远程 Mac OS X 10.8 主机上安装的 OS X Server 版本低于 2.1.1。因此，该应用程序受到以下漏洞的影响：

  - 在 PostgreSQL 中启用 xml2 contrib 模块后，处理特别构建的 XSLT 文档时，非特权数据库用户能够以运行 PostgreSQL 服务器的权限读取或写入任意文件。(CVE-2012-3488)

  - 非特权数据库用户能够以运行 PostgreSQL 服务器的权限读取任意文件，因为“xml_parse()”会尝试根据需要获取外部文件或 URL 以解析 XML 值中的 DTD 和实体引用。(CVE-2012-3489)

  - 由于 Jabber 服务器会处理未经请求的 XMPP 服务器回拨响应，恶意 XMPP 服务器可通过“验证响应”或“授权响应”来欺骗域。(CVE-2012-3525)

检测

Mac OS X：OS X Server < 2.1.1 多种漏洞

medium Nessus 插件 ID 62801

未找到变更日志