远程主机缺少已知包含漏洞的 ActiveX 控件的 kill bit 列表。 

如果曾经在远程主机上安装这些 ActiveX 控件，则它们会在现在或者未来将其暴露给各种安全问题。

远程主机包含的 Sun xVM VirtualBox 是一个低于 1.6.4 版的开源虚拟化平台。据报告，此类版本包含内核驱动程序“VBoxDrv.sys”，其允许本地用户打开设备“\.\VBoxDrv”并使用“METHOD_NEITHER”缓冲方法发出 IOCTL，而无需任何验证。通过使用特别构建的输入，非特权用户可利用此问题在内核模式下执行任意代码。

远程主机上安装了一个或多个 Oracle 的（以前为 Sun 的） Java Runtime Environment (JRE) 实例。这可能包括与 Java Development Kit (JDK) 捆绑的私有 JRE。

- 如果启用全面测试，可能发现更多 Java 实例。

- 安装的 SeaMonkey 版本可能允许远程攻击者在远程主机上执行任意代码，通过创建对通用 CSS 对象的大量引用，造成 CSS 引用计数器溢出，从而在浏览器尝试释放仍在使用中的 CSS 对象时造成崩溃。

安装的 Firefox 版本受到多个安全问题的影响：

  - 攻击者可通过创建对通用 CSS 对象的大量引用，造成 CSS 引用计数器溢出，从而在浏览器尝试释放仍在使用中的 CSS 对象时造成崩溃，并允许任意代码执行 (MFSA 2008-34)。

  - 如果 Firefox 尚未运行，向其传递包含管道（“|”）符号的命令行 URI 将打开多个选项卡，这些选项卡可用于从命令行启动“chrome: i”URI 或将通常由矢量应用程序处理的 URI 传递到 Firefox (MFSA 2008-35)。

远程主机上安装的 Sun Java Runtime Environment (JRE) J2SE 1.4.2 版本受到多种安全问题的影响：

  - JRE 的字体处理模块中的缓冲区溢出漏洞可允许不信任的小程序/应用程序提升其权限以通过运行不信任的小程序的用户的权限读取、写入和执行本地应用程序 (238666)。 

  - JRE 中的漏洞可允许不信任的小程序/应用程序提升其权限以通过运行不信任的小程序的用户的权限读取、写入和执行本地应用程序 (238967)。

  - Java Web Start 中的缓冲区溢出漏洞可允许不受信任的小程序提升其权限，以读取、写入和执行运行不受信任应用程序的用户可用的本地应用程序 (238905)。

  - Java Web Start 中的漏洞可允许不受信任的应用程序以运行该应用程序的用户权限创建或删除任意文件 (238905)。

  - Java Web Start 中的漏洞可能会泄露 Java Web Start 缓存的位置 (238905)。

  - JRE 中的漏洞可能会允许不信任的小程序与本地主机上运行的服务建立连接并可能会利用基础 JRE 中存在的漏洞 (238968)。

  - 应注意的是，J2SE 1.4.2 处于其 EOL 时期，过渡预计于 2008 年 10 月 30 日完成。请参阅“另请参阅”部分以了解更多详细信息。

Windows 远程主机包含 IBM 的 AFP Viewer 插件，可从 Web 浏览器查看 AFP（高级功能演示文稿）文档。

据报告，远程主机上安装的插件版本存在基于堆的缓冲区溢出问题，在处理字符串超过 1023 个字符的“SRC”属性时会触发此问题。
如果攻击者能够诱骗受影响主机的用户访问特别构建的网页，则可利用此问题在需要用户权限的受影响的系统上执行任意代码。

据报告，远程主机上安装的 Skype 版本在验证 URL 时在其“file: ”URI 处理程序中使用了不当逻辑，即无法验证某些危险的文件扩展并以区分大小写的方式检查其他文件。

如果攻击者诱骗受影响主机上的用户点击特别构建的“file: ”URI，则可利用此问题在受影响的系统上以该用户的特权执行任意代码。

请注意，此问题仅影响 Skype for Windows。

远程主机上安装了 Adobe AIR。其为浏览器独立运行时环境，支持 HTML、JavaScript 和 Flash 代码，并为丰富因特网应用程序 (RIA) 作准备。

根据其版本，远程主机上安装的 BrightStor ARCserve Backup 受到多种问题的影响：

  -“caloggerd”中的漏洞可允许未经认证的攻击者使用包含目录遍历序列的日志消息将数据附加到服务器上的任意文件，可导致系统泄露。

  - 多种“xdr”函数中不充分的边界检查可允许未经授权的攻击者以 SYSTEM 级别权限执行任意代码或造成拒绝服务情况。

远程 Windows 主机上安装了免费 PDF 文件查看器 Foxit Reader。

有报告称远程主机上安装的 Altiris Deployment Solution 版本受到多个问题的影响：

  - 可允许用户运行任意代码的 SQL 注入漏洞 (CVE-2008-2286)。

  - 远程攻击者可能会在未经认证的情况下获取经加密的 Altiris Deployment Solutio n 域凭据 (CVE-2008-2291)。

  - 本地用户可利用 GUI 工具提示来访问特权命令提示符 (CVE-2008-2289)。

  - 本地用户可修改或删除由该应用程序使用的多个注册表项，造成对系统信息未经授权的访问或服务中断 (CVE-2008-2288)。

  - 具有 Deployment Solution 安装目录访问权限的本地用户可替换应用程序组件，随后可能会以管理权限在受影响的系统上运行 (CVE-2008-2287)。

远程 Windows 主机上安装了一个终端安全应用程序 Cisco Security Agent。

远程主机上安装了 Symantec AntiVirus Scan Engine，这是一种具有编程接口的 TCP/IP 服务，可与第三方产品集成。

远程主机上安装了商业版防病毒软件 Symantec Mail Security for Microsoft Exchange，可防范病毒、垃圾邮件和其他安全威胁，保护邮件。

远程 Windows 主机上安装了 VideoLAN 组织的免费可移植媒体播放器 VLC。

远程 Windows 主机上安装了 Apple Safari Web 浏览器。

远程主机上安装了 VMware Player，这是一款允许在 Windows 或 Linux PC 中运行使用 VMware Workstation/Server 创建的虚拟机的操作系统虚拟化软件。

远程主机上安装了 VMware ACE，即操作系统虚拟化管理解决方案。

根据其标题，远程主机上安装的 MDaemon 版本的 IMAP 服务器组件中包含一个基于堆栈的缓冲区溢出漏洞，该漏洞可通过具有长 BODY 数据项的 FETCH 命令触发。经过身份验证的远程攻击者可能会利用此问题导致受影响的服务崩溃，或以运行服务的特权执行任意代码。 

请注意，默认情况下，MDaemon 在 Windows 下以 SYSTEM 特权作为服务运行，因此，成功利用可导致受影响的系统遭到全面破坏。

远程主机上安装的 Sun Java Runtime Environment (JRE) 版本受到一个或多个安全问题的影响：

  - JRE VM 中的两个漏洞可能会独自允许从网站下载不信任的应用程序或小程序以提升其权限 (233321)。

  - 处理 XSLT 转换时，从网站下载的不信任的应用程序或小程序可能会提升其权限或导致 JRE 崩溃 (233322)。

  - Java Web Start 中存在三个缓冲区溢出 (233323)。

  - Java Plug-in 中的漏洞可能会允许从网站下载的小程序绕过同源策略并执行本地应用程序 (233324)。

  - JRE Image Processing 库中的多种漏洞可能会允许不信任的应用程序或小程序提升其权限或导致 JRE 崩溃 (233325)。

  - JRE 中的漏洞可能会允许不信任的 JavaScript 代码通过 Java API 提升其权限 (233326)。

  - Java Web Start 中存在至今仍不明的缓冲区溢出 (233327)。

远程主机上安装了 activePDF Server。该服务器用于在企业和 Web 应用程序内提供 PDF 生成和转换。

远程主机上安装的 activePDF 服务器版本包含一个基于堆的缓冲区溢出漏洞，该漏洞可通过发送指定大小小于后续数据实际大小的数据包来触发。
未经身份验证的远程攻击者可能会利用此问题导致受影响的服务崩溃或执行任意代码。

请注意，该服务以 SYSTEM 特权运行，若成功利用，可导致受影响的主机遭到全面破坏。

远程主机上安装了 Netscape Navigator 或 Netscape Browser。所有 Netscape 客户端产品（包括其浏览器）的官方支持于 2008 年 3 月 1 日结束。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

据报告，远程主机上安装的 Skype 版本可能允许远程攻击者诱骗用户通过 skype 界面检索特别构建的内容，从而执行任意代码。

远程主机上安装了 XnView，一款用于查看和转换图形文件的应用程序。

据报告，远程主机上的 XnView 版本包含基于堆栈的缓冲区溢出，当读取特别构建的 Radiance RGBE ('.hdr') 文件时，可以触发该漏洞。如果可以诱骗受影响主机上的用户打开这类文件，攻击者就可以利用此问题在主机上根据此用户的特权执行任意代码。

远程系统上安装了 SonicWALL Global VPN Client。
此软件可用于建立安全的远程连接。

远程主机上安装的 Tivoli Storage Manager (TSM) Express 版本低于 5.3.7.3。因此，该应用程序受到用户提供的长度值触发的基于堆的缓冲区溢出漏洞的影响。这允许未经身份验证的攻击者以 SYSTEM 特权在主机上运行任意代码。

远程 Windows 版本包含的 SMBv2（服务器消息块）协议版本受到多个漏洞的影响。

攻击者可能会利用这些缺陷来提升其全县并获得对远程主机的完全控制。

远程 Trend Micro ServerProtect 版本暴露多种依靠其 RPC 接口的不安全方法，允许未经认证的远程攻击者列出、读取和写入受影响主机上的任意文件。

通过向远程服务发送合法请求，攻击者可能会利用这些功能以 SYSTEM 权限执行代码。

远程 Windows 版本受到 Microsoft Message Queuing Service (MSMQ) 中一个漏洞的影响。

攻击者可能会使用此缺陷以“SYSTEM”权限在远程系统上执行任意代码。

远程主机上安装的 Skype 版本容易遭受 skype4com uri 处理程序中的堆溢出攻击。 

要利用此漏洞，远程攻击者必须诱骗受影响主机上的用户点击特别构建的 Skype URL。

远程 Windows 主机上安装了至少一个 Adobe Flash Player 实例。

远程 Windows 主机上安装的 Lotus Notes 版本无法充分保护应用程序进程间通信所使用的某些内存映射文件。在共享用户环境中，本地用户可能会利用此问题从这些文件中读取信息，导致信息泄露，或者在其中写入数据，注入 Lotus Script 等活动内容。

远程 Microsoft Office 版本不含任何补丁包或安装的版本不再受到支持。

远程主机上已安装 Microsoft Office。

根据其版本，远程主机上安装的 BrightStor ARCserve Backup 受到影响多种组件的多种漏洞的影响。远程攻击者可利用这些问题在无相应授权的情况下执行任意代码、造成拒绝服务或访问特权功能。

根据其版本号，有报告称远程主机上安装的 Sun Java Runtime Environment (JRE) 和/或 Web Start 受到多个问题的影响，可被滥用于移动/复制本地文件、读取或写入本地文件、避开网络访问限制或提升权限。

远程主机正在运行 Microsoft Windows 操作系统之一或 SAMBA 后台程序。可以使用随机帐户以来宾身份登录到该主机。

远程主机正在运行 Microsoft Windows 操作系统之一。可以使用具有空白密码的管理员帐户登录到该主机。

无法连接到远程主机上的 PIPE\winreg。

如果要使用 Nessus 执行基于注册表的检查，注册表检查将不会工作，因为已禁用远程主机上的“远程注册表访问”服务 (winreg) 或无法通过提供的凭据连接到该服务。

根据其引擎版本，远程主机上安装的 BrightStor Hierarchical Storage Manager 存在多个影响其 CsAgent 服务的漏洞，包括缓冲区溢出和 SQL 注入漏洞。未经身份验证的远程攻击者可能会利用这些问题运行任意 SQL 命令、导致受影响的服务崩溃，甚至以 SYSTEM 特权执行任意代码。

远程主机上安装了 VMware Workstation，这是一种用于台式机和笔记本电脑的操作系统虚拟化解决方案，可以在同一主机上运行多个操作系统。

远程主机上安装了 VMware Server，这是一种免费的操作系统虚拟化解决方案，可以在同一主机上运行多个操作系统。

远程主机上安装的 Hexamail 版本受到其 POP3 服务组件中一个缓冲区溢出漏洞的影响，未经身份验证的远程攻击者可利用此漏洞导致服务崩溃，或以 LOCAL SYSTEM 特权在受影响的主机上执行任意代码。

远程 Windows 主机上运行的 Apple iTunes 是一款常见的媒体播放器。

远程 Trend Micro ServerProtect 版本容易受到 RPC 接口中多种缓冲区溢出漏洞的影响。通过向远程主机发送特别构建的请求，攻击者可能会利用这些溢出并在远程主机上以 SYSTEM 权限执行任意代码。

根据其版本号，有报告称远程主机上安装的 Sun Java Runtime Environment (JRE) 在其字体解析代码中存在问题，可能会允许不信任的小程序获得经提升的权限并读取或写入本地文件或者执行本地应用程序等。

远程主机正在运行适用于远程部署和管理操作系统的 IBM Tivoli Provisioning Manager for OS Deployment。 

远程主机上安装的此软件版本的 TFTPD 组件不会处理包含无效“blksize”参数的读取请求。未经身份验证的攻击者可利用此问题，触发除零错误并导致“ramba.exe”服务退出。

远程主机正在运行 Ipswitch IMail，这是一款适用于 Windows 的商业消息传递和协作套件。 

根据其标题，远程主机上所安装 Ipswitch IMail 版本的 IMAP 服务组件中存在多个缓冲区溢出漏洞，其中一个漏洞可在身份验证之前遭到利用，进而以 SYSTEM 特权执行任意代码。 

此外，还有一个拒绝服务问题，可导致 IM Server 未经身份验证便崩溃。

远程主机正在运行的 VERITAS Backup Windows RPC 服务器版本容易受到远程缓冲区溢出的影响。攻击者可能会利用此缺陷在远程主机上执行任意代码或远程禁用此服务。

为利用此缺陷，攻击者需要将特别构建的数据包发送到远程服务。

ID	名称	严重性
33881	MS KB953839：ActiveX Kill Bit 累积安全更新	medium
33819	Sun xVM VirtualBox < 1.6.4 本地权限升级	high
33545	Oracle Java Runtime Environment (JRE) 检测	info
33506	SeaMonkey < 1.1.11 CSSValue Array 内存损坏	high
33505	Firefox < 2.0.0.16 / 3.0.1 多个漏洞	high
33486	Sun Java J2SE 1.4.2 < Update 18 多种漏洞	high
33268	IBM AFP Viewer 插件 SRC 属性缓冲区溢出漏洞	high
33125	Skype 文件：URI 处理安全绕过任意代码执行（无凭据检查）	high
32504	Adobe AIR 检测	info
32398	CA BrightStor ARCserve Backup 多种漏洞 (QO92996)	critical
32395	Foxit Reader 检测	info
32323	Altiris Deployment Solution < 6.9.176 多种漏洞	critical
32130	Cisco Security Agent 检测	info
31857	Symantec AntiVirus 扫描引擎检测	info
31856	已安装 Symantec Mail Security for Microsoft Exchange	info
31852	VLC 检测	info
31788	Safari 检测 (Windows)	info
31728	VMware Player 检测 (Windows)	info
31727	VMware ACE 检测 (Windows)	info
31640	MDaemon IMAP Server FETCH 命令远程缓冲区溢出	high
31356	Sun Java JRE 多种漏洞 (233321-233327)	high
31349	activePDF Server < 3.8.6 数据包处理远程溢出	critical
31343	Netscape Browser 不受支持的版本检测	critical
30206	Skype Web Content Zone 多字段远程代码执行（无凭据检查）	high
30130	XnView RGBE 文件处理缓冲区溢出	high
29999	SonicWALL Global VPN Client 检测	info
29997	IBM Tivoli Storage Manager Express Backup Server Service (dsmsvc.exe) 数据包处理远程溢出	critical
29855	MS07-063: SMBv2 中的漏洞可允许远程代码执行 (942624)（无凭据检查）	critical
29724	Trend Micro ServerProtect for Windows (SpntSvc.exe) StRpcSrv.dll 任意远程代码执行	critical
29314	MS07-065: Message Queuing 中的漏洞可允许远程代码执行 (937894)（无凭据检查）	critical
29250	Skype skype4com URI 处理程序远程堆损坏（无凭据检查）	high
28211	Flash Player 检测	info
27574	IBM Lotus Notes/Domino 客户端内存映射文件权限提升漏洞	medium
27525	Microsoft .NET Framework 补丁包已过时	high
27524	Microsoft Office 检测	info
26970	CA BrightStor ARCserve Backup 多种远程漏洞 (QO91094)	critical
26923	Sun Java JRE / Web Start 多种漏洞（103072、103073、103078、103079、103112）	high
26919	Microsoft Windows SMB 来宾帐户本地用户访问	high
26918	Microsoft Windows SMB 空白管理员密码	critical
26917	Microsoft Windows SMB 注册表：Nessus 无法访问 Windows 注册表	info
26914	BrightStor Hierarchical Storage Manager < r11.6 多种远程漏洞	critical
26201	VMware Workstation 检测	info
26200	VMware Server 检测 (Windows)	info
26015	Hexamail 服务器 pop3 服务 USER 命令远程溢出	critical
25996	Apple iTunes 版本检测（凭据检查）	info
25925	Trend Micro ServerProtect 多种远程溢出	critical
25903	Sun Java JRE 字体解析权限提升 (103024)	high
25738	IBM Tivoli Provisioning Manager for OS Deployment TFTPD 畸形 PRQ 请求 DoS	medium
25737	Ipswitch IMail Server < 2006.21 多种漏洞	critical
25707	Symantec Backup Exec for Windows RPC 制作的 ncacn_ip_tcp 请求远程溢出	high

检测

Nessus 的 Windows 系列

medium

high

info

high

high

high

high

high

info

critical

info

critical

info

info

info

info

info

info

info

high

high

critical

critical

high

high

info

critical

critical

critical

critical

high

info

medium

high

info

critical

high

high

critical

info

critical

info

info

critical

info

critical

high

medium

critical

high