远程主机上安装的 Google Chrome 版本低于 10.0.648.204。Chrome 的此类版本受到多种漏洞影响：

  - 字符串处理函数中存在一个缓冲区错误。
    （问题 #72517）

  - 加载框架的进程中存在一个释放后使用错误。（问题 #73216）

  - 处理 HTML 集合的过程中存在一个释放后使用错误。（问题 #73595）

  - 处理 CSS 的过程中存在一个错误，其可导致过时指针。（问题 #74562）

  - 一个不明错误允许与被破坏的节点层次结构相关的 DOM 树损坏。（问题 #74991）

  - 处理 SVG 文本的过程中存在一个错误，其可导致过时指针。（问题 #75170）

已安装的 SeaMonkey 版本低于 2.0.13。此类版本拥有已过时的 SSL 证书黑名单。 

证书颁发机构 (CA) 已撤销多个针对数个著名公共网站的伪造 SSL 证书。  

如果攻击者引诱某个用户通过一个伪造的证书使用受影响的浏览器并且访问恶意站点，则攻击者可以欺骗此用户，使其相信该站点是合法的。然后，受欺骗的用户可能会向恶意站点发送凭据，或者下载并安装应用程序。

已安装的 Thunderbird 3.1 版本低于 3.1.9。此类版本拥有已过时的 SSL 证书黑名单。 

证书颁发机构 (CA) 已撤销多个针对数个著名公共网站的伪造 SSL 证书。  

如果攻击者引诱某个用户通过一个伪造的证书使用受影响的浏览器并且访问恶意站点，则攻击者可以欺骗此用户，使其相信该站点是合法的。然后，受欺骗的用户可能会向恶意站点发送凭据，或者下载并安装应用程序。

已安装的 Firefox 3.6 版本低于 3.6.16。此类版本拥有已过时的 SSL 证书黑名单。 

证书颁发机构 (CA) 已撤销多个针对数个著名公共网站的伪造 SSL 证书。  

如果攻击者引诱某个用户通过一个伪造的证书使用受影响的浏览器并且访问恶意站点，则攻击者可以欺骗此用户，使其相信该站点是合法的。然后，受欺骗的用户可能会向恶意站点发送凭据，或者下载并安装应用程序。

已安装的 Firefox 版本低于 3.5.18。此类版本拥有已过时的 SSL 证书黑名单。 

证书颁发机构 (CA) 已撤销多个针对数个著名公共网站的伪造 SSL 证书。  

如果攻击者引诱某个用户通过一个伪造的证书使用受影响的浏览器并且访问恶意站点，则攻击者可以欺骗此用户，使其相信该站点是合法的。然后，受欺骗的用户可能会向恶意站点发送凭据，或者下载并安装应用程序。

远程 Windows 主机包含的 Adobe AIR 版本低于 2.6。这些版本受到一个内存损坏漏洞的影响，其可允许在远程系统上执行任意代码，或触发拒绝服务。

根据其版本号，远程 Windows 主机上安装的 TeamViewer 因为在安装期间授予的不安全文件系统权限的缘故，而受到一个权限升级漏洞影响。

启用“远程访问”时，如果管理用户启动桌面应用程序，攻击者可能会以提升的权限执行任意代码。

请注意，此问题不会影响安装在 Windows XP 或 2003 上的 TeamViewer。

远程 Windows 主机上安装有一个远程控制服务 TeamViewer。

远程主机上安装的 Google Chrome 版本低于 10.0.648.134。这些 Chrome 版本包含有漏洞的 Adobe Flash Player 版本。 

远程攻击者可利用此漏洞，诱骗用户查看恶意的不明 SWF 内容，从而导致任意代码执行。 

这个缺陷正在通常环境中被利用。

远程 Windows 主机包含低于 10.2.153.1 的 Adobe Flash Player 版本。此类版本受到一个不明内存损坏漏洞的影响。

远程攻击者可以通过诱骗用户查看恶意构建的 SWF 内容来利用此漏洞，导致任意代码执行。

这个缺陷正在通常环境中被利用。

远程 Windows 主机包含低于 9.4.3 的 Adobe Reader 9.x 或低于 10.1 的 Adobe Reader 10.x。此类版本受 authplay.dll 中的一个不明内存损坏漏洞影响。

远程攻击者可以通过诱骗用户查看恶意构建的 SWF 内容来利用此漏洞，导致任意代码执行。

这个缺陷正在通常环境中被利用。

远程 Windows 主机包含低于 9.4.3 的 Adobe Acrobat 9.x 版本或低于 10.0.2 的 Adobe Acrobat 10.x 版本。此类版本受 authplay.dll 中的一个不明内存损坏漏洞影响。

远程攻击者可以通过诱骗用户查看恶意构建的 SWF 内容来利用此漏洞，导致任意代码执行。

这个缺陷正在通常环境中被利用。

远程 Windows 主机上已安装 F-Secure 安全控件，但并未运行。

远程主机上安装的 Google Chrome 版本低于 10.0.648.133。据报告，此类版本受到样式处理中的内存损坏漏洞影响。

通过诱骗用户打开特别构建的网页，未经认证的远程攻击者能够以运行受影响应用程序的用户的权限在主机上执行任意脚本代码。

远程 Windows 主机含有 HP MFP Digital Sending Software 版本 4.91.0。此版本可能受到一个与设备配置模板相关的认证绕过漏洞影响。 

据报告，本地攻击者可利用此缺陷，取得对 HP MFP Digital Sending Software 控制的 HP 多功能外设 (MFP) 功能的未授权访问权。 

注意：只有在需要认证且之前的设备配置模板并不包含认证设置时，才需要提供的解决方案。

远程 Windows 主机上安装的 Safari 版本低于 5.0.4。因此，它可能受到以下组件中的多个问题的影响：

- ImageIO

- libxml

- WebKit

远程主机上安装的 Google Chrome 版本低于 10.0.648.127。有报告称此类版本受到多种漏洞的影响：

- 可导航或关闭沙盒框架的顶部位置。（问题 #42574，#42765）

- 存在一个跨源错误消息泄漏。（问题 #69187）

- 计数器节点存在一个内存损坏问题。
 （问题 #69628）

- 箱布局中的过时节点存在一个不明问题。（问题 #70027）

- 工作线程存在一个跨源错误消息泄漏。
 （问题 #70336）

- DOM URL 处理中存在一个释放后使用错误。
 （问题 #70442）

- v8 中存在一个同源策略绕过。（问题 #70877）

- 可能可以绕过弹出窗口拦截程序。
 （问题 #70885，#71167）

- 文档脚本生命周期处理中存在一个释放后使用错误。（问题 #71763）

- OGG 容器中存在一个越界写入问题。（问题 #71788）

- 表绘制中存在一个过时指针。（问题 #72028）

- 视频代码中可能使用了一个损坏的越界结构。（问题 #73026）

- 可能造成包含 DataView 对象的应用程序崩溃。（问题 #73066）

- 文本渲染中存在一个转换错误。（问题 #73134）

- WebKit 上下文代码中存在一个过时指针。
 （问题 #73196）

- 堆地址可能在 XSLT 中泄漏。
 （问题 #73716）

- SVG 光标存在一个过时指针。（问题 #73746）

- DOM 树可能因属性处理而损坏。（问题 #74030）

- 通过 RegExp 代码的重新进入，存在一个不明损坏。（问题 #74662）

- v8 中存在一个无效内存。（问题 #74675）

远程主机上运行的 Citrix Secure Gateway 版本存在一个不明代码执行漏洞。据报告，这可允许远程攻击者在 Secure Gateway 处理程序上下文中执行任意代码。

远程主机上运行的 Citrix Secure Gateway 版本存在一个不明的拒绝服务漏洞。提出特别构建请求可导致 100% 的 CPU 使用率，进而造成应用程序无法响应。

远程攻击者可利用此漏洞，通过传送恶意请求，造成应用程序停止接受后续的连接。

远程主机上已安装 Citrix Secure Gateway。此应用程序提供 Citrix XenApp 和客户端设备之间的安全网关。

远程主机上安装了 Microsoft Forefront Endpoint Protection 或其他 Microsoft 的防恶意软件产品。但是，安装存在问题，可能是其服务未运行，或其引擎和/或病毒定义已过期。

远程 Windows 主机上安装的 Apple iTunes 版本低于 10.2。因此，它受到以下组件中许多问题的影响：

- ImageIO

- libxml

- WebKit

已安装的 SeaMonkey 版本低于 2.0.12。此类版本可能会受到多种漏洞的影响：

- 存在多个内存损坏错误，因此可能造成执行任意代码。(MFSA 2011-01)

- 在对“eval()”的递归调用被包装在 try/catch 语句中时，对此类调用的处理中存在错误。此错误导致显示其中不含内容和含不工作按钮的对话框。
 关闭该对话框将导致默认接受该对话框。(MFSA 2011-02)
 - “JSON.stringify”使用的方式中存在一个释放后使用错误，因此可能造成执行任意代码。(MFSA 2011-03)

- JavaScript 引擎的非本地变量内部内存映射中存在一个缓冲区溢出漏洞，可能导致执行代码。(MFSA 2011-04)

- JavaScript 引擎的字符串值内部映射中存在缓冲区溢出漏洞，可能导致执行代码。(MFSA 2011-05)

- 存在一个释放后使用错误，因此可使用 JavaScript 的“工作线程”保持对垃圾回收期间可释放的对象的引用。此漏洞可造成执行任意代码。
 (MFSA 2011-06)

- 存在关于创建极长字符串和将这些字符串插入 HTML 文档的缓冲区溢出错误。此漏洞可造成执行任意代码。(MFSA 2011-07)

- 在类“ParanoidFragmentSink”中存在输入验证错误，其允许 chrome 文档中包含内联的 JavaScript 和“javascript:”URL。请注意，Mozilla 产品中不存在不安全的使用，但是社区生成的扩展可能存在。(MFSA 2011-08)

- 响应插件的请求中收到 HTTP 307 重定向时，存在一个跨站请求伪造 (CSRF) 漏洞。请求在不让插件了解，自定义标头保持不变，甚至经过源的情况下转发到新位置。(MFSA 2011-10)

已安装的 Thunderbird 3.1 版本低于 3.1.8。
此类版本可能会受到多种漏洞的影响：

  - 存在多个内存损坏错误，可导致执行任意代码。(MFSA 2011-01)

  - 在类“ParanoidFragmentSink”中存在输入验证错误，允许 chrome 文档中包含内联的 JavaScript 和“javascript: ”URL。请注意，Mozilla 产品中不存在不安全的使用，但是社区生成的扩展可能存在。(MFSA 2011-08)

  - 存在与 JPEG 解码相关的缓冲区溢出，可能导致任意代码执行。(MFSA 2011-09)

已安装的 Firefox 3.6 版本低于 3.6.14。此类版本可能会受到多种漏洞的影响：

- 存在多个内存损坏错误，因此可能造成执行任意代码。(MFSA 2011-01)

- 在对“eval()”的递归调用被包装在 try/catch 语句中时，对此类调用的处理中存在错误。此错误导致显示其中不含内容和含不工作按钮的对话框。
 关闭该对话框将导致默认接受该对话框。(MFSA 2011-02)

- “JSON.stringify”使用的方法中存在一个释放后使用错误，可允许执行任意代码。(MFSA 2011-03)

- JavaScript 引擎的非本地变量内部内存映射中存在一个缓冲区溢出漏洞，可能导致执行代码。(MFSA 2011-04)

- JavaScript 引擎的字符串值内部映射中存在缓冲区溢出漏洞，可能导致执行代码。(MFSA 2011-05)

- 存在一个释放后使用错误，因此可使用 JavaScript 的“工作线程”保持对垃圾回收期间可释放的对象的引用。此漏洞可造成执行任意代码。
 (MFSA 2011-06)

- 存在关于创建极长字符串和将这些字符串插入 HTML 文档的缓冲区溢出错误。此漏洞可造成执行任意代码。(MFSA 2011-07)

- 在类“ParanoidFragmentSink”中存在输入验证错误，其允许 chrome 文档中包含内联的 JavaScript 和“javascript:”URL。请注意，Mozilla 产品中不存在不安全的使用，但是社区生成的扩展可能存在。(MFSA 2011-08)

- 存在与 JPEG 解码相关的缓冲区溢出，并可能导致任意代码执行。(MFSA 2011-09)

- 响应插件的请求中收到 HTTP 307 重定向时，存在一个跨站请求伪造 (CSRF) 漏洞。请求在不让插件了解，自定义标头保持不变，甚至经过源的情况下转发到新位置。(MFSA 2011-10)

已安装的 Firefox 3.5 版本低于 3.5.17。此类版本可能会受到多种漏洞的影响：

- 存在多个内存损坏错误，因此可能造成执行任意代码。（MFSA 2010-74、MFSA 2011-01）

- 在对“eval()”的递归调用被包装在 try/catch 语句中时，对此类调用的处理中存在错误。此错误导致显示其中不含内容和含不工作按钮的对话框。
 关闭该对话框将导致默认接受该对话框。(MFSA 2011-02)

- “JSON.stringify”使用的方法中存在一个释放后使用错误，可允许执行任意代码。(MFSA 2011-03)

- JavaScript 引擎的非本地变量内部内存映射中存在一个缓冲区溢出漏洞，可能导致执行代码。(MFSA 2011-04)

- JavaScript 引擎的字符串值内部映射中存在缓冲区溢出漏洞，可能导致执行代码。(MFSA 2011-05)

- 存在一个释放后使用错误，因此可使用 JavaScript 的“工作线程”保持对垃圾回收期间可释放的对象的引用。此漏洞可造成执行任意代码。
 (MFSA 2011-06)

- 存在关于创建极长字符串和将这些字符串插入 HTML 文档的缓冲区溢出错误。此漏洞可造成执行任意代码。(MFSA 2011-07)

- 在类“ParanoidFragmentSink”中存在输入验证错误，其允许 chrome 文档中包含内联的 JavaScript 和“javascript:”URL。请注意，Mozilla 产品中不存在不安全的使用，但是社区生成的扩展可能存在。(MFSA 2011-08)

- 响应插件的请求中收到 HTTP 307 重定向时，存在一个跨站请求伪造 (CSRF) 漏洞。请求在不让插件了解，自定义标头保持不变，甚至经过源的情况下转发到新位置。(MFSA 2011-10)

安装的 Wireshark 版本为低于 1.2.15 的 1.0.x 或 1.2.x 或低于 1.4.4 的 1.4.x。这些版本受到以下漏洞的影响：

- BER 分析器可能会无限循环。（缺陷 #1516）

- 在 NTLMSSP 分析器中可能会发生崩溃。（缺陷 #5157）

- 在 pcap-ng 文件的处理中存在一个错误，可造成应用程序释放未初始化的指针。（缺陷 #5652）

- 在 pcap-ng 文件中处理大长度的数据包时存在一个错误。这可能会导致应用程序崩溃。（缺陷 #5661）

- LDAP 和 SMB 分析器中存在一个堆栈溢出漏洞。（缺陷 #5717）

- 在处理畸形 6LoWPAN 数据包时存在一个错误。这只会影响 32 位平台，而且可能导致应用程序崩溃。（缺陷 #5722）

- 在大 LDAP 筛选器字符串的处理中存在一个错误，可造成应用程序消耗过量内存。（缺陷 #5732）

远程主机上安装的 Google Chrome 版本低于 9.0.597.107。有报告称此类版本受到多种漏洞的影响：

  - URL 栏操作中存有一个不明错误，其可允许欺骗攻击。（问题 #54262）

  - 处理 JavaScript 对话框的过程中出现一个不明错误。（问题 #63732）

  - 处理 CSS 节点的过程中出现一个不明错误，其可将过时指针留在内存中。
    （问题 #68263）

  - 处理关键帧规则的过程中出现一个不明错误，其可将过时指针留在内存中。
    （问题 #68741）

  - 处理表单控件的过程中出现一个不明错误，其可导致应用程序崩溃。
    （问题 #70078）

  - 渲染 SVG 动画及其他 SVG 内容的过程中出现一个不明错误，其可将过时指针留在内存中。（问题 #70244、#71296）

  - 处理表格的过程中出现一个不明错误，其可留下过时节点。（问题 #71114）

  - 处理表格的过程中出现一个不明错误，其可将过时指针留在内存中。（问题 #71115）

  - 处理 XHTML 的过程中出现一个不明错误，其可留下过时节点。（问题 #71386）

  - 处理 textarea 元素的过程中出现一个不明错误，其可导致应用程序崩溃。（问题 #71388）

  - 处理设备方向的过程中出现一个不明错误，其可将过时指针留在内存中。
    （问题 #71595）

  - WebGL 中出现一个不明错误，其允越界内存访问。（问题 #71717、#71960）

  - 处理 textarea 元素的过程中出现一个整数溢出，其可导致应用程序崩溃。（问题 #71855）

  - 出现一个不明错误，其会泄露内部扩展函数。（问题 #72214）

  - 处理被阻断插件的过程中出现一个释放后使用错误。（问题 #72437）

  - 处理布局的过程中出现一个不明错误，其可将过时指针留在内存中。
    （问题 #73235）

可以通过读取注册表项“HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\CSDVersion”确定 Windows 7 / Server 2008 R2 系统的服务包版本。

远程 Windows 主机上安装的 Foxit Reader 版本低于 4.3.1.0218。因此，该服务器受到多个漏洞的影响：

  - 解析某些 ICC 区块时存在一个整数溢出情况。攻击者可利用此缺陷，通过 PDF 文件中特别构建的 ICC 区块，造成基于堆的缓冲区溢出，进而导致执行任意代码。(CVE-2011-0332)

  - 与 createDataObject() 函数有关的 JavaScript API 中存在一个缺陷。攻击者可利用此缺陷，通过使用该函数调用的特别构建的 PDF 文件，创建或覆盖任意文件。

远程系统上安装了存在漏洞的 Microsoft 恶意软件保护引擎 (MMPE) 版本。MMPE 一般随附于 Microsoft 防恶意软件产品，如：Windows Live OneCare、Microsoft Security Essentials、Microsoft Forefront Client Security、Microsoft Forefront Client Security、Microsoft Forefront Endpoint Protection 2010 和 Microsoft Malicious Software Removal Tool。

本地用户可通过在 Microsoft Malware Protection Engine 进行系统扫描前，创建特别构建的注册表项，从而取得本地系统权限。

远程 Windows 主机上安装的 Symantec IM Manager 版本低于8.4.17。“IMAdminSchedTask.asp”页面暴露的“ScheduleTask”方法未正确审查用户对 POST 变量的输入，便将其用于“eval()”呼叫。

如果可诱骗已登录控制台的用户访问恶意链接，则此问题即可被利用于注入及执行任意 ASP 代码，并入侵受影响的应用程序。

DellSystemLite.Scanner ActiveX 控件是 Dell 推出的用于确认系统相关软件的组件，其安装于远程 Windows 主机上，据报告受到多个漏洞的影响：

- 'GetData()' 方法中存在一个输入验证漏洞，利用这个漏洞，可通过传送给 'fileID' 参数的目录遍历说明符，泄露任意文本文件的内容。

- 不安全的属性 'WMIAttributesOfInterest'，允许分配任意 WMI 查询语言语句，其可被利用来泄露系统信息。

远程 Windows 主机上安装的 Trend Micro Control Manager 所包含的 Message Routing Framework 模块 (mrf.exe) 版本无法在用来建构错误消息之前，先对攻击者控制的数据执行充分的边界检查。攻击者可利用此问题，在远程系统上执行任意代码。

远程主机上安装的 Pidgin 版本低于 2.7.10。这些版本可能受到一个信息泄露漏洞影响，原因是应用程序未正确清除“libpurple/cipher.c”中使用的某些数据结构便进行释放。攻击者可能利用缺陷，从 libpurple 所释放的内存区域提取部分信息。

远程 Windows 主机上安装的 VMware vCenter Update Manager 版本为低于 Update 3 的 4.0 或低于 Update 1 的 4.1。因此所安装的版本可能受到内嵌 Jetty Web 服务器中的多个漏洞影响：

- 一个目录遍历漏洞，允许未经认证的远程攻击者从远程主机取得文件。(CVE-2009-1523)

- 一个跨站脚本漏洞，允许远程攻击者在用户的浏览器中执行任意脚本代码。(CVE-2009-1524)

安装在远程主机上的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 6 Update 24 / 5.0 Update 28 / 1.4.2_30。此类版本可能会受到以下组件中安全问题的影响：

- Deployment
 - HotSpot
 - Install
 - JAXP
 - Java Language
 - JDBC
 - Launcher
 - Networking
 - Security
 - Sound
 - Swing
 - XML Digital Signature
 - 2D

通过使用提供的凭据连接到远程主机，此插件通过 WMI 枚举安装在远程主机上的快速修复工程更新。

在远程主机上运行的 IIS FTP 服务具有基于堆的缓冲区溢出漏洞。“TELNET_STREAM_CONTEXT::OnSendData”函数无法对用户输入进行正确的审查，从而导致缓冲区溢出。

未经认证的远程攻击者可利用此问题执行任意代码。

远程主机上安装的交互式反汇编程序 IDA Pro 的版本为 5.7 或 6.0，且包含的 Mach-O 加载程序版本受到一个缓冲区溢出漏洞影响。

通过诱骗用户使用受影响的加载程序打开特别构建的 Mac OS X Mach-O 文件，攻击者可以执行需要用户权限的任意代码。

远程 Windows 主机包含的一个 Adobe Shockwave Player 版本低于 11.5.9.620。此类版本可能会受到以下问题的影响：

-“dirapi.dll”模块中存在的可能允许任意代码执行的多个不明错误。（CVE-2010-2587、CVE-2010-2588、CVE-2010-4188）

- “dirapi.dll”模块中存在一个与整数溢出有关的错误，可能允许任意代码执行。(CVE-2010-2589)

- 据报告，与“Settings”窗口和未加载的不明库相关的不明兼容性组件中存在一个释放后使用错误。据报告，此错误允许在访问构建的恶意网站时执行任意代码。(CVE-2010-4092)

- 存在多个不明错误，可能允许执行任意代码或造成内存损坏。攻击载体不明。（CVE-2010-4093、CVE-2010-4187、CVE-2010-4190、CVE-2010-4191、CVE-2010-4192、CVE-2010-4306、CVE-2011-0555）

-“IML32”模块中存在一个输入验证错误，可能允许在处理 Director 影片中包含的 GIF 图像全局颜色表大小时执行任意代码。(CVE-2010-4189)

- 存在一个不明输入验证错误，可能允许通过不明矢量执行任意代码。(CVE-2010-4193)

-“dirapi.dll”模块中存在一个不明输入验证错误，可能允许通过不明矢量执行任意代码。(CVE-2010-4194)

- 解析包含记录类型“0xFFFFFF45”的 3D 资产时，“3D Assets”模块中存在整数溢出错误。此错误可能允许任意代码执行。(CVE-2010-4196)

-“TextXtra.x32”模块的“DEMUX”区块解析部分中存在一个输入验证错误。此错误可能允许任意代码执行。(CVE-2010-4195)

- 存在一个不明缓冲区溢出错误，可能允许通过不明矢量执行任意代码。(CVE-2010-4307)

-“Font Xtra.x32”模块的“PFR1”区块解析部分中存在错误。此错误可能允许任意代码执行。(CVE-2011-0556)

- 存在一个不明整数溢出错误，可能允许通过不明矢量执行任意代码。(CVE-2011-0557)

-“Font Xtra.x32”模块中存在一个与符号相关的错误，可能允许执行任意代码。
 (CVE-2011-0569)

远程 Windows 主机包含低于 10.2.152.26 的 Adobe Flash Player 版本。此类版本可能会受到多种漏洞的影响：

- 存在一个可导致代码执行的整数溢出。(CVE-2011-0558)

- 存在多个内存损坏漏洞，可导致执行代码。（CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0607、CVE-2011-0608）

- 存在一个库加载漏洞，可导致代码执行。(CVE-2011-0575)

- 存在一个字体解析漏洞，可导致代码执行。(CVE-2011-0577)

远程主机上安装的 Adobe Reader 版本低于 10.0.1 / 9.4.2 / 8.2.6。有报告称此类版本受到多种漏洞的影响：

- 存在多个输入验证漏洞，可导致代码执行。（CVE-2010-4091、CVE-2011-0586、CVE-2011-0587、CVE-2011-0604） - 存在多个库加载漏洞，可导致代码执行。（CVE-2011-0562、CVE-2011-0570、CVE-2011-0575、CVE-2011-0588） - 存在多个内存损坏漏洞，可导致代码执行。（CVE-2011-0563、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0589、CVE-2011-0606、CVE-2011-0607、CVE-2011-0608） - 存在一个只有 Windows 中才有的文件权限问题，可导致权限升级。(CVE-2011-0564) - 存在一个不明漏洞，可导致应用程序崩溃或可能导致代码执行。(CVE-2011-0565) 
 - 存在多个映像解析内存损坏漏洞，可导致执行代码。（CVE-2011-0566、CVE-2011-0567、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0602、CVE-2011-0603）

- 存在一个不明漏洞，可导致应用程序崩溃或可能导致代码执行。(CVE-2011-0585)

- 存在多个 3D 文件解析输入验证漏洞，可导致执行代码。
 （CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0595、CVE-2011-0600）
 - 存在多个字体解析输入验证漏洞，可导致执行代码。（CVE-2011-0594、CVE-2011-0577）

- 存在一个整数溢出漏洞，可导致代码执行。(CVE-2011-0558)

远程主机上安装的 Adobe Acrobat 版本低于 10.0.1 / 9.4.2 / 8.2.5。有报告称此类版本受到多种漏洞的影响：

- 存在多个输入验证漏洞，可导致代码执行。（CVE-2010-4091、CVE-2011-0586、CVE-2011-0587、CVE-2011-0604） - 存在多个库加载漏洞，可导致代码执行。（CVE-2011-0562、CVE-2011-0570、CVE-2011-0575、CVE-2011-0588） - 存在多个内存损坏漏洞，可导致代码执行。（CVE-2011-0563、CVE-2011-0559、CVE-2011-0560、CVE-2011-0561、CVE-2011-0571、CVE-2011-0572、CVE-2011-0573、CVE-2011-0574、CVE-2011-0578、CVE-2011-0589、CVE-2011-0606、CVE-2011-0607、CVE-2011-0608） - 存在一个只有 Windows 中才有的文件权限问题，可导致权限升级。(CVE-2011-0564) - 存在一个不明漏洞，可导致应用程序崩溃或可能导致代码执行。(CVE-2011-0565) 
 - 存在多个映像解析内存损坏漏洞，可导致执行代码。（CVE-2011-0566、CVE-2011-0567、CVE-2011-0596、CVE-2011-0598、CVE-2011-0599、CVE-2011-0602、CVE-2011-0603）

- 存在一个不明漏洞，可导致应用程序崩溃或可能导致代码执行。(CVE-2011-0585)

- 存在多个 3D 文件解析输入验证漏洞，可导致执行代码。
 （CVE-2011-0590、CVE-2011-0591、CVE-2011-0592、CVE-2011-0593、CVE-2011-0595、CVE-2011-0600）
 - 存在多个字体解析输入验证漏洞，可导致执行代码。（CVE-2011-0594、CVE-2011-0577）

- 存在一个整数溢出漏洞，可导致代码执行。(CVE-2011-0558)

远程主机上安装的 Google Chrome 版本低于 9.0.597.94。有报告称此类版本受到多种漏洞的影响：

  - 处理与过时指针有关的动画事件时，存在一个错误。（问题 #67234）

  - SVG 字体的处理过程存在一个错误，其允许尝试使用已释放的资源。
    （问题 #68120）

  - 处理与过时指针有关的匿名区块时，存在一个错误。（问题 #69556）

  - 插件的处理过程中存在错误，其允许发生超出边界读取。（问题 #69970）

  - 处理内存不足的状况时存在一个错误，其无法一律允许处理程序正确终止。（问题 #70456）

ConfigMgr 将其管理的客户端、操作系统版本，以及客户端所安装的软件程序包等信息存储在数据库中。其中许多信息均可通过 Windows Management Instrumentation (WMI) 泄露。通过查询 WMI，即可取得受管理客户端的相关信息。 

此脚本可提取 ConfigMgr 所探索系统的相关信息，其中包含 Windows 客户端及其他基于非 Windows 的系统。 

提取的信息包括所探索系统的名称和 IP 地址。如果在系统上安装 ConfigMgr 客户端，则该系统的操作系统版本、客户端的类型和版本等信息都会传回。

用于将电子签名与 Topaz 签名板集成并安装在远程 Windows 主机上的 SigPlus Pro ActiveX 控件的版本低于 4.29。据报告，这些版本受到以下漏洞的影响：

  - “SetLogFilePath()”方法允许通过“SigMessage()”等方法在指定位置创建日志文件，其中可能含有受攻击者控制的内容。(CVE-2011-0323)

  - 处理“KeyString”属性时以及处理“SetLocalIniFilePath()”和“SetTablePortPath()”方法时，可利用边界错误造成基于堆的缓冲区溢出。(CVE-2011-0324)

用于将电子签名与 Topaz 签名板集成并安装在远程 Windows 主机上的 SigPlus Pro ActiveX 控件的版本低于 3.95。据报告，这些版本中存在一个基于堆栈的缓冲区溢出，会允许通过“LCDWriteString”方法的过长“HexString”参数值执行任意代码。

远程主机上安装的 Oracle Document Capture 客户端可能受到多种漏洞的影响：

  - Import Export 实用工具中存在一个不明漏洞。攻击者可利用此漏洞影响完整性。(CVE-2010-3598)

  - 存在一个与 EasyMail ActiveX 控件 (emsmtp.dll) 相关的信息泄露漏洞。
    (CVE-2010-3595)

  - “Actbar2.ocx”和“empop3.dll”ActiveX 控件中不安全的方法可被利用于覆盖任意文件。(CVE-2010-3591)

  - NCSEcw.dll ActiveX 控件的“WriteJPG()”方法中的一个错误可被利用于覆盖任意文件或可能造成缓冲区溢出。(CVE-2010-3599)

  - Internal Operations 组件中存在不明漏洞。(CVE-2010-3592)

请注意，NCSEcw.dll 控件实际上是来自 Intergraph 的 ERDAS ECW/JP2 SDK 开发工具包。另请注意，Nessus 尚未对此问题进行测试，而仅依赖于是否存在受影响的 ActiveX 组件。

远程主机上安装的 Google Chrome 版本低于 9.0.597.84。因此，有报告称它受到多种漏洞的影响：

  - 图像加载中存在一个释放后使用问题。
    （问题 #55381）

  - 存在一个与跨源拖放有关的不明问题。（问题 #59081）

  - 处理缺少密钥的扩展模块时可发生浏览器崩溃。（问题 #62791）

  - 存在一个与 PDF 事件处理程序有关的浏览器崩溃问题。（问题 #64051）

  - 存在一个与自动填充配置文件合并有关的不明问题。（问题 #65669）

  - 存在一个与卷设置错误有关的浏览器崩溃问题。（问题 #68244）

  - 音频处理存在一个争用条件。
    （问题 #69195）

ID	名称	严重性
52975	Google Chrome < 10.0.648.204 多个漏洞	high
52769	SeaMonkey < 2.0.13 无效 HTTP 证书	medium
52768	Mozilla Thunderbird 3.1 < 3.1.9 无效 HTTP 证书	medium
52767	Firefox 3.6 < 3.6.16 无效 HTTP 证书	medium
52766	Firefox < 3.5.18 无效 HTTP 证书	medium
52755	Adobe AIR < 2.6 不明内存损坏 (APSB11-05)	high
52716	TeamViewer 不安全目录权限的权限升级	medium
52715	TeamViewer 版本检测	info
52713	Google Chrome < 10.0.648.134 不明的 Adobe Flash Player	high
52673	Flash Player < 10.2.153.1 不明内存损坏 (APSB11-05)	high
52672	Adobe Reader 9.x / 10.x 不明内存损坏 (APSB11-06)	high
52671	Adobe Acrobat 9.x / 10.x 不明内存损坏 (APSB11-06)	high
52668	F-Secure Anti-Virus 检测和状态	critical
52657	Google Chrome < 10.0.648.133 代码执行	high
52614	HP MFP Digital Sending Software 4.91.0 本地认证绕过	low
52613	Safari < 5.0.4 多种漏洞	high
52589	Google Chrome < 10.0.648.127 多种漏洞	high
52547	Citrix Secure Gateway 不明远程代码执行	high
52546	Citrix Secure Gateway 不明的 DoS	medium
52545	Citrix Secure Gateway 已安装	info
52544	Microsoft Forefront Endpoint Protection / System Center Endpoint Protection / 防恶意软件客户端检测	critical
52534	Apple iTunes < 10.2 多种漏洞（凭据检查）	high
52533	SeaMonkey < 2.0.12 多种漏洞	high
52532	Mozilla Thunderbird 3.1 < 3.1.8 多种漏洞	high
52531	Firefox 3.6 < 3.6.14 多种漏洞	high
52530	Firefox 3.5 < 3.5.17 多种漏洞	high
52502	Wireshark < 1.2.15/1.4.4 多种漏洞	high
52501	Google Chrome < 9.0.597.107 多个漏洞	high
52459	Microsoft Windows SMB 注册表：Win 7 / Server 2008 R2 Service Pack 检测	info
52458	Foxit Reader < 4.3.1.0218 多个漏洞	high
52456	MS KB2491888：Microsoft Malware Protection Engine (MMPE) 权限升级	high
52052	Symantec IM Manager IMAdminSchedTask.asp Eval 代码注入远程代码执行 (SYM11-004)	high
52045	Dell DellSystemLite.Scanner ActiveX 控件存在多个漏洞	medium
52044	Trend Micro Control Manager mrf.exe 堆栈溢出	critical
52042	Pidgin < 2.7.10 信息泄露	medium
52014	VMSA-2010-0012：适用于 Jetty Web 服务器的 VMware vCenter Update Manager 补丁	medium
52002	Oracle Java SE 多种漏洞（2011 年 2 月 CPU）	critical
52001	WMI QuickFixEngineering (QFE) 枚举	info
51956	MS11-004：Internet 信息服务 (IIS) FTP 服务中的漏洞可导致远程代码执行 (2489256)（无凭据检查）	critical
51938	IDA Pro Mach-O 加载程序缓冲区溢出	high
51936	Shockwave Player < 11.5.9.620 (APSB11-01)	critical
51926	Flash Player < 10.2.152.26 多种漏洞 (APSB11-02)	high
51925	Adobe Reader < 10.0.1/9.4.2/8.2.6 多种漏洞 (APSB11-03)	high
51924	Adobe Acrobat < 10.0.1 / 9.4.2 / 8.2.5 多种漏洞 (APSB11-03)	high
51921	Google Chrome < 9.0.597.94 多个漏洞	high
51902	Microsoft System Center Configuration Manager 数据库信息	info
51895	SigPlus Pro ActiveX 控件 < 4.29 多种漏洞	high
51894	SigPlus Pro ActiveX 控件 LCDWriteString() 方法 HexString 参数溢出	high
51873	Oracle Document Capture 多种漏洞	critical
51872	Google Chrome < 9.0.597.84 多个漏洞	high

检测

Nessus 的 Windows 系列

high

medium

medium

medium

medium

high

medium

info

high

high

high

high

critical

high

low

high

high

high

medium

info

critical

high

high

high

high

high

high

high

info

high

high

high

medium

critical

medium

medium

critical

info

critical

high

critical

high

high

high

high

info

high

high

critical

high