远程 macOS 主机上安装的 Google Chrome 版本低于 93.0.4577.63。因此，该应用程序受到 2021_08_stable-channel-update-for-desktop_31 公告中提及的多个漏洞的影响。

  - Chromium：CVE-2021-30624 Autofill 中的释放后使用 (CVE-2021-30624)

  - Chromium：CVE-2021-30607 Permissions 中的释放后使用 (CVE-2021-30607)

  - Chromium：CVE-2021-30608 Web Share 中的释放后使用 (CVE-2021-30608)

  - Chromium：CVE-2021-30609 Sign-In 中的释放后使用 (CVE-2021-30609)

  - Chromium：CVE-2021-30610 Extensions API 中的释放后使用 (CVE-2021-30610)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Mac OS X 主机上安装了 Mac 版 Adobe Captivate。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Captivate 版本为 11.5.5 或更早版本。因此，该应用程序受到 apsb21-69 公告提及的特权提升漏洞的影响，这是以错误权限在目录中创建临时文件所致。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 91.0.1。因此，该应用程序受到 mfsa2021-37 公告中提及的一个漏洞的影响。

  - Firefox 错误地接受了 HTTP/3 标头中的换行符，将其解释为两个单独标头。这允许使用 HTTP/3 对服务器进行标头拆分攻击。(CVE-2021-29991)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.0.1。因此，该应用程序受到 mfsa2021-37 公告中提及的一个漏洞的影响。

  - Firefox 错误地接受了 HTTP/3 标头中的换行符，将其解释为两个单独标头。这允许使用 HTTP/3 对服务器进行标头拆分攻击。(CVE-2021-29991)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 11.1.1。因此，该应用程序受到 apsb21-69 公告中提及的多个漏洞的影响。

  - 可能导致执行任意代码的越界写入漏洞 (CWE-787) (CVE-2021-36072)

  - 可能导致任意代码执行的缓冲区结束后内存位置访问漏洞 (CWE-788)（CVE-2021-36049、CVE-2021-36059、CVE-2021-36067、CVE-2021-36068、CVE-2021-36069、CVE-2021-36076、CVE-2021-36078）

  - 可能导致执行任意代码的基于堆的缓冲区溢出漏洞 (CWE-122) (CVE-2021-36073)

  - 可能导致任意代码执行的越界读取漏洞 (CWE-125) (CVE-2021-36079)

  - 可能导致内存泄露的越界读取漏洞 (CWE-125) (CVE-2021-36074)

  - 可能导致执行任意代码的缓冲区溢出漏洞 (CWE-120) (CVE-2021-36075)

  - 可能导致任意代码执行的缓冲区结束后内存位置访问漏洞 (CWE-788) (CVE-2021-36077)

  - 可能导致任意文件系统读取的越界读取漏洞 (CWE-125) (CVE-2021-36071)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于21.2.11/22.5。因此，该应用程序受到 apsb21-68 公告中提及的多个漏洞的影响。

  - 可能导致执行任意代码的基于堆的缓冲区溢出漏洞 (CWE-122) (CVE-2021-36065)

  - 可能导致执行任意代码的越界写入漏洞 (CWE-787) (CVE-2021-36066)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 92.0.4515.159。因此，受到 2021_08_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 在 Google Chrome 92.0.4515.159 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-30604)

  - 在 92.0.4515.159 之前的 Google Chrome 中，Printing 中存在一个释放后使用漏洞，该漏洞让已破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-30600)

  - 在 92.0.4515.159 之前的 Google Chrome 中，Extensions API 中存在释放后使用漏洞，该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-30601)

  - 在 92.0.4515.159 之前的 Google Chrome 中，WebRTC 中存在释放后使用漏洞，该漏洞让已诱骗用户访问恶意网站的攻击者可能通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-30602)

  - 在 Google Chrome 92.0.4515.159 之前的版本中，WebAudio 中存在数据争用漏洞，该漏洞让远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-30603)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.0。因此，受到 mfsa2021-36 公告中提及的多个漏洞的影响。

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。注意：此问题仅影响 Linux 操作系统。其他操作系统不受影响。(CVE-2021-29986)

  - lowering/寄存器分配中有一个问题，可导致 JITted 代码中发生模糊但确定的寄存器混淆失败，从而导致可能遭利用的程序崩溃。(CVE-2021-29981)

  - Thunderbird 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。(CVE-2021-29988)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    (CVE-2021-29984)

  - canvas 对象中未初始化的内存可造成错误的 free()，导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29980)

  - 请求多个权限并关闭第一个权限面板之后，后续的权限面板会显示在不同的位置，但仍会记录默认位置的点击，因此可诱骗用户接受他们不想要的权限。此缺陷仅影响 Linux 系统上的 Thunderbird。其他操作系统不受影响。(CVE-2021-29987)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29985)

  - 由于 JIT 优化不正确，我们错误地解释了来自错误对象类型的数据，从而可能泄漏单个位的内存。(CVE-2021-29982)

  - Mozilla 开发人员 Kershaw Chang、Philipp、Chris Peterson、Sebastian Hengst、Christoph Kerschbaumer、Olli Pettay、Sandor Molnar 和 Simon Giesecke 报告 Thunderbird 91 之前版本中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29989)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Microsoft .NET Core 版本为 2.1.29 之前的 2.1.x、3.1.18 之前的 3.1.x 或 5.0.9 之前的 5.x。因而会受到如下多个漏洞的影响：

  - 工具在创建收集崩溃转储的转储文件时以及在 Linux 和 macOS 上使用全局读取权限创建按需转储时，存在信息泄露漏洞。(CVE-2021-34485)

  - 拒绝服务漏洞，造成此漏洞的原因在于，在尝试读取单个 WebSocket 框架时，提供 WebSocket 端点的服务器应用程序可能受到诱骗进入无限循环。(CVE-2021-26423)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Visual Studio 2019 runtime 缺少安全更新。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Microsoft Visual Studio 2019 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题造成应用程序停止响应。(CVE-2021-26423)

  - Microsoft Visual Studio 2019 中存在信息泄露漏洞。经过身份验证的本地攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2021-34532)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.13。因此，受到 mfsa2021-35 公告中提及的多个漏洞的影响。

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。注意：此问题仅影响 Linux 操作系统。其他操作系统不受影响。(CVE-2021-29986)

  - Thunderbird 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。(CVE-2021-29988)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    (CVE-2021-29984)

  - canvas 对象中未初始化的内存可造成错误的 free()，导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29980)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29985)

  - Mozilla 开发人员 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 报告 Thunderbird 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29989)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该操作系统受到远程代码执行漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.13。因此，受到 mfsa2021-34 公告中提及的多个漏洞影响。

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。注意：此问题仅影响 Linux 操作系统。其他操作系统不受影响。(CVE-2021-29986)

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。(CVE-2021-29988)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    (CVE-2021-29984)

  - canvas 对象中未初始化的内存可造成错误的 free()，导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29980)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29985)

  - Mozilla 开发人员 Christoph Kerschbaumer、Simon Giesecke、Sandor Molnar 和 Olli Pettay 报告 Firefox 90 和 Firefox ESR 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29989)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 91.0。因此，受到 mfsa2021-33 公告中提及的多个漏洞影响。

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。注意：此问题仅影响 Linux 操作系统。其他操作系统不受影响。(CVE-2021-29986)

  - lowering/寄存器分配中有一个问题，可导致 JITted 代码中发生模糊但确定的寄存器混淆失败，从而导致可能遭利用的程序崩溃。(CVE-2021-29981)

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。(CVE-2021-29988)

  - Android 版 Firefox 可能在全屏模式下卡住，即使在应导致其退出的正常交互之后也无法退出。注意：此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29983)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    (CVE-2021-29984)

  - canvas 对象中未初始化的内存可造成错误的 free()，导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29980)

  - 请求多个权限并关闭第一个权限面板之后，后续的权限面板会显示在不同的位置，但仍会记录默认位置的点击，因此可诱骗用户接受他们不想要的权限。此缺陷仅影响 Linux 系统上的 Firefox。其他操作系统不受影响。(CVE-2021-29987)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。(CVE-2021-29985)

  - 由于 JIT 优化不正确，我们错误地解释了来自错误对象类型的数据，从而可能泄漏单个位的内存。(CVE-2021-29982)

  - Mozilla 开发人员 Christoph Kerschbaumer、Olli Pettay、Sandor Molnar 和 Simon Giesecke 报告 Firefox 90 和 Firefox ESR 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29989)

  - Mozilla 开发人员及社区成员 Kershaw Chang、Philipp、Chris Peterson 和 Sebastian Hengst 报告 Firefox 90 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29990)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Mac OS X 主机上安装了 Mac 版 Adobe Animate。

远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor（旧称 Mac 版 Foxit PhantomPDF）版本低于 11.0.1。因此，它受到多个漏洞影响：

  - Foxit PDF Editor 中存在多个远程代码执行漏洞，这是因为在处理特定的 Javascript 时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，或通过启用浏览器插件扩展程序来访问恶意网站，进而在当前用户的环境中执行任意代码。（CVE-2021-21831、CVE-2021-34832）

  - Foxit PDF Editor 中存在一个远程代码执行漏洞，这是因为在处理特定的表单元素时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，或通过启用浏览器插件扩展程序来访问恶意网站，进而在当前用户的环境中执行任意代码。(CVE-2021-21893)

  - Foxit PDF Editor 中存在一个远程代码执行漏洞，这是因为在处理特定的批注对象时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，或通过启用浏览器插件扩展程序来访问恶意网站，进而在当前用户的环境中执行任意代码。(CVE-2021-34846)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Mac 版 Foxit PDF Reader 低于 11.0.1 版。因此，它受到多个漏洞影响：

  - Foxit PDF Reader 中存在多个远程代码执行漏洞，这是因为在处理特定的 Javascript 时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，或通过启用浏览器插件扩展程序来访问恶意网站，进而在当前用户的环境中执行任意代码。（CVE-2021-21831、CVE-2021-34832）

  - Foxit PDF Reader 中存在一个远程代码执行漏洞，这是因为在处理特定的表单元素时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，或通过启用浏览器插件扩展程序来访问恶意网站，进而在当前用户的环境中执行任意代码。(CVE-2021-21893)

  - Foxit PDF Reader 中存在一个远程代码执行漏洞，这是因为在处理特定的批注对象时会发生释放后使用错误。未经身份验证的远程攻击者可利用此问题，诱使用户打开恶意文件，或通过启用浏览器插件扩展程序来访问恶意网站，进而在当前用户的环境中执行任意代码。(CVE-2021-34846)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 92.0.4515.131。因此，该主机会受到 2021_08_the-stable-channel-has-been-updated-to 公告中提及的多个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.5.1 Big Sur 的 11.x。因此，受到 IOMobileFrameBuffer 中一个漏洞的影响。应用程序可能以内核权限执行任意代码。Apple 从报告中获悉，此问题可能已经被主动利用。

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 Mojave 安全更新 2021-005 Mojave 的 10.14.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 可利用双重释放问题，从而导致以内核权限执行任意代码。- 已通过改进的内存管理解决此问题。(CVE-2021-30703)

  - 可通过诱使用户打开恶意构建的文件利用问题，从而可能导致意外的应用程序终止或任意代码执行。此问题已通过删除易受攻击的代码得以解决。(CVE-2021-30790)

  - 可利用输入验证问题，导致以内核权限执行任意代码。已通过输入验证解决此问题。(CVE-2021-30805)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.5 的 11.x。因此，它受到多个漏洞影响：

  - 已通过改进的状态管理解决逻辑问题。此问题已在 watchOS 7.6、macOS Big Sur 11.5 中修复。访问恶意构建的网页可能导致系统拒绝服务。(CVE-2021-1821)

  - 已通过改进环境审查解决此问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave、macOS Big Sur 11.4、watchOS 7.5 中修复。恶意应用程序也许能够突破其沙箱。(CVE-2021-30677)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 14.7、macOS Big Sur 11.5 中修复。应用程序可能以内核权限执行任意代码。
    (CVE-2021-30748)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30758)

  - 已通过改进输入验证解决堆栈溢出问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。
    处理恶意构建的字体文件可能会导致任意代码执行。(CVE-2021-30759)

  - 通过改进输入验证解决了一个整数溢出问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。处理恶意构建的字体文件可能会导致任意代码执行。
    (CVE-2021-30760)

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。应用程序可能会使用内核权限执行任意代码。（CVE-2021-30765、CVE-2021-30766）

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。沙盒进程可能会避开沙盒限制。(CVE-2021-30768)

  - 已通过改进检查解决此问题。此问题已在 macOS Big Sur 11.5 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2021-30772)

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2021-30774)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。处理恶意构建的音频文件可能会导致任意代码执行。(CVE-2021-30775)

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。播放恶意音频文件可导致应用程序意外终止。(CVE-2021-30776)

  - 已通过改进的验证解决注入问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2021-30777)

  - 已通过改进权利解决此问题。此问题已在 macOS Big Sur 11.5 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2021-30778)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的图像可能会导致任意代码执行。
    (CVE-2021-30779)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。恶意应用程序或可利用此问题获得 root 权限。(CVE-2021-30780)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。本地攻击者也许能够造成应用程序意外终止或任意代码执行。
    (CVE-2021-30781)

  - 已通过改进检查解决此问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。恶意应用程序可能能够访问受限制的文件。(CVE-2021-30782)

  - 已通过改进访问权限限制解决访问问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。沙盒进程可能会避开沙盒限制。(CVE-2021-30783)

  - 已通过改进逻辑解决多个问题。此问题已在 macOS Big Sur 11.5 中修复。本地攻击者或许可以在 Apple T2 Security Chip 上执行代码。(CVE-2021-30784)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30785)

  - 已通过改进状态处理解决争用情形。此问题已在 iOS 14.7、macOS Big Sur 11.5 中修复。打开恶意构建的 PDF 文件可能导致应用程序意外终止或任意代码执行问题。(CVE-2021-30786)

  - 已通过改进检查解决此问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2021-30787)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、Security Update 2021-005 Mojave、Security Update 2021-004 Catalina 中修复。处理恶意构建的 tiff 文件可能导致拒绝服务，或可能泄露内存内容。
    (CVE-2021-30788)

  - 通过改进的输入验证解决越界读取问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7、安全更新 2021-004 Catalina 中修复。处理恶意构建的字体文件可能会导致任意代码执行。(CVE-2021-30789)

  - 已通过删除包含漏洞的代码解决信息泄露问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。打开恶意构建的文件可能导致意外应用程序终止或任意代码执行。
    (CVE-2021-30790)

  - 已通过改进的边界检查解决越界读取问题。此问题已在 iOS 14.7、macOS Big Sur 11.5 中修复。处理恶意构建的文件可能会泄露用户信息。(CVE-2021-30791)

  - 已通过改进输入验证解决越界写入问题。此问题已在 iOS 14.7、macOS Big Sur 11.5 中修复。- 处理恶意构建的图像可能会导致任意代码执行。
    (CVE-2021-30792)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。应用程序可能以内核权限执行任意代码。(CVE-2021-30793)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30795)

  - 已通过改进的验证解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。处理恶意图像可能会导致拒绝服务。(CVE-2021-30796)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。处理恶意构建的 Web 内容可能会导致代码执行。
    (CVE-2021-30797)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、watchOS 7.6 中修复。恶意应用程序可能会绕过某些隐私首选项。
    (CVE-2021-30798)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30799)

  - 已通过改进验证解决权限问题。此问题已在 macOS Big Sur 11.5 中修复。恶意应用程序可能能够访问用户的最近联络人。(CVE-2021-30803)

  - 已通过改进验证解决权限问题。已在 iOS 14.7 中修复此问题。- 恶意应用程序可能能够访问 Find My data。(CVE-2021-30804)

  - 已通过改进输入验证解决内存损坏问题。此问题已在 macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。应用程序可能以内核权限执行任意代码。(CVE-2021-30805)

  - 已通过改进验证解决权限问题。此问题已在 macOS Big Sur 11.5 中修复。恶意应用程序或许能够访问有关用户使用“家庭共享”时所用帐户的数据。
    (CVE-2021-30817)

  - 已通过新授权解决此问题。此问题已在 iOS 14.7、watchOS 7.6、macOS Big Sur 11.5 中修复。本地攻击者或许能够访问分析数据。(CVE-2021-30871)

  - 已通过改进锁定解决争用情形。此问题已在 macOS Monterey 12.0.1、macOS Big Sur 11.5 中修复。应用程序或可利用此问题获得提升的权限。(CVE-2021-31004)

  - 描述：已通过改进验证解决权限问题。此问题已在 watchOS 7.6、tvOS 14.7、macOS Big Sur 11.5 中修复。恶意应用程序可能会绕过某些隐私首选项。(CVE-2021-31006)

  - libxml2 2.9.11 之前的版本中存在缺陷。如果攻击者能够提交构建的文件让与 libxml2 关联的应用程序进行处理，可能会触发 use-after-free（释放后使用）。此缺陷最大的影响对象在于机密性、完整性和可用性。(CVE-2021-3518)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 Catalina 安全更新 2021-004 Catalina 的 0.0.x。因此，该服务器受到多个漏洞的影响：请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 92.0.4515.107。因此，该应用程序受到 2021_07_stable-channel-update-for-desktop_20 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于21.2.10/22.4.3。因此，该软件受到 apsb21-63 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 91.0.4472.164。因此，该服务器受到 2021_07_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.2.15。因此，该软件受到 wireshark-3.2.15 公告中提及的漏洞的影响。

  - DNP 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2021-22235)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.7。因此，该软件受到 wireshark-3.4.7 公告中提及的漏洞的影响。

  - DNP 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2021-22235)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.12。因此，该浏览器受到 mfsa2021-30 公告中提及的多个漏洞的影响。

  - 如果 Thunderbird 配置为使用 STARTTLS 进行 IMAP 连接，并且攻击者在 STARTTLS 握手完成之前注入 IMAP 服务器响应，则 Thunderbird 不会忽略注入的数据。这可导致 Thunderbird 显示不正确的信息，例如，攻击者可诱骗 Thunderbird 显示 IMAP 服务器上不存在的文件夹。(CVE-2021-29969)

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。此错误仅在启用辅助功能时影响 Thunderbird。(CVE-2021-29970)

  - ANGLE 中存在越界写入，攻击者可利用此漏洞损坏内存，进而导致可能遭到利用的崩溃。(CVE-2021-30547)

  - Mozilla 开发人员 Valentin Gosu、Randell Jesup、Emil Ghitta、Tyson Smith 和 Olli Pettay 报告 Thunderbird 78.11 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29976)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该操作系统受到远程代码执行漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 2017.011.30199、2020.004.30006 或 2021.005.20058。因此，该主机受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 2017.011.30199、2020.004.30006 或 2021.005.20058。因此，该主机受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 11.1.0。因此，该应用程序受到 apsb21-53 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.12。因此，该浏览器受到 mfsa2021-29 公告中提及的多个漏洞的影响。

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。此错误仅在启用辅助功能时影响 Firefox。(CVE-2021-29970)

  - ANGLE 中存在越界写入，攻击者可利用此漏洞损坏内存，进而导致可能遭到利用的崩溃。(CVE-2021-30547)

  - Mozilla 开发人员 Valentin Gosu、Randell Jesup、Emil Ghita、Tyson Smith 和 Olli Pettay 报告 Firefox89 和 Firefox ESR 78.11 中存在内存安全错误 。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29976)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 90.0。因此，该浏览器受到 mfsa2021-28 公告中提及的多个漏洞的影响。

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。此错误仅在启用辅助功能时影响 Firefox。(CVE-2021-29970)

  - 如果用户已授予某网页权限并保存该授权，则在同一主机
    （无论方案或端口如何）上运行的任何网页，都将获得此权限。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29971)

  - ANGLE 中存在越界写入，攻击者可利用此漏洞损坏内存，进而导致可能遭到利用的崩溃。(CVE-2021-30547)

  - 通过测试发现释放后使用漏洞，可追溯至过期 Cairo 库。
    更新库已解决此问题，并且还可能修复其他未知安全漏洞。(CVE-2021-29972)

  - 在 Android 版 Firefox 的不安全网站上，无需用户交互即可启用密码自动填充。已更正此问题，需要用户与页面进行交互，然后才能通过浏览器的自动填充功能输入用户密码。此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29973)

  - 启用网络分区时（例如因为 Enhanced Tracking Protection 设置而导致），用户可利用 TLS 错误页面覆盖已指定 HTTP 严格传输安全性的域中的错误（这意味着不应覆盖该错误。）此问题不影响网络连接，而且已自动正确升级至 HTTPS。(CVE-2021-29974)

  - 通过一系列 DOM 操纵，攻击者可以控制文本但不能控制 HTML 或格式的消息可能会覆盖在其他域（地址栏中正确显示新域）之上，从而可能导致用户混淆。(CVE-2021-29975)

  - Mozilla 开发人员 Emil Ghitta、Tyson Smith、Valentin Gosu、Olli Pettay 和 Randell Jesup 报告 Firefox 89 和 Firefox ESR 78.11 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29976)

  - Mozilla 开发人员 Andrew McCreight、Tyson Smith、Christian Holler 和 Gabriele Svelto 报告 Firefox 89 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29977)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该远程主机会受到 Microsoft Office Graphics 中远程代码执行漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装了 Microsoft Visual Studio。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Visual Studio 2019 runtime 缺少安全更新。因此，该主机受到拒绝服务漏洞的影响。当非 Windows 系统上使用 libgdiplus 的 .NET 应用程序接受输入时，攻击者可能会发送特别构建的请求，导致应用程序崩溃。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.7 的 11.0.x。因此，该操作系统受到漏洞的影响。请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装了 PrinterLogic Printer Installer Client。

根据其自我报告的版本，Cisco Jabber for Mac 受到拒绝服务漏洞的影响。
 该漏洞由未正确验证消息内容所致。攻击者可利用该漏洞，将构建的 XMPP 消息发送到受影响的系统。若成功利用该漏洞，攻击者便可造成应用程序终止，进而导致 DoS 情形。

若要了解更多信息，请参见所附的 Cisco 安全公告。

远程 macOS 主机上安装的 Google Chrome 版本低于 91.0.4472.114。因此，该应用程序受到 2021_06_stable-channel-update-for-desktop_17 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 89.0.1。因此，该应用程序受到 mfsa2021-27 公告中提及的漏洞的影响。

  - 在禁用了 WebRender 的情况下在画布上绘制文本时，可能会发生越界读取。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-29968)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Microsoft .NET Core 为 3.1.16 之前的 3.1.x 版、5.0.7 之前的 5.x 版。因此，该主机受到拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此漏洞造成应用程序停止响应。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于21.2.8/22.4.1。因此，受到 apsb21-38 公告中提及的多个漏洞影响，远程攻击者可利用这些漏洞在目标系统上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 91.0.4472.101。因此，该主机受到 2021_06_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于或为 2017.011.30196、2020.001.30025 或 2021.001.20155。因此，该主机受到多个漏洞的影响。

  - 可能导致任意代码执行的越界读取漏洞 (CWE-125) (CVE-2021-28551、CVE-2021-28554)

  - 可能导致任意代码执行的释放后使用漏洞 (CWE-416)（CVE-2021-28552、CVE-2021-28631、CVE-2021-28632）

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于或为 2017.011.30196、2020.001.30025 或 2021.001.20155。因此，该主机受到多个漏洞的影响。

  - 可能导致任意代码执行的越界读取漏洞 (CWE-125) (CVE-2021-28551、CVE-2021-28554)

  - 可能导致任意代码执行的释放后使用漏洞 (CWE-416)（CVE-2021-28552、CVE-2021-28631、CVE-2021-28632）

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.11。因此，该浏览器受到 mfsa2021-26 公告中提及的多个漏洞的影响。

  - 本地安装的恶意程序可能会发送“WMCOPYDATA”消息，Thunderbird 会错误处理这些消息，从而导致越界读取。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2021-29964)

  - Mozilla 开发人员 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis 和 Christian Holler 报告了 Thunderbird 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29967)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.11。因此，该浏览器受到 mfsa2021-24 公告中提及的多个漏洞的影响。

  - 本地安装的恶意程序可能会发送“WMCOPYDATA”消息，Firefox 会错误处理这些消息，从而导致越界读取。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2021-29964)

  - Mozilla 开发人员 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis 和 Christian Holler 报告了 Firefox 88 和 Firefox ESR 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29967)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	严重性
152927	Google Chrome < 93.0.4577.63 多个漏洞	high
152698	已安装 Adobe Captivate (Mac OS X)	info
152697	Adobe Captivate <= 11.5.5 特权提升 (APSB21-60)	high
152636	Mozilla Firefox < 91.0.1	high
152634	Mozilla Thunderbird < 91.0.1	high
152631	Adobe Bridge 11.x < 11.1.1 多个漏洞 (APSB21-69)	high
152629	Adobe Photoshop 21.x < 21.2.11 / 22.x < 22.5 多个漏洞 (macOS APSB21-68)	high
152608	Google Chrome < 92.0.4515.159 多个漏洞	high
152504	Mozilla Thunderbird < 91.0	high
152489	.NET Core 安全更新（2021 年 8 月）(macOS)	medium
152482	Visual Studio 2019 安全更新（2021 年 8 月）(macOS)	medium
152453	Mozilla Thunderbird < 78.13	high
152424	Microsoft Office 的安全更新（2021 年 8 月）(macOS)	high
152415	Mozilla Firefox ESR < 78.13	high
152413	Mozilla Firefox < 91.0	high
152273	已安装 Adobe Animate (Mac OS X)	info
152211	Foxit PDF Editor < 11.0.1 多个漏洞 (macOS)	high
152210	Foxit PDF Reader < 11.0.1 多个漏洞 (macOS)	high
152190	Google Chrome < 92.0.4515.131 多个漏洞	high
152129	macOS 11.x < 11.5.1 (HT212622)	high
152039	macOS 10.14.x < 10.14.6 Mojave 安全更新 2021-005 (HT212603)	critical
152038	macOS 11.x < 11.5 多个漏洞 (HT212602)	critical
152036	macOS 10.15.x < Catalina 安全更新 2021-004 Catalina (HT212600)	critical
151832	Google Chrome < 92.0.4515.107 多个漏洞	critical
151827	Adobe Photoshop 21.x< 21.2.10 /22.x < 22.4.3 多个漏洞 (macOS APSB21-63)	high
151673	Google Chrome < 91.0.4472.164 多个漏洞	high
151642	Wireshark 3.2.x < 3.2.15 一个漏洞 (macOS)	high
151640	Wireshark 3.4.x < 3.4.7 一个漏洞 (macOS)	high
151612	Mozilla Thunderbird < 78.12	high
151610	Microsoft Office 安全更新（2021 年 7 月）(macOS)	high
151587	Adobe Acrobat < 2017.011.30199 / 2020.004.30006 / 2021.005.20058 多个漏洞 (APSB21-51) (macOS)	high
151585	Adobe Reader < 2017.011.30199 / 2020.004.30006 / 2021.005.20058 多个漏洞 (APSB21-51) (macOS)	high
151582	Adobe Bridge 11.x < 11.1.0 多个漏洞 (APSB21-53)	high
151573	Mozilla Firefox ESR < 78.12	high
151572	Mozilla Firefox < 90.0	critical
151293	Microsoft Office 安全更新（2021 年 6 月）(macOS)	high
150989	已安装 Microsoft Visual Studio (macOS)	info
150988	Visual Studio 2019 安全更新（2021 年 6 月）(macOS)	medium
150960	VMware Fusion 11.0.x < 11.5.7 漏洞 (VMSA-2020-0029.1)	medium
150958	已安装 PrinterLogic Printer Installer Client (macOS)	info
150862	Cisco Jabber for Mac < 14.0.1 DoS (cisco-sa-jabber-GuC5mLwG)	medium
150855	Google Chrome < 91.0.4472.114 多个漏洞	high
150801	Mozilla Firefox < 89.0.1	high
150707	.NET Core 安全更新（2021 年 6 月）(macOS)	medium
150450	Adobe Photoshop 21.x< 21.2.9 /22.x < 22.4.2 多个漏洞 (macOS APSB21-38)	high
150431	Google Chrome < 91.0.4472.101 多个漏洞	high
150342	Adobe Acrobat <= 2017.011.30196 / 2020.001.30025 / 2021.001.20155 多个漏洞 (APSB21-37) (macOS)	high
150340	Adobe Reader <= 2017.011.30196/2020.001.30025/2021.001.20155 多个漏洞 (APSB21-37) (macOS)	high
150158	Mozilla Thunderbird < 78.11	high
150121	Mozilla Firefox ESR < 78.11	high

检测

Nessus 的 MacOS X Local Security Checks 系列

high

info

high

high

high

high

high

high

high

medium

medium

high

high

high

high

info

high

high

high

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

critical

high

info

medium

medium

info

medium

high

high

medium

high

high

high

high

high

high