远程主机上安装的 Zoom Client for Meetings 版本低于 5.2.0。因此，该应用程序受到 ZSB-21005 公告中提及的一个漏洞的影响。

  - 据发现，在安装 5.2.0 版之前的 macOS 版 Zoom Client for Meetings（标准版和 IT 管理员版）、5.2.0 版之前的用于与 iPhone/iPad 共享的 Zoom 客户端插件以及 5.1.0 版本之前的 Zoom Rooms for Conference 时，其安装包会将安装前和安装后的 shell 脚本复制到用户可写入的目录。在下面列出的受影响产品中，对用户计算机具有本地访问权限的恶意执行者可能利用此缺陷在安装过程中在更高权限的上下文中运行任意系统命令。用户可通过应用当前更新或前往 https://zoom.us/download 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全。 *变更 - 2021 年 12 月 14 日 - 更新了描述，更新了 CVSS 得分，更新了 CVSS 矢量字符串，向受影响的产品部分添加了用于与 iPhone/iPad 共享的 Zoom 客户端插件和 Zoom Rooms。(CVE-2021-34409)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.9.6。因此，该应用程序受到 ZSB-22003 公告中提及的漏洞的影响。

  - 低于版本 5.9.6 的 macOS 版 Zoom Client for Meetings（标准版和 IT 管理员版）在更新过程中无法正确检查程序包版本。这可导致恶意执行者将安全防护程度较低的用户当前安装的版本更新为安全性较低的版本。用户可通过应用当前更新或从 https://zoom.us/download 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全。(CVE-2022-22781)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 4.1.34475.1105。因此，该应用程序受到 ZSB-18001 公告中提及的漏洞的影响。

  - Zoom 客户端中存在一个漏洞，可允许未经身份验证的远程攻击者控制会议功能，例如驱逐会议参与者、发送聊天消息和控制参与者麦克风静音。如果攻击者也是会议的有效参与者，并且其他参与者正在共享其桌面屏幕，则攻击者也可以控制该参与者的键盘和鼠标。该漏洞是由于 Zoom 的内部消息传递泵将客户端用户数据报协议 (UDP) 和服务器传输控制协议 (TCP) 消息分派到同一个消息处理程序所致。攻击者可利用此漏洞特制并发送 UDP 数据包，系统会将这些包解释为由经授权的 Zoom 服务器使用的受信任 TCP 通道进行处理的消息。Zoom 发布了客户端更新以解决此安全漏洞。用户可通过应用当前更新或从 https://zoom.us/download 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全。(CVE-2018-15715)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.11.3。因此，该应用程序受到 ZSB-22017 公告中提及的漏洞的影响。

  低于 5.11.3 版本的 macOS 版 Zoom Client for Meetings（标准版和 IT 管理员版）在自动更新时存在一个漏洞。本地低权限用户可利用此漏洞将权限提升至根级权限。用户可通过应用当前更新或从 https://zoom.us/download 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全。(CVE-2022-28751)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 4.4.5。因此，该应用程序受到 ZSB-19001 公告中提及的漏洞的影响。

  - macOS Zoom 客户端中存在一个漏洞，可允许未经身份验证的远程攻击者在受害者的系统上触发拒绝服务情况。该漏洞是由于授权控制不足，无法检查哪些系统可与在端口 19421 上运行的本地 Zoom Web 服务器通信所致。攻击者可通过创建恶意网站来利用此漏洞，使 Zoom 客户端反复尝试加入具有无效会议 ID 的会议。无限循环导致 Zoom 客户端无法工作，并可影响运行该客户端的系统的性能。Zoom 于 2019 年 4 月 28 日发布了 macOS 客户端的 4.4.2-hotfix 版以解决该问题。用户可通过应用当前更新或从 https://zoom.us/download 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全。(CVE-2019-13449)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本介于 5.7.3 与 5.11.6 之间。因此，该应用程序受到 ZSB-22019 公告中提及的漏洞的影响。

  介于 5.7.3 至 5.11.6 版本之间的 macOS 版 Zoom Client for Meetings（标准版和 IT 管理员版）在自动更新时存在一个漏洞。本地低权限用户可利用此漏洞将权限提升至根级权限。注意：此问题允许绕过 5.11.5 中发布的修补程序以解决 CVE-2022-28756。用户可通过应用当前更新或从 https://zoom.us/download 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全。(CVE-2022-28757)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.7.3。因此，该应用程序受到 ZSB-22002 公告中提及的漏洞的影响。

  - 在下列产品版本中，Zoom Client for Meetings 聊天功能容易受到 Zip 炸弹攻击：低于 5.8.6 的 Android 版本、低于 5.9.0 的 iOS 版、低于 5.8.6 的 Linux 版、低于 5.7.3 的 macOS 版以及低于 5.6.3 的 Windows 版。这可能会耗尽系统资源，从而导致客户端主机出现可用性问题。用户可通过应用当前更新或从 https://zoom.us/download 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全。(CVE-2022-22780)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本介于 5.10.6 与 5.12.0 之间。因此，该应用程序受到 ZSB-22023 公告中提及的漏洞的影响。

  - 介于 5.10.6 和 5.12.0 版本之间的 macOS 版 Zoom Client for Meetings （标准版和 IT 管理员版）包含一个调试端口配置错误。当通过运行某些 Zoom 应用程序启用相机模式渲染上下文作为 Zoom Apps Layers API 的一部分时，Zoom 客户端会打开一个本地调试端口。本地恶意用户可利用此调试端口连接并控制 Zoom 客户端中运行的 Zoom Apps。用户可通过应用当前更新或从 https://zoom.us/download 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全。(CVE-2022-28762)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本介于 4.1.27507.0627 与 4.4.52595.0425 之间。因此，该应用程序受到 ZSB-19003 公告中提及的一个漏洞的影响。

  - Zoom macOS 客户端中存在漏洞，可允许攻击者将恶意软件下载到受害者的设备。该漏洞是由于 ZoomOpener 帮助应用程序中未正确验证输入和已下载的软件所致。攻击者可利用此漏洞，提示受害者的设备代表攻击者下载文件。只有在受害者之前卸载了 Zoom Client 时，攻击者才有可能成功利用此漏洞。Zoom 在 4.4.52595.0425 客户端版本中解决了此问题。用户可通过应用当前更新或从 https://zoom.us/download 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全。(CVE-2019-13567)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，它受到多个漏洞影响：

  - Microsoft Office Graphics 的远程代码执行漏洞 (CVE-2022-44692)

  - 攻击者可在不受信任的情况下显示为受信任用户。这可能会导致用户误信已签名的电子邮件，将其视作来自合法用户。(CVE-2022-44713)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 108.0.5359.124。因此，该浏览器会受到公告 2022_12_stable-channel-update-for-desktop_13 中提及的多个漏洞影响。

  - Blink Media 中的释放后使用漏洞。(CVE-2022-4436)

  - Mojo IPC 中的释放后使用。(CVE-2022-4437)

  - Blink Frame 中的释放后使用。(CVE-2022-4438)

  - Aura 中的释放后使用漏洞。(CVE-2022-4439)

  - Profiles 中的释放后使用。(CVE-2022-4440)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.1 的 13.x。因此，它受到多个漏洞影响：

  - Nokogiri 是用于 Ruby 的开源 XML 和 HTML 库。Nokogiri 1.13.4 之前版本中有一个低效的正则表达式，其在系统尝试检测 HTML 文档中的编码时容易受到过度回溯的影响。建议用户升级到 Nokogiri 1.13.4 及更高版本。目前尚无针对此问题的解决方案。(CVE-2022-24836)

  - Nokogiri 是用于 Ruby 的开源 XML 和 HTML 库。低于 1.13.6 的 Nokogiri 未对 XML 和 HTML4 SAX 解析器的所有输入进行类型检查，这让攻击者可以通过特制的不受信任的输入造成非法内存访问错误（段错误）或读取不相关的内存。 1.13.6 版包含针对此问题的补丁。变通方案是调用“#to_s”或同等方法，确保不受信任的输入为 “String”。(CVE-2022-29181)

  - 已通过改进 UI 处理解决此问题。此问题已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 中修复。访问包含恶意内容的网站可能会导致用户界面伪造。(CVE-2022-32919)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-32942)

  - 已通过改进边界检查解决此问题。此问题已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 中修复。抖动撤消功能可允许在未经身份验证的情况下重新出现已删除的照片。
    (CVE-2022-32943)

  - 当 curl 用于检索和解析来自 HTTP(S) 服务器的 cookie 时，它使用控制代码接受 cookie，这些代码稍后被发送回 HTTP 服务器时可能会使服务器返回 400 响应。
    有效地令辅助站点拒绝向所有同级站点提供服务。(CVE-2022-35252)

  URL 的解析中存在问题。已通过改进输入验证解决此问题。此问题已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、watchOS 9.2 中修复。
    远程用户也许能够造成意外的应用终止或任意代码执行。
    (CVE-2022-42837)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 中修复。应用程序或可读取敏感位置信息。
    (CVE-2022-42839)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和以及 iPadOS 16.2 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-42840)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修复。处理恶意构建的程序包可能会导致任意代码执行。(CVE-2022-42841)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。远程用户可能会造成内核代码执行。(CVE-2022-42842)

  - 已通过改进的数据保护解决此问题。此问题已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2、watchOS 9.2 中修复。用户可能会查看敏感用户信息。
    (CVE-2022-42843)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。具有 Root 权限的应用程序或可以内核权限执行任意代码。(CVE-2022-42845)

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Ventura 13.1 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-42847)

  - 已通过改进内存处理解决此问题。此问题已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。处理恶意构建的 Web 内容可能导致进程内存泄漏。(CVE-2022-42852)

  - 已通过改进访问权限限制解决访问问题。此问题已在 macOS Ventura 13.1 中修复。应用可能会修改文件系统的受保护部分。(CVE-2022-42853)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1 中修复。应用程序可能会泄露内核内存。(CVE-2022-42854)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2 中修复。应用程序可能使用任意授权。(CVE-2022-42855)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.1.2 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 15.1 之前的 iOS 版本主动利用此问题。(CVE-2022-42856)

  - 已通过改进输入验证解决内存损坏问题。此问题已在 macOS Ventura 13.1 中修复。应用程序或可以内核权限执行任意代码 (CVE-2022-42858)

  - 已通过删除易受攻击的代码解决多个问题。此问题已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、watchOS 9.2 中修复。应用程序或可绕过隐私首选项。(CVE-2022-42859)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.2 和 iPadOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2 中修复。应用程序也许能够突破其沙箱。(CVE-2022-42861)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 中修复。应用程序或可绕过隐私首选项。(CVE-2022-42862)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2022-42863、CVE-2022-46699）

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-42864)

  - 已通过启用强化运行时解决此问题。此问题已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2、watchOS 9.2 中修复。应用程序或可绕过隐私首选项。
    (CVE-2022-42865)

  - 已通过改进缓存处理解决此问题。此问题已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2、watchOS 9.2 中修复。应用程序或可读取敏感位置信息。
    (CVE-2022-42866)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-42867)

  - 已通过额外验证解决争用条件。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-46689)

  - 已通过改进输入验证解决越界写入问题。此问题已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2、watchOS 9.2 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-46690)

  - 已通过改进的内存处理解决内存消耗问题。此问题已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-46691)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。处理恶意构建的 Web 内容可能会绕过同源策略。(CVE-2022-46692)

  - 已通过改进输入验证解决越界写入问题。此问题已在 tvOS 16.2、iCloud for Windows 14.1、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。处理恶意构建的文件可能导致执行任意代码。(CVE-2022-46693)

  - 处理 URL 时存在的问题。已通过改进输入验证解决此问题。
    此问题已在 tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。访问包含恶意内容的网站可能会导致用户界面伪造。
    (CVE-2022-46695)

  - 已通过改进输入验证解决内存损坏问题。此问题已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-46696)

  - 已通过改进边界检查解决越界访问权限问题。此问题已在 macOS Ventura 13.1 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-46697)

  - 已通过改进检查解决此逻辑问题。此问题已在 Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2022-46698)

  - 已通过改进输入验证解决内存损坏问题。此问题已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-46700)

  - 已通过改进边界检查解决此问题。此问题已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2 中修复。连接到恶意 NFS 服务器可导致以内核权限执行任意代码。(CVE-2022-46701)

  - 已通过改进限制解决逻辑问题。此问题已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2 中修复。应用程序或可读取敏感位置信息 (CVE-2022-46703)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修复。应用程序或可修改文件系统的受保护部分。(CVE-2022-46704)

  - 处理 URL 时存在的问题。已通过改进输入验证解决此问题。
    此问题已在  iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1 和 Safari 16.2 中修复。访问恶意网站可能会导致地址栏欺骗。(CVE-2022-46705)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 中修复。即使通过共享表禁用了位置元数据，也可通过 iCloud 链接共享位置数据。(CVE-2022-46710)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2 中修复。专用中继功能与系统设置不匹配 (CVE-2022-46716)

  - 已通过改进限制解决逻辑问题。此问题已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修复。应用程序或可读取敏感位置信息 (CVE-2022-46718)

  - 已通过改进输入验证解决整数溢出问题。此问题已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 中修复。应用程序也许能够突破其沙箱。(CVE-2022-46720)

  - 处理 URL 时存在的问题。已通过改进输入验证解决此问题。
    此问题已在 iOS 16.4 和 iPadOS 16.4 中修复。访问恶意网站可能会导致地址栏欺骗。(CVE-2022-46725)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.1、watchOS 9.2、iOS 16.2 和 iPadOS 16.2、tvOS 16.2 中修复。具有任意读取和写入功能的攻击者可能能够绕过指针认证。Apple 从报告中获悉，可能已有人针对 iOS 15.7.1 之前发布的 iOS 版本利用此问题。(CVE-2022-48618)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.7.2 的 11.x。因此，该应用程序受到多个漏洞影响：

  - 已通过启用强化运行时解决此问题。此问题已在 iOS 16.2 和 iPadOS 16.2、macOS Ventura 13.1、tvOS 16.2、watchOS 9.2 中修复。应用程序或可绕过隐私首选项。
    (CVE-2022-42865)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Monterey 12.6.2、macOS Big Sur 11.7.2、macOS Ventura 13 中修复。应用程序可能绕过 Gatekeeper 检查。(CVE-2022-42821)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-32942)

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-42864)

  - 已通过额外验证解决争用条件。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-46689)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。具有 Root 权限的应用程序或可以内核权限执行任意代码。(CVE-2022-42845)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。远程用户可能会造成内核代码执行。(CVE-2022-42842)

  - 在低于 2.10.3 版的 libxml2 中发现一个问题。在启用 XML_PARSE_HUGE 解析器选项的情况下解析多 GB 的 XML 文档时，多个整数计数器可能溢出。这会导致尝试以负 2GB 偏移量访问数组，通常会引起分段错误。(CVE-2022-40303)

  - 在低于 2.10.3 版的 libxml2 中发现一个问题。某些无效的 XML 实体定义可损坏哈希表密钥，从而可能导致后续出现逻辑错误。在一种情况下，可能会引发双重释放。(CVE-2022-40304)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修复。应用可能会修改文件系统的受保护部分。(CVE-2022-46704)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和以及 iPadOS 16.2 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-42840)

  - 已通过改进限制解决逻辑问题。此问题已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修复。应用程序或可读取敏感位置信息 (CVE-2022-46718)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修复。处理恶意构建的程序包可能会导致任意代码执行。(CVE-2022-42841)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 12.6.2 的 12.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1 中修复。应用程序可能会泄露内核内存。(CVE-2022-42854)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Monterey 12.6.2、macOS Big Sur 11.7.2、macOS Ventura 13 中修复。应用程序可能绕过 Gatekeeper 检查。(CVE-2022-42821)

  - 已通过改进访问权限限制解决访问问题。此问题已在 macOS Ventura 13.1 中修复。应用可能会修改文件系统的受保护部分。(CVE-2022-42853)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-32942)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.2 和 iPadOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2 中修复。应用程序也许能够突破其沙箱。 (CVE-2022-42861)

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-42864)

  - 已通过额外验证解决争用条件。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-46689)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。具有 Root 权限的应用程序或可以内核权限执行任意代码。(CVE-2022-42845)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。远程用户可能会造成内核代码执行。(CVE-2022-42842)

  - 在低于 2.10.3 版的 libxml2 中发现一个问题。在启用 XML_PARSE_HUGE 解析器选项的情况下解析多 GB 的 XML 文档时，多个整数计数器可能溢出。这会导致尝试以负 2GB 偏移量访问数组，通常会引起分段错误。(CVE-2022-40303)

  - 在低于 2.10.3 版的 libxml2 中发现一个问题。某些无效的 XML 实体定义可损坏哈希表密钥，从而可能导致后续出现逻辑错误。在一种情况下，可能会引发双重释放。(CVE-2022-40304)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修复。应用可能会修改文件系统的受保护部分。(CVE-2022-46704)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和以及 iPadOS 16.2 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-42840)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 tvOS 16.2、macOS Monterey 12.6.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2 中修复。应用程序可能使用任意授权。(CVE-2022-42855)

  - 已通过改进限制解决逻辑问题。此问题已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、macOS Big Sur 11.7.2、macOS Monterey 12.6.2 中修复。应用程序或可读取敏感位置信息 (CVE-2022-46718)

  - 已通过改进限制解决逻辑问题。此问题已在 iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2 中修复。应用程序或可读取敏感位置信息 (CVE-2022-46703)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 macOS Monterey 12.6.2、macOS Ventura 13.1、macOS Big Sur 11.7.2 中修复。处理恶意构建的程序包可能会导致任意代码执行。(CVE-2022-42841)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 102.6。因此，该应用程序受到 mfsa2022-52 公告中提及的多个漏洞的影响。

  - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。
    (CVE-2022-46880)

  - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。此错误仅影响 Linux 版 Firefox。其他操作系统不受影响。(CVE-2022-46872)

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.6。因此，该应用程序受到 mfsa2022-53 公告中提及的多个漏洞的影响。

  - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。
    (CVE-2022-46880)

  - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-46872)

  - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 (

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 108.0。因此，该应用程序受到 mfsa2022-51 公告中提及的多个漏洞的影响。

  - 一个过时的库 (libusrsctp) 包含可能被利用的漏洞。
    (CVE-2022-46871)

  - 危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒以读取任意文件。此错误仅影响 Linux 版 Firefox。其他操作系统不受影响。(CVE-2022-46872)

  - 由于 Firefox 未实现 <code>unsafe-hashes</code> CSP 指令，能够向内容安全策略保护的页面注入标记的攻击者可能已经能够注入可执行脚本。这将受到文档的指定内容安全策略的严格限制。(CVE-2022-46873)

  - 具有长文件名的文件可被截断以删除有效的扩展名，而在其位置留下恶意的扩展名。这可能导致用户混淆和执行恶意代码。(CVE-2022-46874)

  - 下载 .atloc 和 .ftploc 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Mac OS 操作系统。其他操作系统不受影响。(CVE-2022-46875)

  - 通过混淆浏览器，全屏通知可能被延迟或隐藏，从而导致出现潜在的用户混淆或欺骗攻击。(CVE-2022-46877)

  - Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告 Firefox 107 与 Firefox ESR 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-46878)

  - Mozilla 开发人员和社区成员 Lukas Bernhard、Gabriele Svelto、Randell Jesup 以及 Mozilla Fuzzing 团队报告 Firefox 107 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-46879)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机安装有 Tenable Nessus。

远程 macOS 主机上安装的 Google Chrome 版本低于 108.0.5359.94。因此，该主机受到 2022_12_stable-channel-update-for-desktop 公告中提及的一个漏洞影响。

  V8 中的类型混淆。(CVE-2022-4262)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.5.1。因此，它受到 mfsa2022-50 公告中提及的一个漏洞影响。

  - 如果 Thunderbird 用户从 HTML 电子邮件引用（例如通过回复电子邮件），并且该电子邮件包含具有 POSTER 属性的 VIDEO 标记或具有 DATA 属性的 OBJECT 标记，则无论阻断远程内容的配置如何，都可以对引用的远程 URL 执行网络请求。
    从 POSTER 属性加载的图像显示在编辑器窗口中。攻击者可以利用这些问题获得更多功能，从而对尚未修复大约 3 个月前所报告的 CVE-2022-3033 漏洞的版本执行攻击。(CVE-2022-45414)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 108.0.5359.71。因此，如公告 2022_11_stable-channel-update-for-desktop_29 所述，该主机受到多个漏洞的影响。

  V8 中的类型混淆。(CVE-2022-4174)

  - Camera Capture 中的释放后使用。(CVE-2022-4175)

  - Lacros Graphics 中的越界写入漏洞。(CVE-2022-4176)

  - 扩展中的释放后使用。(CVE-2022-4177)

  - Mojo 中的释放后使用。（CVE-2022-4178、CVE-2022-4180）

  - 音频中的释放后使用。(CVE-2022-4179)

  - 表单中的释放后使用。(CVE-2022-4181)

  - Fenced Frame 中存在不当实现。(CVE-2022-4182)

  - Popup Blocker 中存在策略执行不充分。(CVE-2022-4183)

  - 自动填充中存在策略执行不充分。(CVE-2022-4184)

  - Navigation 中存在不当的实施。(CVE-2022-4185)

  - 下载中不充分验证不受信任的输入。(CVE-2022-4186)

  - DevTools 中的策略执行不充分。（CVE-2022-4187、CVE-2022-4189）

  - CORS 中存在不充分验证不受信任的输入。(CVE-2022-4188)

  - Directory 中的数据验证不充分。(CVE-2022-4190)

  - Sign-In 中的释放后使用。(CVE-2022-4191)

  - Live Caption 中的释放后使用。(CVE-2022-4192)

  - 文件系统 API 中的策略执行不充分。(CVE-2022-4193)

  - 辅助功能中的释放后使用。(CVE-2022-4194)

  - 安全浏览中存在策略执行不充分。(CVE-2022-4195)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 107.0.5304.121。因此，如公告 2022_11_stable-channel-update-for-desktop_24 所述，该主机受到一个漏洞的影响。

  - GPU 中堆缓冲区溢出。(CVE-2022-4135)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.5。因此，该应用程序受到 mfsa2022-49 公告中涉及的多个漏洞的影响。

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。(CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-45406)

  - 通过一系列重复使用 windowName 的弹出窗口，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。
    (CVE-2022-45408)

  - 垃圾回收器可能已在多个状态和区域中止，并且

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 102.5。因此，该应用程序受到 mfsa2022-48 公告中涉及的多个漏洞的影响。

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。(CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-45406)

  - 通过一系列重复使用 windowName 的弹出窗口，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。
    (CVE-2022-45408)

  - 垃圾回收器可能已在多个状态和区域中止，并且

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 107.0。因此，该应用程序受到 mfsa2022-47 公告中涉及的多个漏洞的影响。

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。(CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-45406)

  - 如果攻击者在后台工作线程上使用 <code>FontFace()</code> 加载字体，则可能导致释放后使用，从而导致潜在的可利用崩溃。(CVE-2022-45407)

  - 通过一系列重复使用 windowName 的弹出窗口，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。
    (CVE-2022-45408)

  - 垃圾回收器可能已在多个状态和区域中止，并且

远程主机上运行的 macOS/Mac OS X 版本为低于 13.0.1 的 13.x。因此，它受到多个漏洞影响：

  - 在低于 2.10.3 版的 libxml2 中发现一个问题 。在启用 XML_PARSE_HUGE 解析器选项的情况下解析多 GB 的 XML 文档时，多个整数计数器可能溢出。这会导致尝试以负 2GB 偏移量访问数组，通常会引起分段错误。(CVE-2022-40303)

  - 在低于 2.10.3 版的 libxml2 中发现一个问题。某些无效的 XML 实体定义可损坏哈希表密钥，从而可能导致后续出现逻辑错误。在一种情况下，可能会引发双重释放。(CVE-2022-40304)

请注意，Nessus 并未测试这些问题，而是只依靠操作系统自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 107.0.5304.110。因此，如公告 2022_11_stable-channel-update-for-desktop 所述，该主机受到多个漏洞的影响。

  - 在 Google Chrome 107.0.5304.106 之前的版本中，WebCodecs 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3888)

  - 在 Google Chrome 107.0.5304.106 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3885)

  - 在 Google Chrome 107.0.5304.106 之前的版本中，Speech Recognition 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3886)

  - 在 Google Chrome 107.0.5304.106 之前的版本中，Web Workers 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3887)

  - 在 Google Chrome 107.0.5304.106 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3889)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

macOS 版 Cisco Duo 的智能卡登录身份验证中的漏洞可允许具有物理访问权限的未经身份验证的攻击者绕过身份验证。这是由于为智能卡分配的用户与进行身份验证的用户不正确匹配所致。攻击者可通过配置智能卡登录来绕过 Duo 身份验证，从而利用此漏洞。成功利用此漏洞可允许攻击者使用任何个人身份验证 (PIV) 智能卡进行身份验证，即使尚未向进行身份验证的用户分配该智能卡分配也无妨。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上已安装 Cisco Duo。

远程 macOS 主机上安装的 Google Chrome 版本低于 107.0.5304.87。因此，其会受到 2022_10_stable-channel-update-for-desktop_27 公告中提及的一个漏洞影响。

  - 在 Google Chrome 107.0.5304.87 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3723)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.6.9。因此，其会受到 wireshark-3.6.9 公告中提及的多个漏洞影响。

  - OPUS 分析器可能崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18378)

  - USB-HID 分析器可能在 Windows 上崩溃。攻击者可能利用此漏洞，将畸形数据包注入线路中或诱使用户读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(wireshark-bug-18384)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 12.6.1 的 12.x。因此，该应用程序受到多个漏洞影响：

  此问题已通过删除其他授权得到解决。此问题已在 tvOS 16.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修复。应用可能会修改文件系统的受保护部分。(CVE-2022-42825)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修复。解析恶意构造的音频文件可能导致用户信息泄露。
    (CVE-2022-42798)

  - 已通过改进检查解决此问题，从而阻止未经授权的行为。此问题已在 macOS Monterey 12.6.1、macOS Big Sur 11.7.1、macOS Ventura 13 中修复。应用可能会修改文件系统的受保护部分 (CVE-2022-42860)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修复。远程用户可写入任意文件 (CVE-2022-46723)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-32944)

  - 已通过改进锁定解决争用情形。此问题已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-42803)

  - 已通过改进检查解决此逻辑问题。此问题已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1 中修复。应用程序或可以内核权限执行任意代码。(CVE-2022-42801)

  - 已通过额外验证解决争用条件。此问题已在 macOS Ventura 13、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修复。应用可能会修改文件系统的受保护部分。
    (CVE-2022-46713)

  - 已通过改进边界检查解决此问题。此问题已在 iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1 和 macOS Big Sur 11.7.1 中修复。缓冲区溢出可能导致任意代码执行。 (CVE-2022-32941)

  - 在 2.6.10 之前的 Ruby、 2.7.6 之前的 2.7.x、 3.0.4 之前的 3.x 以及 3.1.2 之前的 3.1.x 中存在缓冲区读取越界。它发生在字符串到浮点数的转换中，包括 Kernel#Float 和 String#to_f。 (CVE-2022-28739)

  - 已通过改进的数据保护解决此问题。此问题已在 macOS Big Sur 11.7.1、macOS Ventura 13、macOS Monterey 12.6.1 中修复。具有根权限的应用可能能够访问隐私信息。
    (CVE-2022-32862)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 和 iPadOS 16 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-42823)

  - 在 zlib 1.2.12 及其之前所有版本中，通过大型 gzip 标头额外字段，可在 inflate.c 的 inflate 中造成基于堆的缓冲区过度读取或缓冲区溢出。注意：仅调用 inflateGetHeader 的应用程序受到影响。一些通用应用程序捆绑了受影响的 zlib 源代码，但可能无法调用 inflateGetHeader（例如，请参阅 nodejs/node 参考资料）。(CVE-2022-37434)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修复。用户也许能够造成意外的应用终止或任意代码执行 (CVE-2022-42800)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 107.0.5304.62。因此，其会受到 2022_10_stable-channel-update-for-desktop_25 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 107.0.5304.62之前版本的 Accessibility 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-3659)

  - 在 Google Chrome 107.0.5304.62 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3652)

  - Google Chrome 107.0.5304.62 之前版本的 Vulkan 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3653)

  - Google Chrome 107.0.5304.62 之前版本的 Layout 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3654)

  - Google Chrome 107.0.5304.62 之前版本的媒体库中存在堆缓冲区溢出漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能借此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-3655)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.7.1 的 11.x。因此，该应用程序受到多个漏洞影响：

  此问题已通过删除其他授权得到解决。此问题已在 tvOS 16.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修复。应用可能会修改文件系统的受保护部分。(CVE-2022-42825)

  - 已通过改进内存处理解决此问题。此问题已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修复。解析恶意构造的音频文件可能导致用户信息泄露。
    (CVE-2022-42798)

  - 已通过改进检查解决此问题，从而阻止未经授权的行为。此问题已在 macOS Monterey 12.6.1、macOS Big Sur 11.7.1、macOS Ventura 13 中修复。应用可能会修改文件系统的受保护部分 (CVE-2022-42860)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修复。远程用户可写入任意文件 (CVE-2022-46723)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2022-32944)

  - 已通过额外验证解决争用条件。此问题已在 macOS Ventura 13、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修复。应用可能会修改文件系统的受保护部分。
    (CVE-2022-46713)

  - 已通过改进边界检查解决此问题。此问题已在 iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1 和 macOS Big Sur 11.7.1 中修复。缓冲区溢出可能导致任意代码执行。 (CVE-2022-32941)

  - 在 2.6.10 之前的 Ruby、 2.7.6 之前的 2.7.x、 3.0.4 之前的 3.x 以及 3.1.2 之前的 3.1.x 中存在缓冲区读取越界。它发生在字符串到浮点数的转换中，包括 Kernel#Float 和 String#to_f。 (CVE-2022-28739)

  - 已通过改进的数据保护解决此问题。此问题已在 macOS Big Sur 11.7.1、macOS Ventura 13、macOS Monterey 12.6.1 中修复。具有根权限的应用可能能够访问隐私信息。
    (CVE-2022-32862)

  - 在 zlib 1.2.12 及其之前所有版本中，通过大型 gzip 标头额外字段，可在 inflate.c 的 inflate 中造成基于堆的缓冲区过度读取或缓冲区溢出。注意：仅调用 inflateGetHeader 的应用程序受到影响。一些通用应用程序捆绑了受影响的 zlib 源代码，但可能无法调用 inflateGetHeader（例如，请参阅 nodejs/node 参考资料）。(CVE-2022-37434)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、iOS 16.1 和 iPadOS 16、macOS Monterey 12.6.1、macOS Big Sur 11.7.1 中修复。用户也许能够造成意外的应用终止或任意代码执行 (CVE-2022-42800)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.4。因此，该应用程序受到 mfsa2022-46 公告中涉及的多个漏洞的影响。

  - 违反同源策略可允许窃取跨源 URL 条目，从而通过 <code>performance.getEntries()</code> 泄露重定向的结果。 (CVE-2022-42927)

  - 某些类型的分配缺少注释，如果垃圾回收器处于特定状态，则可导致内存损坏和潜在可利用的崩溃。 (CVE-2022-42928)

  - 如果网站以特定方式调用 <code>window.print()</code> ，可能会造成浏览器拒绝服务，根据用户的会话还原设置，这种情况可能会在浏览器重新启动后持续存在。
    (CVE-2022-42929)

  - Mozilla 开发人员 Ashley Hale 和 Mozilla Fuzzing 团队报告 Thunderbird 102.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-42932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Visual Studio 产品缺少安全更新。
因此，该应用程序受到权限升级漏洞的影响。本地攻击者可获得运行 Microsoft Visual Studio 应用程序的用户的权限。

请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 102.4。因此，该应用程序受到 mfsa2022-45 公告中提及的多个漏洞的影响。

  - 违反同源策略可允许窃取跨源 URL 条目，从而通过 <code>performance.getEntries()</code> 泄露重定向的结果。 (CVE-2022-42927)

  - 某些类型的分配缺少注释，如果垃圾回收器处于特定状态，则可导致内存损坏和潜在可利用的崩溃。 (CVE-2022-42928)

  - 如果网站以特定方式调用 <code>window.print()</code> ，可能会造成浏览器拒绝服务，根据用户的会话还原设置，这种情况可能会在浏览器重新启动后持续存在。
    (CVE-2022-42929)

  - Mozilla 开发人员 Ashley Hale 及 Mozilla Fuzzing 团队报告 Firefox 105 与 Firefox ESR 102.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-42932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 106.0。因此，该应用程序受到 mfsa2022-44 公告中提及的多个漏洞的影响。

  - 违反同源策略可允许窃取跨源 URL 条目，从而通过 <code>performance.getEntries()</code> 泄露重定向的结果。 (CVE-2022-42927)

  - 某些类型的分配缺少注释，如果垃圾回收器处于特定状态，则可导致内存损坏和潜在可利用的崩溃。 (CVE-2022-42928)

  - 如果网站以特定方式调用 <code>window.print()</code> ，可能会造成浏览器拒绝服务，根据用户的会话还原设置，这种情况可能会在浏览器重新启动后持续存在。
    (CVE-2022-42929)

  - 如果两个工作线程同时初始化其 CacheStorage，则 <code>ThirdPartyUtil</code> 组件中可能发生数据争用。 (CVE-2022-42930)

  - Firefox 保存的登录信息应由 Password Manager 组件管理，该组件通过加密将文件保存在磁盘上。相反，Form Manager 将用户名（非密码）保存到磁盘上的未加密文件中。 (CVE-2022-42931)

  - Mozilla 开发人员 Ashley Hale 及 Mozilla Fuzzing 团队报告 Firefox 105 与 Firefox ESR 102.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-42932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Office 产品缺少安全更新。因此，该应用程序受到多个漏洞影响：

  - 远程代码执行漏洞。攻击者可利用这些漏洞绕过身份验证，并执行未经授权的任意命令。（CVE-2022-38048、CVE-2022-41031）

  - Excel 中的信息泄露漏洞。成功攻击此漏洞的攻击者可通过利用这些信息以及其他漏洞，破坏用户的计算机或数据。(CVE-2022-41043)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 106.0.5249.119。因此，其会受到 2022_10_stable-channel-update-for-desktop_11 公告中提及的多个漏洞影响。

  - Google Chrome 106.0.5249.119 之前版本的 Peer Connection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3450)

  - Google Chrome 106.0.5249.119 之前版本的 Skia 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3445)

  - Google Chrome 106.0.5249.119 之前版本的 WebSQL 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3446)

  - Android 版 Google Chrome 106.0.5249.119 之前版本的 Custom Tabs 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。（Chromium 安全严重性：高）(CVE-2022-3447)

  - Google Chrome 106.0.5249.119 之前版本的 Permissions API 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3448)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 20.005.30407 或 22.003.20258。因此，该应用程序受到多个漏洞的影响。

  - Adobe Acrobat Reader 22.002.20212（及更早版本）和 20.005.30381（及更早版本）受到空指针取消引用漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2022-35691)

  - Adobe Acrobat Reader 22.002.20212 版（和更早版本）和 20.005.30381 版（和更早版本）受到释放后使用漏洞的影响，此漏洞可导致敏感内存信息被泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2022-38437)

  - Adobe Acrobat Reader 22.002.20212 版（和更早版本）和 20.005.30381 版（和更早版本）受到越界读取漏洞的影响，此漏洞可导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2022-38449、CVE-2022-42342）

  - Adobe Acrobat Reader 22.002.20212（和更早版本）以及 20.005.30381（和更早版本）均受到基于堆栈的缓冲区溢出漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2022-38450、CVE-2022-42339）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 20.005.30407 或 22.003.20258。因此，该主机受到多个漏洞的影响。

  - Adobe Acrobat Reader 22.002.20212（和更早版本）以及 20.005.30381（和更早版本）均受到基于堆栈的缓冲区溢出漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2022-38450、CVE-2022-42339）

  - Adobe Acrobat Reader 22.002.20212（及更早版本）和 20.005.30381（及更早版本）受到空指针取消引用漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2022-35691)

  - Adobe Acrobat Reader 22.002.20212 版（和更早版本）和 20.005.30381 版（和更早版本）受到释放后使用漏洞的影响，此漏洞可导致敏感内存信息被泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2022-38437)

  - Adobe Acrobat Reader 22.002.20212 版（和更早版本）和 20.005.30381 版（和更早版本）受到越界读取漏洞的影响，此漏洞可导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2022-38449、CVE-2022-42342）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，由于未正确处理嵌套的 XMPP 请求，MacOS 版 Cisco Jabber 受到一个节走私漏洞的影响。经过身份验证的远程攻击者可向受影响的客户端发送特别构建的 XMPP 消息，从而导致客户端执行不安全的操作。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

远程 macOS 主机上安装的 Google Chrome 版本低于 106.0.5249.91。因此，它受到 2022_09_stable-channel-update-for-desktop_30 公告中提及的多个漏洞影响。

  - Google Chrome 106.0.5249.91 之前版本的自定义元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3370)

  - Google Chrome 106.0.5249.91 之前版本的 V8 中存在越界写入漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：高）(CVE-2022-3373)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.3.1。因此，它受到 mfsa2022-43 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 106.0.5249.61。因此，该应用程序受到 2022_09_stable-channel-update-for-desktop_27 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 106.0.5249.62 之前版本的 ChromeOS Notifications 中存在释放后使用漏洞，成功诱骗用户重新启动 Chrome OS 的攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。（Chromium 安全严重性：低） (CVE-2022-3318)

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：高）(CVE-2022-3201)

  - Google Chrome 106.0.5249.62 之前版本的 CSS 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3304)

  - ChromeOS 版 Google Chrome 106.0.5249.62 之前版本的 survey 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）（CVE-2022-3305、CVE-2022-3306）

  - Google Chrome 106.0.5249.62 之前版本的媒体元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3307)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.3。因此，该应用程序受到 mfsa2022-42 公告中提及的多个漏洞的影响。

  - 在 iframe 导航期间，某些页面未完全初始化 FeaturePolicy，从而导致攻击者可绕过此策略，将设备权限泄漏到不受信任的子文档中。 (CVE-2022-40959)

  - 并发使用 URL 解析器与非 UTF-8 数据缺乏线程安全性。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-40960)

  - 非安全环境的共享子域上的攻击者可通过注入包含特定特殊字符的 cookie，从安全环境设置并覆盖 cookie，从而导致会话固定和其他攻击。(CVE-2022-40958)

  - 当注入 HTML 基底元素时，某些请求会忽略 CSP 的 base-uri 设置，而接受注入元素的基址。(CVE-2022-40956)

  - 创建 wasm 代码时，指令和数据缓存中的不一致数据可导致可能被利用的崩溃问题。此错误仅影响 ARM64 平台上的 Thunderbird。(CVE-2022-40957)

  - 在 macOS 上保存或打开电子邮件附件时，Thunderbird 未对接收的文件设置 com.apple.quarantine 属性。如果收到的文件是应用程序，且用户尝试打开它，则该应用程序会立即启动，而不会要求用户确认。
    (CVE-2022-3155)

  - Mozilla 开发人员 Nika Layzell、Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 团队报告 Thunderbird 102.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-40962)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 105.0。因此，该应用程序受到 mfsa2022-40 公告中提及的多个漏洞影响。

  - 在 iframe 导航期间，某些页面未完全初始化 FeaturePolicy，从而导致攻击者可绕过此策略，将设备权限泄漏到不受信任的子文档中。 (CVE-2022-40959)

  - 并发使用 URL 解析器与非 UTF-8 数据缺乏线程安全性。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-40960)

  - 非安全环境的共享子域上的攻击者可通过注入包含特定特殊字符的 cookie，从安全环境设置并覆盖 cookie，从而导致会话固定和其他攻击。(CVE-2022-40958)

  - 在启动期间，具有非预期名称的图形驱动程序可导致堆栈缓冲区溢出，从而造成可能被利用的崩溃问题。此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2022-40961)

  - 当注入 HTML 基底元素时，某些请求会忽略 CSP 的 base-uri 设置，而接受注入元素的基址。(CVE-2022-40956)

  - 创建 wasm 代码时，指令和数据缓存中的不一致数据可导致可能被利用的崩溃问题。此错误仅影响 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - Mozilla 开发人员 Nika Layzell、Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 团队报告 Firefox 104 与 Firefox ESR 102.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-40962)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 102.3。因此，该应用程序受到 mfsa2022-41 公告中提及的多个漏洞影响。

  - 在 iframe 导航期间，某些页面未完全初始化 FeaturePolicy，从而导致攻击者可绕过此策略，将设备权限泄漏到不受信任的子文档中。 (CVE-2022-40959)

  - 并发使用 URL 解析器与非 UTF-8 数据缺乏线程安全性。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-40960)

  - 非安全环境的共享子域上的攻击者可通过注入包含特定特殊字符的 cookie，从安全环境设置并覆盖 cookie，从而导致会话固定和其他攻击。(CVE-2022-40958)

  - 当注入 HTML 基底元素时，某些请求会忽略 CSP 的 base-uri 设置，而接受注入元素的基址。(CVE-2022-40956)

  - 创建 wasm 代码时，指令和数据缓存中的不一致数据可导致可能被利用的崩溃问题。此错误仅影响 ARM64 平台上的 Firefox。(CVE-2022-40957)

  - Mozilla 开发人员 Nika Layzell、Timothy Nikkel、Jeff Muizelaar、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 团队报告 Firefox 104 与 Firefox ESR 102.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-40962)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.13.1。因此，该主机受到 mfsa2022-39 公告中提及的多个漏洞影响。

  - 如果 Thunderbird 用户回复包含 <code>meta</code> 标签的特制 HTML 电子邮件，并且此 <code>meta</code> 标签具有 <code>http-equiv=refresh</code> 属性，且内容属性指定 URL，则 Thunderbird 会启动对该 URL 的网络请求，而不管阻断远程内容的配置如何。结合电子邮件中的某些其他 HTML 元素和属性，攻击者可以在邮件撰写文档的上下文中执行邮件中包含的 JavaScript 代码。JavaScript 代码能够执行多种操作，包括但可能不限于读取和修改邮件撰写文档的内容，包括引用的原始邮件，而其中可能包含特制电子邮件中加密数据解密后的明文。因为 JavaScript 代码可修改文档中指定的 URL，因此这些内容可以传输至网络（META 刷新标签中指定的 URL 或其他 URL）。此错误不影响已将默认邮件正文显示设置更改为“简单 html”或“纯文本”的用户。
    (CVE-2022-3033)

  - 当接收包含 <code>iframe</code> 元素且使用 <code>srcdoc</code> 属性定义内部 HTML 文档的 HTML 电子邮件时，程序不会阻止嵌套文档中指定的远程对象（例如图像或视频）。而是会访问网络，加载并显示对象。(CVE-2022-3032)

  - 当接收到指定从远程位置加载 <code>iframe</code> 元素的 HTML 电子邮件时，系统会发送向对远程文档的请求。但是，Thunderbird 未显示该文档。
    (CVE-2022-3034)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
168817	Zoom Client for Meetings < 5.2.0 漏洞 (ZSB-21005)	high
168813	Zoom Client for Meetings < 5.9.6 漏洞 (ZSB-22003)	high
168812	Zoom Client for Meetings < 4.1.34475.1105 漏洞 (ZSB-18001)	critical
168805	Zoom Client for Meetings < 5.11.3 漏洞 (ZSB-22017)	high
168802	Zoom Client for Meetings < 4.4.5 漏洞 (ZSB-19001)	medium
168799	Zoom Client for Meetings 5.7.3 < 5.11.6 漏洞 (ZSB-22019)	high
168796	Zoom Client for Meetings < 5.7.3 漏洞 (ZSB-22002)	medium
168795	Zoom Client for Meetings 5.10.6 < 5.12.0 漏洞 (ZSB-22023)	high
168794	Zoom Client for Meetings 4.1.27507.0627 < 4.4.52595.0425 漏洞 (ZSB-19003)	high
168738	Microsoft Office 产品的安全更新（2022 年 12 月）(macOS)	high
168700	Google Chrome < 108.0.5359.124 多个漏洞	high
168697	macOS 13.x < 13.1 多个漏洞 (HT213532)	critical
168670	macOS 11.x < 11.7.2 多个漏洞 (HT213534)	critical
168669	macOS 12.x < 12.6.2 多个漏洞 (HT213533)	critical
168658	Mozilla Firefox ESR < 102.6	critical
168655	Mozilla Thunderbird < 102.6	critical
168652	Mozilla Firefox < 108.0	high
168392	已安装 Tenable Nessus (macOS)	info
168373	Google Chrome < 108.0.5359.94 漏洞	high
168329	Mozilla Thunderbird < 102.5.1	high
168274	Google Chrome < 108.0.5359.71 多个漏洞	high
168182	Google Chrome < 107.0.5304.121 漏洞	critical
167639	Mozilla Thunderbird < 102.5	critical
167638	Mozilla Firefox ESR < 102.5	critical
167632	Mozilla Firefox < 107.0	critical
167249	macOS 13.x < 13.0.1 多个漏洞 (HT213504)	high
167100	Google Chrome < 107.0.5304.110 多个漏洞	critical
166791	macOS 版 Cisco Duo 身份验证绕过 (cisco-sa-duo-macOS-bypass-uKZNpXE6)	medium
166790	已安装 Cisco Duo (macOS)	info
166630	Google Chrome < 107.0.5304.87 漏洞	high
166607	Wireshark 3.6.x < 3.6.9 多个漏洞 (macOS)	critical
166599	macOS 12.x < 12.6.1 多个漏洞 (HT213494)	critical
166469	Google Chrome < 107.0.5304.62 多个漏洞	high
166457	macOS 11.x < 11.7.1 多个漏洞 (HT213493)	critical
166434	Mozilla Thunderbird < 102.4	high
166329	Visual Studio 2022 的安全更新（2022 年 10 月）(macOS)	high
166211	Mozilla Firefox ESR < 102.4	high
166208	Mozilla Firefox < 106.0	high
166102	Microsoft Office 产品的安全更新（2022 年 10 月）(macOS)	high
166046	Google Chrome < 106.0.5249.119 多个漏洞	high
166044	Adobe Reader < 20.005.30407/22.003.20258的多个漏洞 (APSB22-46) (macOS)	high
166042	Adobe Acrobat < 20.005.30407/22.003.20258 的多个漏洞 (APSB22-46) (macOS)	high
165759	MacOS 版 Cisco Jabber 客户端 XMPP 节走私漏洞 (cisco-sa-jabber-xmpp-Ne9SCM)	medium
165589	Google Chrome < 106.0.5249.91 多个漏洞	high
165571	Mozilla Thunderbird < 102.3.1	high
165503	Google Chrome < 106.0.5249.61 多个漏洞	high
165299	Mozilla Thunderbird < 102.3	high
165261	Mozilla Firefox < 105.0	high
165260	Mozilla Firefox ESR < 102.3	high
165246	Mozilla Thunderbird < 91.13.1	high

检测

Nessus 的 MacOS X Local Security Checks 系列

high

high

critical

high

medium

high

medium

high

high

high

high

critical

critical

critical

critical

critical

high

info

high

high

high

critical

critical

critical

critical

high

critical

medium

info

high

critical

critical

high

critical

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high