远程主机上安装的 Google Chrome 版本低于 6.0.472.62。有报告称此类版本受到多种漏洞的影响：

  - 存在一个包含错误格式 SVG 的转换错误。（问题 #55114）

  - SPDY 协议中管理缓冲区的方式错误。
    （问题 #55119）

  - 存在一个跨源属性污染问题。
    （问题 #55350）

远程主机上安装的 Google Chrome 版本低于 6.0.472.59。有报告称此类版本受到多种漏洞的影响：

  - 解析过程中使用文档 API 时存在一个释放后使用错误。（问题 #50250）

  - SVG 样式中存在一个释放后使用错误。
   （问题 #50712）

  - 嵌套的 SVG 元素存在一个释放后使用错误。
   （问题 #51252）

  - 处理控制台时存在一个争用条件。
    （问题 #51919）

  - 拦截弹出窗口时发生不可能出现的浏览器崩溃。
    （问题 #53176）

  - 地理位置中存在一个内存损坏错误。
    （问题 #53394）

  - 出现一个错误，无法提示扩展历史记录访问。（问题 #54006）

远程主机受到 SMB 服务器中多个漏洞的影响，可能会允许攻击者执行任意代码或执行针对远程主机的拒绝服务。

这些漏洞取决于对共享驱动器的访问权限，但是不一定需要凭据。

此插件使用提供的凭据连接到远程 Windows 主机，借由 WMI 来枚举防火墙规则。

远程主机上安装的 Google Chrome 版本低于 6.0.472.53。因此，有报告称它受到多种漏洞的影响：

  - 可通过空白框架目标绕过弹出窗口拦截程序。（问题 #34414）

  - 可通过同形异义序列在视觉上欺骗 URL 列。（问题 #37201）

  - 对设置剪贴板内容的限制不够严格。（问题 #41654）

  - SVG 筛选器存在一个过时指针。（问题 #45659）

  - 可枚举已安装的扩展。
    （问题 #45876）

  - WebSockets 中的一个不明漏洞可导致浏览器 NULL 崩溃。（问题 #46750、#51846）

  - 通知演示者中存在一个释放后使用错误。（问题 #50386）

  - 通知权限中存在一个不明内存损坏问题。（问题 #50839）

  - WebSockets 中存在多个不明整数错误。
    （问题 #51360、#51739）

  - 计数器节点存在一个内存损坏问题。
    （问题 #51653）

  - Chrome 可能会存储过量的自动完成条目。（问题 #51727）

  - focus 处理过程中存在一个过时指针。（问题 #52443）

  - 存在一个 Sandbox 参数反序列化错误。
    （问题 #52682）

  - 存在一个不明跨源图像窃取问题。
    （问题 #53001）

通过使用提供的凭据连接到远程注册表，Nessus 可确定远程系统上安装的处理器架构、内部版本实验室字符串和 Windows 操作系统版本。

远程主机缺少 Microsoft KB2264107 或相关联的注册表更改（它们提供用于缓解二进制植入或 DLL 预加载攻击的机制）。

解决 DLL 依存关系时，当前工作目录中存在未安全实现的应用程序。如果应用程序的当前工作目录中存在与所需 DLL 同名的恶意 DLL，则会加载恶意 DLL。

远程攻击者可以利用此漏洞，方法是欺骗用户通过包含恶意 DLL 的网络共享或 WebDAV 文件夹来访问易受攻击的应用程序，从而导致任意代码执行。

远程主机受到 SMB 服务器中多个漏洞的影响，可能会允许攻击者执行任意代码或执行针对远程主机的拒绝服务。这些漏洞取决于对共享驱动器的访问权限，但是不一定需要凭据。

远程主机上安装的 Google Chrome 版本低于 5.0.375.127。有报告称此类版本受到多种漏洞的影响：

  - 文件对话框存在一个内存损坏漏洞。（问题 #45400）

  - 处理 SVG 文件时存在一个内存损坏漏洞。（问题 #49596）

  - 存在一个因文本编辑的转换错误所导致的漏洞。（问题 #49628）

  - 存在一个可能允许通过历史记录缺陷进行地址栏欺骗的漏洞。（问题 #49964）

  - MIME 类型处理中存在一个内存损坏漏洞。（问题 #50515、#51835）

  - 存在一个因通知缺陷造成的关机崩溃所导致的漏洞。（问题 #50553）

  - 如果用户可能会输入密码，则可在地址栏自动提示中触发一个漏洞。
    （问题 #51146）

  - ruby 支持中存在一个内存损坏漏洞。（问题 #51654）

  - 地理位置支持中存在一个内存损坏漏洞。（问题 #51670）

通过查询 WMI 类“Win32_ComputerSystemProduct”，可能提取关于计算机系统的产品信息，例如 UUID、IdentifyingNumber、供应商，等等。

已安装的 Wireshark 或 Ethereal 版本可能会受到多种漏洞的影响。 

  - SigComp 通用解压虚拟机分析器可能存在一个缓冲区溢出问题。（缺陷 4867）

  - ANS.1 BER 分析器可能耗尽堆栈内存。（缺陷 4984）

  - GSM A RR 分析器受到拒绝服务问题影响。（缺陷 4897）

  - IPMI 分析器可陷入无限循环。（缺陷 5053）

已安装的 Firefox 版本为 3.6.7。此版本可能受到一个内存损坏漏洞影响，进而可导致执行任意代码。(MFSA 2010-48)

远程 Windows 主机上安装了一个 No-IP Windows 动态更新客户端。此软件预期用于将动态 IP 地址（例如在家庭宽带或拨号连接中发现的 IP 地址）映射至静态主机名（例如 www.example.com）。也可被滥用于托管企业、大学或其他组织内的未批准服务。

远程主机上安装的 Pidgin 版本低于 2.7.2。这些版本在处理畸形的 X-Status 消息时存在一个拒绝服务漏洞，这是因为 oscar 协议插件中的空指针引用所导致。

远程主机上安装了 HP Insight Control Power Management。

远程 Windows 主机上安装的 Apple iTunes 版本低于 9.2.1。这些版本可能会受到在处理“itpc:” URL 时发生的缓冲区溢出漏洞的影响，因为该漏洞允许攻击者在远程主机上执行任意代码。 

为利用此漏洞，攻击者需要将畸形 itpc: link 发送给远程主机上的用户并等待其单击它。

远程主机运行的是 Microsoft Windows 2000。Microsoft 不再支持此操作系统版本。

缺少支持意味着供应商将不再发布该操作系统的任何新的安全修补程序。因此，它可能包含某些安全漏洞。

远程主机上安装的 Google Chrome 版本低于 5.0.375.99。因此，有报告称它受到多种漏洞的影响：

  - 一个不明错误允许以 WebGL 越界读取。（问题 #42396）

  - 在隔离沙盒 iframe 的进程中存在一个不明错误。（问题 #42575、#42980）

  - 处理无效 SVG 图像的过程中存在一个不明内存损坏错误。（问题 #43488）

  - 实现双向算法的过程中存在一个不明内存损坏错误。
     （问题 #44424）

  - 处理某些无效图像的过程中存在一个不明错误，其可导致应用程序崩溃。
     （问题 #45164）

  - 处理 PNG 图像的过程中存在一个不明内存损坏错误，其可导致应用程序崩溃。（问题 #45983）

  - 处理 CSS 的过程中存在一个不明内存损坏错误。（问题 #46360）

  - 处理打印对话框的过程中存在一个不明错误。（问题 #46575）

  - 处理模式对话框的过程中存在一个不明错误，其可导致应用程序崩溃。
     （问题 #47056）

远程主机上安装的 Opera 版本低于 10.60。此类版本可能会受到以下问题的影响：

  - 在用户单击链接后插入的延迟未正确运行，并允许用户通过双击与下载对话框立即交互。如果下载对话框出现在指针位置下方，这可导致从网站非预期执行程序。(957)

  - 文件名与路径已从剪贴板中取出的文件可能在未经用户授权的情况下无意间上传至服务器。这并不需要用户重点关注文件输入，并贴上剪贴板内容。(958)

远程主机上安装了 SolarWinds TFTP Server。

远程主机上运行的 Symantec AppStream 或 Symantec Workspace Streaming 版本存在一个远程代码执行漏洞。
客户端未正确认证服务器即下载可用的文件。

远程攻击者可设置恶意的 Workspace Streaming 服务器，进而利用此漏洞，强制客户端在未与用户互动的情况下，下载任意文件。这可能导致执行任意代码。

如果远程攻击者可诱骗受影响主机上的用户访问含有特别构建的“hcp: //”URL 的恶意网页，便可利用 Windows 帮助及支持中心内一个尚未修补的漏洞（因无法验证使用 HCP 协议的 URL 而引发），在需要用户权限的主机上执行任意代码。

根据其版本号，远程 Windows 主机上安装的 Sophos Anti-Virus 受到本地权限升级漏洞的影响。本地攻击者可利用此缺陷在内核模式下执行任意代码，并由此完全控制受影响的系统。

远程主机上安装的 Google Chrome 版本低于 5.0.375.55。因此，有报告称它受到多种漏洞的影响：

  - URL 没有紧密地匹配安全浏览规范。（问题 #7713）

  - 可能通过卸载事件处理程序欺骗 URL。
    （问题 #16535）

  - 安全浏览互动中存在一个内存错误。
    （问题 #30079）

  - 可能绕过白名单模式插件拦截程序。（问题 #39740）

  - 拖放操作存在一个内存错误。（问题 #41469）

  - 未在扩展上下文中正确执行 JavaScript。（问题 #42228）

远程 Windows 主机包含的 HP MFP Digital Sending Software 版本低于 4.18.3。这些版本可能会受到不明认证绕过漏洞的影响。 

据报告，本地攻击者可利用此缺陷获得对 HP Digital Sending Software 控制的 HP 多功能外设 (MFP) 的“发送至电子邮件”与其他功能的未经授权的访问权限。

远程 Windows 主机上有 HP MFP Digital Sending Software，其启用 HP Multifunction Peripheral (MFP) 以将经过扫描的文档直接发送至数种目标类型的应用程序。

远程 Windows 主机上安装了 Scootersoft Beyond Compare（一个用于比较文件和文件夹的应用程序）。

远程主机上安装了一个 HP Virtual Machine Manager (VMM)。VMM 可对于多个虚拟化平台提供集中管理功能。

远程主机上安装的 Opera 版本低于 10.53。此类版本可能会受到以下问题的影响：

  - 攻击者可通过滥用对修改文档内容的脚本的多个异步调用来引用未初始化值，进而导致应用程序崩溃或造成任意代码执行。(953)

远程主机上运行的 Windows Media Services 版本受到 Unicast Service 组件中基于堆栈的缓冲区溢出情况的影响，这是未正确审查用户提供的输入所致。
未经身份验证的远程攻击者可利用此漏洞，通过特别构建的传输信息数据包，执行任意代码。

请注意，Windows 2000 Server 默认未启用 Windows Media Services。如果服务器容易受到漏洞的影响，则必须在 Windows 组件向导中添加 Windows Media Services 组件，以将其配置为流媒体服务器。

远程 Windows 主机包含的 Alt-N MDaemon 版本低于 11.0.1。因此，其容易遭受多种远程拒绝服务攻击。攻击者可利用这些问题来拒绝应用程序对于合法用户的服务。

远程主机上安装的 Google Chrome 版本低于 4.1.249.1059。有报告称此类版本受到多种漏洞的影响：

  - 与表单类型混淆相关的错误。
    （问题 #39443）

  - 导致潜在跨站请求伪造的 HTTP 请求错误。（问题 #39698）

  - 通过开发人员工具的本地文件引用。
    （问题 #40136）

  - chrome: //net-internals 中存在跨站脚本问题。
    （问题 #40137）

  - chrome: //downloads 中存在跨站脚本问题。
    （问题 #40138）

  - 页面可能以新选项卡页面的权限加载。（问题 #40575）

  - V8 绑定中的一个内存损坏漏洞。
    （问题 #40635）

有报告称远程主机上安装的 Altiris Deployment Solution 版本受到拒绝服务漏洞的影响。处理特别构建的“CreateSession”和“PXEManagerSignOn”请求时，DBManager 组件存在一个释放后使用错误。

远程攻击者可利用此错误使 DBManager 服务崩溃。

已安装的 Firefox 3.6.x 版本低于 3.6.3。此类版本可能受到内存损坏缺陷影响，该缺陷由重复使用在文档之间移动 DOM 节点时所释放的对象所造成。  

远程攻击者可利用此缺陷，以运行受影响应用程序的用户的权限在远程主机上执行任意代码。

已安装的 Firefox 版本低于 3.0.19。此类版本可能会受到以下安全问题的影响：

  - 多种崩溃可能导致任意代码执行。
    MFSA 2010-16）

  - 可在删除 XUL 树项目后调用该项目的选择事件处理程序。(MFSA 2010-17)

  - 将“<option>”元素插入到 XUL 树“<optgroup>”的方式存在一个错误 (MFSA 2010-18)

  - “windows.navigator.plugins”对象的实现中存在一个错误。(MFSA 2010-19)

  - 浏览器小程序可用于将简单的鼠标单击转换为拖放操作，进而可能导致用户浏览器意外加载资源。(MFSA 2010-20)

  - Firebug 附加组件中的 XMLHttpRequestSpy 模块暴露了一个底层 chrome 权限提升漏洞。(MFSA 2010-21)

远程 Windows 主机上安装的 Apple iTunes 版本低于 9.1。此类版本可能受到多种漏洞的影响：

  - ImageIO 处理 TIFF 图像期间发生缓冲区下溢，可能导致应用程序崩溃或任意代码执行。(CVE-2009-2285)

  - 处理具有内嵌颜色配置文件的图像时，有一个整数溢出，可导致应用程序崩溃或任意代码执行。
    (CVE-2010-0040)

  - ImageIO 处理 BMP 图像期间出现未初始化内存访问问题，可能导致将来自 Safari 内存的数据发送到受攻击者控制的网站。(CVE-2010-0041)

  - ImageIO 处理 TIFF 图像期间出现未初始化内存访问问题，可能导致将来自 Safari 内存的数据发送到受攻击者控制的网站。(CVE-2010-0042)

  - 应用程序处理 TIFF 图像期间出现内存损坏问题，可能导致应用程序崩溃或任意代码执行。(CVE-2010-0043)

  - 安装过程中存在争用条件，本地用户可借此修改文件，然后以 SYSTEM 权限执行该文件。(CVE-2010-0532)

  - 如果攻击者将特别构建的 DLL 放在目录中，且让一位用户使用 iTunes 打开该目录中的其他文件，则存在可能导致代码执行的路径搜索问题。(CVE-2010-1795)

远程主机上安装的 Oracle（以前称为 Sun） Java Runtime Environment (JRE) 版本低于 6 Update 19 / 5.0 Update 24 / 1.4.2_26。此类版本可能会受到以下组件中安全问题的影响：

  - ImageIO
   - Java 2D
   - JRE
   - Java Web Start、Java Plug-in
   - Pack200
   - Sound
   - JSSE
   - HotSpot Server

根据其标题，远程主机上安装的 FileZilla Server 版本低于 0.9.31。远程攻击者可利用此类版本 SSL 代码中存在的一个不明漏洞触发拒绝服务。

远程主机上安装的 Google Chrome 版本低于 4.1.249.1036。因此，该主机受到多个漏洞的影响：

  - 沙盒基础设施中存在多个争用条件与指针错误。（问题 #28804、#31880）

  - 存在一个与持续元数据相关的错误，例如 Web 数据库与 STS。（问题 #20801、#33445）

  - HTTP 标头在 SafeBrowsing 检查之前处理。（问题 #33572）

  - 畸形 SVG 存在内存错误。（问题 #34978）

  - WebKit JavaScript 对象存在多个整数溢出。
    （问题 #35724）

  - HTTP 基本认证对话框截断 URL。
    （问题 #36772）

  - 可能绕过下载警告对话框。
    （问题 #37007）

  - 不明跨源绕过漏洞。
    （问题 #37383）

  - 存在与空 SVG 元素相关的内存错误。请注意，这只会影响 Chrome Beta 版本。
    （问题 #37061）

根据其时间戳，远程 Windows 主机上安装的 Skype 版本无法审查在其 URI 处理程序中对其“/Datapath”参数输入的内容，该参数指定 Skype 配置文件和安全策略的位置。如果攻击者可诱骗受影响系统上的用户点击特别构建的链接，便可在远程 SMB 共享的 Datapath 位置使用客户端。这反过来可导致中间人攻击，或者泄露敏感信息，例如与该用户相关的调用历史记录。

通过使用提供的凭据连接到远程 Windows 主机，此插件使用 WMI 枚举其上安装的第三方防火墙软件。 

请注意，此插件从“root\securitycenter”和“root\securitycenter2” WMI 命名空间中提取此信息，这些命名空间仅可用于 Windows 桌面操作系统，如 XP、Vista 和 Windows 7。

通过使用提供的凭据连接到远程 Windows 主机，此插件使用 WMI 来枚举其上安装的防病毒软件。 

请注意，此插件从“root\securitycenter”和“root\securitycenter2” WMI 命名空间中提取此信息，这些命名空间仅可用于 Windows 桌面操作系统，如 XP、Vista 和 Windows 7。

通过使用提供的凭据连接到远程 Windows 主机，此插件借由 WMI 来枚举设备上安装的防间谍软件。 

请注意，此插件从“root\securitycenter”和“root\securitycenter2” WMI 命名空间中提取此信息，这些命名空间仅可用于 Windows 桌面操作系统，如 XP、Vista 和 Windows 7。

远程 Windows 主机上安装了一个 Google 照片管理器 Google Picasa。

远程主机上安装了一个 Symantec IM Manager（用来管理即时消息流量）。

远程 Windows 主机上安装的 Adobe Download Manager 版本低于 1.6.2.63。这些版本可能会受到一个漏洞影响，此漏洞可允许攻击者在用户的系统上下载并安装未授权的软件。

通过查询 Windows Server 版本的“\Root\cimv2”WMI 命名空间的“Win32_ServerFeature”类别，或是 Windows Desktop 版本的“\Root\cimv2”WMI 命名空间的“Win32_OptionalFeature”类别，Nessus 可枚举远程主机的服务器功能。 

请注意，只可枚举 Windows 7 和更新的桌面版本的功能。

在远程主机上检测到至少一个非安全配置的 Windows 服务。非特权用户可修改这些受影响服务的属性，从而允许非特权本地攻击者以 SYSTEM 身份执行任意代码或命令。

Nessus 用于检查以下群组是否有权限修改由 Windows 服务启动的可执行文件：

  - 所有人
  - 用户
  - 域用户
  - 经过身份验证的用户

远程主机上安装的 Adobe Reader 版本低于 9.3.1 / 8.2.1。因此，有报告称它受到多种漏洞的影响：

  - 可破坏域沙盒并发起未经授权的跨域请求的问题。(CVE-2010-0186)

  - 一个不明漏洞可导致应用程序崩溃或者可能造成任意代码执行。
    (CVE-2010-0188)

远程主机上安装的 Adobe Acrobat 版本低于 9.3.1 / 8.2.1。有报告称此类版本受到多种漏洞的影响：

  - 可破坏域沙盒并发起未经授权的跨域请求的问题。(CVE-2010-0186)

  - 一个不明漏洞可导致应用程序崩溃或者可能造成任意代码执行。
    (CVE-2010-0188)

ID	名称	严重性
49285	Google Chrome < 6.0.472.62 多个漏洞	high
49237	Google Chrome < 6.0.472.59 多个漏洞	high
47556	MS10-012：SMB 中的漏洞可允许远程代码执行 (971468)（无凭据检查）	critical
61797	WMI 防火墙规则枚举	info
49089	Google Chrome < 6.0.472.53 多个漏洞	high
48942	Microsoft Windows SMB 注册表：操作系统版本和处理器架构	info
48762	MS KB2269637：不安全的库加载可能导致远程代码执行	high
48405	MS10-054：SMB 服务器中的漏洞可导致远程代码执行 (982214)（远程检查）	critical
48383	Google Chrome < 5.0.375.127 多个漏洞	high
48337	Windows ComputerSystemProduct 枚举 (WMI)	info
48213	Wireshark / Ethereal < 1.0.15 / 1.2.10 多种漏洞	high
47829	Firefox 3.6.7 远程代码执行	high
47827	No-IP Windows 动态更新客户端检测	info
47802	Pidgin X-Status 空指针拒绝服务	medium
47779	HP Insight Control Power Management 检测	info
47762	Apple iTunes < 9.2.1“itpc:” 缓冲区溢出（凭据检查）	high
47709	Microsoft Windows 2000 不支持的安装检测	critical
47595	Google Chrome < 5.0.375.99 多个漏洞	high
47583	Opera < 10.60 多种漏洞	high
47136	已安装 SolarWinds TFTP Server	info
47046	Symantec AppStream / Workspace Streaming 流远程代码执行 (SYM10-008)	high
47045	MS KB2219475：Windows 帮助中心 hcp: // 协议处理程序任意代码执行漏洞	high
46860	Sophos Anti-Virus SAVOnAccessFilter 本地权限升级	high
46732	Google Chrome < 5.0.375.55 多个漏洞	high
46676	HP MFP Digital Sending Software < 4.18.3 本地不明认证绕过	medium
46675	HP MFP Digital Sending Software 检测	info
46241	Beyond Compare 检测	info
46238	HP Virtual Machine Manager 检测	info
46204	Opera < 10.53 异步内容修改未初始化内存访问	high
46017	MS10-025：Microsoft Windows Media Services 中的漏洞可允许远程代码执行 (980858)（无凭据检查）	high
45627	Alt-N MDaemon < 11.0.1 多种远程 DoS	high
45610	Google Chrome < 4.1.249.1059 多个漏洞	high
45592	Altiris Deployment Solution Server < 6.9 SP4 DBManager DoS (SYM10-007)	low
45403	Firefox 3.6 < 3.6.3 远程代码执行	high
45392	Firefox < 3.0.19 多种漏洞	high
45390	Apple iTunes < 9.1 多种漏洞（凭据检查）	high
45379	Oracle Java SE 多种漏洞（2010 年 3 月 CPU）	high
45112	FileZilla Server < 0.9.31 拒绝服务	medium
45086	Google Chrome < 4.1.249.1036 多个漏洞	high
45060	Skype skype：URI 处理/Datapath 参数注入设置操纵（无凭据检查）	medium
45052	WMI 防火墙枚举	info
45051	WMI 防病毒枚举	info
45050	WMI 防间谍软件枚举	info
45048	Google Picasa 检测 (Windows)	info
45017	Symantec IM Manager 检测	info
44939	Adobe Download Manager 任意文件下载 (APSB10-08)	critical
44871	WMI Windows 功能枚举	info
44676	SMB 非安全配置服务	high
44644	Adobe Reader < 9.3.1/8.2.1 多个漏洞 (APSB10-07)	high
44643	Adobe Acrobat < 9.3.1/8.2.1 多个漏洞 (APSB10-07)	high

检测

Nessus 的 Windows 系列

high

high

critical

info

high

info

high

critical

high

info

high

high

info

medium

info

high

critical

high

high

info

high

high

high

high

medium

info

info

info

high

high

high

high

low

high

high

high

high

medium

high

medium

info

info

info

info

info

critical

info

high

high

high