

远程主机上安装的 PuTTY 版本为 0.59 到 0.61（含）。已知此类版本包含信息泄露问题，即 PuTTY 会忽略从它不再需要的内存中清除密码的操作。

请注意，要利用此漏洞，恶意的本地进程必须有 PuTTY 进程所用指定内存的访问权限。

远程主机上装有 PuTTY，这是用于远程控制台访问和文件传输的工具套件。

远程主机正在运行 Winamp，这是一款适用于 Windows 的媒体播放器。 

远程主机上安装的 Winamp 版本低于 5.623，因此据报告会受到下列整数溢出漏洞的影响：

  - 使用数据流标头的编号分配内存时，“in_avi.dll”中存在一个整数溢出漏洞。攻击者可诱骗没有防备的用户打开特别构建的 AVI 文件，进而触发堆溢出。

  - 解析 AVI 文件中随附的“RIFF INFO”区块时，“in_avi.dll”存在一个整数溢出漏洞。攻击者可诱骗没有防备的用户打开特别构建的 AVI 文件，进而利用此问题。

  - 解析 Impulse Tracker (IT) 文件中随附的歌曲消息数据时，“in_avi.dll”存在一个整数溢出漏洞。成功利用可允许在应用程序上下文中执行任意代码。
    失败的攻击可导致拒绝服务。

报告称，远程 Windows 主机上运行的 Adobe ColdFusion 版本受到多个跨站脚本漏洞影响。如果成功利用这些问题，攻击者可借助受影响网站的上下文，在用户的浏览器中执行恶意脚本代码。

已安装的 SeaMonkey 版本低于 2.6.0。此类版本可能会受到以下安全问题的影响：

-“SVG”实现中存在越界内存访问错误，在处理“DOMAttrModified”事件时删除“SVG”元素可触发该错误。(CVE-2011-3658)

- 存在可导致内存损坏并可能导致代码执行的各种内存安全错误。
 (CVE-2011-3660)

-“YARR”正则表达式库中存在一个错误，可在处理某些 JavaScript 语句时导致应用程序崩溃。(CVE-2011-3661)

- 即使当 JavaScript 禁用时也可利用“SVG”动画“accesskey”事件检测键击。(CVE-2011-3663)

- 当“OGG”“video”元素扩展到极限尺寸时，可使应用程序崩溃。
 (CVE-2011-3665)

- 存在与“nsHTMLSelectElement”函数相关的释放后使用错误，可导致在操作（例如，删除元素的父节点）期间执行任意代码。(CVE-2011-3671)

安装的 Thunderbird 版本低于 9.0，因此可能受到以下安全问题的影响：

-“SVG”实现中存在越界内存访问错误，在处理“DOMAttrModified”事件时删除“SVG”元素可触发该错误。(CVE-2011-3658)

- 存在可导致内存损坏并可能导致代码执行的各种内存安全错误。(CVE-2011-3660)

-“YARR”正则表达式库中存在一个错误，可在处理某些 JavaScript 语句时导致应用程序崩溃。(CVE-2011-3661)

- 即使当 JavaScript 禁用时也可利用“SVG”动画“accesskey”事件检测键击。(CVE-2011-3663)

- 当“OGG”“video”元素扩展到极限尺寸时，可使应用程序崩溃。(CVE-2011-3665)

- 存在与“nsHTMLSelectElement”函数相关的释放后使用错误，可导致在操作（例如，删除元素的父节点）期间执行任意代码。(CVE-2011-3671)

安装的 Firefox 版本低于 9.0，因此可能受到以下安全问题的影响：

-“SVG”实现中存在越界内存访问错误，在处理“DOMAttrModified”事件时删除“SVG”元素可触发该错误。(CVE-2011-3658)

- 存在可导致内存损坏并可能导致代码执行的各种内存安全错误。(CVE-2011-3660)

-“YARR”正则表达式库中存在一个错误，可在处理某些 JavaScript 语句时导致应用程序崩溃。(CVE-2011-3661)

- 即使当 JavaScript 禁用时也可利用“SVG”动画“accesskey”事件检测键击。(CVE-2011-3663)

- 当“OGG”“video”元素扩展到极限尺寸时，可使应用程序崩溃。(CVE-2011-3665)

- 存在与“nsHTMLSelectElement”函数相关的释放后使用错误，可导致在操作（例如，删除元素的父节点）期间执行任意代码。(CVE-2011-3671)

根据其版本，远程 Windows 主机上安装的 RSA SecurID Software Token 不再受支持。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

远程 Windows 主机上安装了 RSA SecurID Software Token 双因素认证应用程序。

远程 Windows 主机包含 3.0、4.0，或比 4.1.1 旧的 4.1 版的 RSA SecurID Software Token。因此，报告称它可能受到不安全的库加载漏洞的影响。如果攻击者能够诱骗受影响系统上的用户打开特别构建的 Software Token 文件，则可利用此问题以该用户的权限执行任意代码。

远程主机上安装的 Pidgin 版本低于 2.10.1，可能受到以下问题的影响：

  - 在处理 UTF-8 SILC 协议消息过程中无法验证输入，可造成应用程序崩溃。（CVE-2011-3594、CVE-2011-4603）

  - 在处理 UTF-8 Oscar 协议 buddy 授权请求与响应消息过程中无法验证输入，可造成应用程序崩溃。
    (CVE-2011-4601)

  - 在 XMPP 协议的语音和聊天消息验证中存在一个错误，可造成应用程序崩溃。(CVE-2011-4602)

安装的 SeaMonkey 版本低于 2.1.0，因此受到一个信息泄露漏洞影响。 

JavaScript 函数“getComputedStyle”以及类似的函数可用于时序攻击中以确定浏览器是否访问了页面上的链接。

安装的 Firefox 3 版本可能受到一个信息泄露漏洞影响。 

JavaScript 函数“getComputedStyle”以及类似的函数可用于时序攻击中以确定浏览器是否访问了页面上的链接。

远程主机上安装的 Oracle（以前称为 Sun）Java Runtime Environment (JRE) 6.x 版本低于 Update 30，可能受到以下漏洞的影响：

  - 存在与代理隧道相关的堆栈溢出错误。（错误 #6670868）

  - 存在一个与 foreach 循环相关的错误，包含可导致 javac 崩溃的泛型。（错误 #6682380）     
  - 存在一个与“AnnotationInvocationHandler.getMemberMethods”中的安全异常相关的错误。（错误 #6761678）

  - 处理转义的八进制数时“URI.equals”中的错误可允许返回值“true”。（错误 #7041800）

  - 与“liveconnect”相关的错误可造成安全 Cookie 无法传输。（错误 #7102914）

  - 使用加密套件 TLS_DH_anon_WITH_AES_128_CBC_SHA 时 SSL 连接被破坏。（错误 #7103725）

远程主机上安装的 Google Chrome 版本低于 16.0.912.63，会受到以下漏洞的影响：

  - 存在与正则表达式匹配、libxml、PDF 解析器、SVG 解析器、YUV 视频帧处理、V8 中的 i18n 处理及 PDF 交叉引用相关的越界读取错误。（CVE-2011-3903、CVE-2011-3905、CVE-2011-3906、CVE-2011-3908、CVE-2011-3910、CVE-2011-3911、CVE-2011-3914、CVE-2011-3916）

  - 存在与 SVG 筛选器、范围处理及 bidi 处理相关的释放后使用错误。(CVE-2011-3904、CVE-2011-3912、CVE-2011-3913)

  - 可能存在 URL 栏欺骗，这是与“view-source”相关的错误所致。(CVE-2011-3907)

  - 存在与 CSS 属性的数组相关的内存损坏错误。(CVE-2011-3909)

  - 存在一个与 PDF 字体处理相关的缓冲区溢出问题。
    (CVE-2011-3915)

  - 存在与“FileWatcher”相关的基于堆栈的缓冲区溢出问题。(CVE-2011-3917)

远程 Windows 主机上安装的 Trend Micro Control Manager 缺失关键的 1613 修补程序。因此，随附的 CmdProcessor.exe 组件受到 cmdHandlerRedAlertController.dll 的“CGenericScheduler::AddTask”函数中的一个远程堆栈缓冲区溢出漏洞的影响。通过将特别构建的 IPC 数据包发送到默认在 TCP 端口 20101 上监听的服务，未经认证的远程攻击者可以利用此问题在运行该服务的用户（默认为 SYSTEM）的上下文中执行任意代码。

远程 Windows 主机上安装的 Foxit Reader 版本低于 5.1.3.1201。因此会受到一个内存损坏问题影响，该问题是因打开特别构建的 PDF 文件时跨边界指派一个数组所导致。攻击者可通过诱骗用户打开构建的 PDF 文件来利用此缺陷，从而以用户的权限执行任意代码。

远程 Windows 主机包含的 Adobe Reader 版本低于 9.4.7。这些版本受到多种内存损坏漏洞的影响，其与“通用 3D”(U3D) 文件格式和“产品表示压缩”(PRC) 组件有关。

远程攻击者可以利用此缺陷诱骗用户查看恶意构建的 PDF 文件，从而导致应用程序崩溃并可能导致执行任意代码。

此插件不会检查存在漏洞的 Reader 10.x 版本，而这些漏洞直到 APSB12-01 才得到修复。有关更多信息，请参阅插件 57484。

远程 Windows 主机包含的 Adobe Acrobat 版本低于 9.4.7。这些版本受到多种内存损坏漏洞的影响，其与“通用 3D”(U3D) 文件格式和“产品表示压缩”(PRC) 组件有关。

远程攻击者可以利用此缺陷诱骗用户查看恶意构建的 PDF 文件，从而导致应用程序崩溃并可能导致执行任意代码。

此插件不会检查存在漏洞的 Acrobat 10.x 版本，而这些漏洞直到 APSB12-01 才得到修复。有关更多信息，请参阅插件 57483。

远程 Windows 主机上安装的 Opera 版本低于 11.60。因此，它受到多种漏洞的影响：

- 存在一个可允许在地址栏中欺骗 URL 的不明错误。(CVE-2011-4010)

- 双字母顶级域（例如“.us”或“.uk”）和某些三字母顶级域不遵循顶级域分隔规则。此错误可允许站点将脚本上下文设定为顶级域。这更进一步可允许站点设定及读取其脚本上下文设定为同样顶级域的其他站点的 Cookie。(CVE-2011-4681)

- JavaScript“in”运算符的实现中存在一个错误，该错误可允许站点验证其他域中的站点的变量存在。
 (CVE-2011-4682)

- 存在一个不明中危问题。详细信息将由供应商在以后公布。
 (CVE-2011-4683)

- 浏览器未正确处理与证书吊销有关的某些极端情况。(CVE-2011-4684)

- 不明内容可造成浏览器的“Dragonfly”组件崩溃。(CVE-2011-4685)

- 存在一个与“Web 工作线程”实现有关的不明错误，可造成应用程序崩溃。(CVE-2011-4686)

- 存在一个不明错误，该错误可允许远程内容通过资源消耗而造成拒绝服务情况。(CVE-2011-4687)

- 由于在密码块链接 (CBC) 模式下运行时初始化矢量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此缺陷，通过对 HTTPS 会话进行块式选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，获得明文 HTTP 标头数据。(CVE-2011-3389)

根据其内部版本号，远程 Windows 主机上安装的 RealPlayer 版本早于 15.0.0。因此，它受到多种漏洞影响：

- 在“RealVideo”渲染器中存在一个基于堆的缓冲区溢出问题。(CVE-2011-4244)

- “RealVideo”渲染器与“AAC”编解码器中存在多个内存损坏问题。（CVE-2011-4245、CVE-2011-4246）

- 由于存在多个与“QCELP”解析相关的错误，可能导致远程代码执行。(CVE-2011-4247)

- 由于“AAC”文件解析相关的错误，可能执行远程代码。(CVE-2011-4248)

- 由于存在多个与“RV30”编码文件中不正确处理索引相关的错误，可能导致远程代码执行。
 (CVE-2011-4249)

- 由于存在多个与“ATRC”文件解析相关的错误，可能导致远程代码执行。(CVE-2011-4250)

- 由于存在多个与“RealAudio”“示例大小”解析相关的错误，可能导致远程代码执行。(CVE-2011-4251)

- 由于“RV10”解码相关的错误，可能执行远程代码。(CVE-2011-4252)

- 由于“RV20”解码相关的错误，可能执行远程代码。(CVE-2011-4253)

- 由于存在多个与“RTSP”“SETUP”请求相关的错误，可能导致远程代码执行 (CVE-2011-4254)

- 由于存在多个与不正确处理无效编解码器名称相关的错误，可能导致远程代码执行。(CVE-2011-4255)

- 由于存在多个与“RV30”文件中未初始化索引相关的错误，可能导致远程代码执行。(CVE-2011-4256)

- 由于存在多个与“Cook”编解码器通道解析相关的错误，可能导致远程代码执行。(CVE-2011-4257)

- 由于存在多个与“IVR MLTI”区块长度解析相关的错误，可能导致远程代码执行。(CVE-2011-4258)

- 存在一个与“MPG”宽度处理相关的整数下溢错误。(CVE-2011-4259)

- 由于一般存在多个与不正确处理畸形的“MP4”标题及解析“MP4”文件相关的错误，可能导致远程代码执行。
 （CVE-2011-4260、CVE-2011-4262）

- 存在一个与不正确处理“MP4”视频维度相关的堆损坏错误。(CVE-2011-4261)

根据其版本，远程 Windows 主机上安装的 Microsoft Office 不再受支持。
缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

远程主机上安装的 Google SketchUp 版本低于 7.1 Maintenance Release 2。这些版本在处理“.SKP”和“.3DS”文件中包含的数据时无法执行充分的检查，因此允许损坏内存。攻击者可以通过向受害者提供特别构建的“.SKP”或“.3DS”文件来利用此问题，该文件可在应用程序的上下文中执行任意代码。

根据其版本，远程 Windows 主机上安装的 Adobe AIR 实例为 3.0 版或更早版本，据报告会受到多个危急漏洞影响：

- 存在多个不明内存损坏错误，可导致执行代码。
 （CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460）

- 存在一个不明的堆损坏错误，可导致执行代码。(CVE-2011-2450)

- 存在一个不明缓冲区溢出错误，可导致执行代码。(CVE-2011-2456)

- 存在一个不明的堆栈溢出错误，可导致代码执行。(CVE-2011-2457)

- 与 Internet Explorer 相关的不明错误可导致违反跨域策略。(CVE-2011-2458)

通过诱骗受影响系统上的用户打开特别构建且含有 Flash 内容的文档，攻击者可以利用这些漏洞以此用户的权限在系统上远程执行任意代码。

远程 Windows 主机包含一个 Microsoft 已吊销的数字证书列表。

远程主机上安装的 Google Chrome 版本低于 15.0.874.121，会受到 V8 JavaScript 引擎中的越界内存写入影响。这样的错误可造成数据损坏、应用程序崩溃，或可能允许代码执行。

根据其版本，远程 Windows 主机上安装的 Flash Player 实例是等于或早于 10.3.183.10 的 10.x 或等于或早于 11.0.1.152 的 11.x。因此据报告，它受到多个严重漏洞的影响：

- 存在多个不明内存损坏错误，可导致执行代码。（CVE-2011-2445、CVE-2011-2451、CVE-2011-2452、CVE-2011-2453、CVE-2011-2454、CVE-2011-2455、CVE-2011-2459、CVE-2011-2460）

- 存在一个不明的堆损坏错误，可导致执行代码。(CVE-2011-2450)

- 存在一个不明缓冲区溢出错误，可导致执行代码。(CVE-2011-2456)

- 存在一个不明的堆栈溢出错误，可导致代码执行。(CVE-2011-2457)

- 与 Internet Explorer 相关的不明错误可导致违反跨域策略。(CVE-2011-2458)

远程 Mac OS X 主机上安装的 Apple iTunes 版本低于 10.5.1。因此，在检查或检索软件更新时，它会使用不安全的 HTTP 连接，这可让中间人攻击者提供看起来是 Apple 产生的特洛伊木马程序更新。

ID	名称	严重性
57772	SeaMonkey < 2.7.0 多种漏洞	high
57771	Mozilla Thunderbird 3.1.x < 3.1.18 多种漏洞	high
57770	Mozilla Thunderbird < 10.0 多种漏洞	high
57769	Firefox 3.6.x < 3.6.26 多种漏洞	high
57768	Firefox < 10.0 多种漏洞	high
57751	Opera < 11.61 多种漏洞	medium
57729	Blueberry FlashBack SDK“BB FlashBack Recorder.dll”远程代码执行	high
57728	McAfee Security-as-a-Service (SaaS) < 5.2.2 ActiveX 控件任意代码执行 (SB10016)	high
57713	McAfee Security-as-a-Service (SaaS) mcCIOScn.dll ShowReport 方法远程代码执行	high
57710	IBM WebSphere MQ Client 6.x < 6.0.2.7 / 7.x < 7.0.1.0 CCDT 缓冲区溢出	medium
57709	IBM WebSphere MQ 6.x < 6.0.2.7 / 7.x < 7.0.1.0 队列管理器缓冲区溢出 RCE	critical
57708	IBM MQ 服务器和客户端检测 (Windows)	info
57666	Google Chrome < 16.0.912.77 多个漏洞	high
57560	IrfanView < 4.32 缓冲区溢出	high
57559	IrfanView 检测	info
57556	NTR ActiveX 控件 < 2.0.4.8 多种漏洞	high
57539	Wireshark 1.6.x < 1.6.5 多个漏洞	high
57538	Wireshark 1.4.x < 1.4.11 多个漏洞	high
57536	HP PKI ActiveX 控件 KillProcess 拒绝服务	medium
57484	Adobe Reader < 10.1.2 / 9.5 多个漏洞 (APSB12-01)	critical
57483	Adobe Acrobat < 10.1.2 / 9.5 多个漏洞 (APSB12-01)	critical
57468	Google Chrome < 16.0.912.75 多个漏洞	high
57365	PuTTY 密码本地信息泄露	medium
57364	PuTTY 检测	info
57363	Winamp < 5.623 多个整数溢出	high
57362	Adobe ColdFusion XSS 漏洞 (APSB11-29)（凭据检查）	medium
57353	SeaMonkey < 2.6.0 多种漏洞	high
57352	Mozilla Thunderbird < 9.0 多种漏洞	high
57351	Firefox < 9.0 多种漏洞	high
57349	RSA SecurID Software Token 不支持的版本检测	critical
57348	已安装 RSA SecurID Software Token	info
57347	低于 4.1.1 的 RSA SecurID Software Token 不安全的库加载漏洞	high
57318	Pidgin < 2.10.1 多种漏洞	medium
57317	SeaMonkey < 2.1 CSS 浏览器历史记录泄露漏洞	medium
57316	Firefox < 4 CSS 浏览器历史记录泄露漏洞	medium
57290	Oracle Java JDK/JRE 6 < Update 30 多个漏洞	critical
57288	Google Chrome < 16.0.912.63 多个漏洞	high
57062	Trend Micro Control Manager CmdProcessor.exe 远程缓冲区溢出	high
57050	Foxit Reader < 5.1.3.1201 内存损坏 RCE	high
57043	Adobe Reader < 9.4.7 多种内存损坏漏洞 (APSB11-30)	critical
57042	Adobe Acrobat < 9.4.7 多种内存损坏漏洞 (APSB11-30)	critical
57039	Opera < 11.60 多种漏洞 (BEAST)	high
57025	RealPlayer for Windows < 15.0.0 多种漏洞	high
56998	Microsoft Office 不受支持的版本检测	critical
56980	Google SketchUp < 7.1 M2 远程代码执行漏洞	high
56959	Adobe AIR <= 3.0 多种漏洞 (APSB11-28)	critical
56954	Microsoft Revoked 数字证书枚举	info
56920	Google Chrome < 15.0.874.121 V8 越界写入不明远程内存损坏	high
56874	Flash Player <= 10.3.183.10 / 11.0.1.152 多种漏洞 (APSB11-28)	high
56872	Apple iTunes < 10.5.1 更新真实性验证漏洞（凭据检查）	medium

检测

Nessus 的 Windows 系列

high

high

high

high

high

medium

high

high

high

medium

critical

info

high

high

info

high

high

high

medium

critical

critical

high

medium

info

high

medium

high

high

high

critical

info

high

medium

medium

medium

critical

high

high

high

critical

critical

high

high

critical

high

critical

info

high

high

medium