远程主机上安装的 PostgreSQL 版本为低于 9.1.9 的 9.1.x 或低于 9.2.4 的 9.2.x。因此，它可能受到拒绝服务漏洞的影响。非特权用户可运行干扰正在进行的备份的命令。

远程主机上安装的 PostgreSQL 版本为低于 8.4.17 的 8.4.x、低于 9.0.13 的 9.0.x、低于 9.1.9 的 9.1.x，或低于 9.2.4 的 9.2.x。因此，它可能受到 contrib/pgcrypto 函数生成的随机数可能较容易被其他数据库用户猜中的问题的影响。

远程主机上安装的 PostgreSQL 版本为低于 9.0.13 的 9.0.x、低于 9.1.9 的 9.1.x 或低于 9.2.4 的 9.2.x。因此，它可能受到一个文件删除漏洞的影响。未经认证的远程攻击者可通过请求以“-”开头的数据库名称来破坏或销毁服务器的数据目录中的文件。

远程主机上安装的 PostgreSQL 版本为低于 8.4.17 的 8.4.x、低于 9.0.13 的 9.0.x、低于 9.1.9 的 9.1.x，或低于 9.2.4 的 9.2.x。因此，它可能会受到多种漏洞的影响：

  - Enterprise DB 的 Linux 和 Mac OS X 安装程序以可预测的名称在“/tmp”中创建目录和文件。
    (CVE-2013-1902)

  - Enterprise DB 的 Linux 和 Mac OS X 安装程序以不安全的方式将数据库超级用户密码传递到脚本。(CVE-2013-1903)

远程主机上安装的 MySQL 5.5 版本低于 5.5.30，因此受到与“yaSSL”相关的缓冲区溢出的影响。
此错误可能允许任意代码执行。

远程主机上安装的 MySQL 5.1 版本低于 5.1.68，因此受到与“yaSSL”有关的漏洞的影响。这些错误可导致缓冲区溢出并可能导致任意代码执行。

远程主机上安装的 MariaDB 版本低于 5.5.30。因此如公告 mariadb-5530-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本以及 5.6.10 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Information Schema 相关的未知矢量影响机密性、完整性和可用性。(CVE-2013-2378)

  - 在 Oracle MySQL 5.1.67 和更低版本以及 5.5.29 和更低版本，以及 MariaDB 5.5.28a（可能还有其他版本）中，经认证的远程用户可以通过 SELECT 命令和包含具有大量唯一嵌套元素的 XML 的 UpdateXML 命令造成拒绝服务（mysqld 崩溃）。(CVE-2012-5614)

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本以及 5.6.10 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server Locking 相关的未知矢量影响可用性。
    (CVE-2013-1506)

  - 在 Oracle MySQL 5.5.29 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Data Manipulation Language 相关的未知矢量影响可用性。(CVE-2013-1512)

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server Locking 相关的未知矢量影响机密性、完整性和可用性。(CVE-2013-1521)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.28。因此如公告 mariadb-5528-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.65 和更早版本以及 5.5.27 和更早版本中服务器组件中的不明漏洞允许经认证的远程用户影响可用性此漏洞与 GIS Extension 有关。
    (CVE-2012-5060)

  - 在 Oracle MySQL 5.1.65 和更早版本以及 5.5.27 和更早版本中MySQL 服务器组件的不明漏洞允许本地用户通过与服务器安装相关的未知矢量影响机密性。
    (CVE-2012-3160)

  - 在 Oracle MySQL 5.1.65 和更低版本、5.5.27 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server 相关的未知矢量影响可用性。
    (CVE-2012-3177)

  - 在 Oracle MySQL 5.1.65 和更低版本、5.5.27 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。(CVE-2012-3180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.29。因此如公告 mariadb-5529-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.5.38 及更低版本，Oracle MySQL 5.6.19 及更低版本，以及 MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 和可能其他版本中，程序会根据是否存在用户名而按照不同的时间延迟产生不同的错误消息，这让远程攻击者可以枚举有效用户名。(CVE-2012-5615)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.5.28 和更低版本中，Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。
    (CVE-2012-0578)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.3.12。因此如公告 mariadb-5312-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 和更早版本以及 5.1.28 和更早版本中服务器组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响机密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许远程攻击者通过未知矢量影响可用性。(CVE-2012-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.2.14。因此如公告 mariadb-5214-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 和更早版本以及 5.1.28 和更早版本中服务器组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响机密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许远程攻击者通过未知矢量影响可用性。(CVE-2012-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.1.67。因此如公告 mariadb-5167-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 和更早版本以及 5.1.28 和更早版本中服务器组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响机密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许远程攻击者通过未知矢量影响可用性。(CVE-2012-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程主机安装了一个或多个不受支持的 Microsoft SQL Server 版本。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

远程主机上安装的 PostgreSQL 版本为低于 8.3.23 的 8.3.x、低于 8.4.16 的 8.4.x、低于 9.0.12 的 9.0.x、低于 9.1.8 的 9.1.x 或低于 9.2.3 的 9.2。因此，它可能受到因“backend/utils/adt/enum.c”的 enum_recv() 函数中的缺陷而造成的拒绝服务漏洞的影响。通过利用此缺陷，远程攻击者可导致受影响的应用程序崩溃。

远程主机上安装的 MySQL 版本低于 5.5.33 或为低于 5.6.13 的 5.6.x，因此可能受到多种 SQL 注入漏洞的影响。用户提供的标识符在写入二进制日志之前未正确引用。拥有有效帐户且有权修改数据的攻击者可利用此漏洞修改其本应无权访问的表。

根据其自我报告的版本号，远程主机上运行的 MariaDB 版本存在多个 SQL 注入漏洞。
用户提供的标识符在写入二进制日志之前未正确引用。拥有有效帐户且有权修改数据的攻击者可利用此漏洞修改其本应无权访问的表。

远程主机上运行的 MySQL 或 MariaDB 版本存在用户枚举漏洞。未经认证的远程攻击者可利用此漏洞了解有效数据库用户的名称。这些信息可用于发起进一步攻击。

根据其标题，远程主机上运行的 CouchDB 版本为低于 1.0.4、低于 1.1.2 的 1.1.x 或低于 1.2.1 的 1.2.x。因此，它可能会受到以下漏洞的影响：

- 随附的 MochiWeb HTTP 库中存在不明错误，可允许通过目录遍历攻击访问任意文件。请注意，据报告，此问题仅影响 Windows 主机上的安装。
 (CVE-2012-5641)

- 与 JSONP 回调相关的错误可允许不明跨站脚本攻击。(CVE-2012-5649)

- 存在与不明查询参数和 Futon UI 有关的输入验证错误，可允许基于 DOM 的跨站脚本攻击。(CVE-2012-5650)

请注意，Nessus 未对这些缺陷进行实际测试，而是依赖 CouchDB 标题中的版本。

远程 Oracle 数据库服务器缺少 2013 年 1 月关键修补程序更新 (CPU)，因此可能受到以下组件中的安全问题的影响：

- Oracle Spatial

- Enterprise Manager Base Platform

远程主机上安装的 MySQL 5.5 版本低于 5.5.29，因此受到以下组件中漏洞的影响：

- Information Schema
 - InnoDB 
 - MyISAM 
 - Server 
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

远程主机上安装的 MySQL 5.1 版本低于 5.1.67，因此受到以下组件中漏洞的影响：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

远程主机上安装的 PostgreSQL 版本为低于 8.3.18 的 8.3.x，因此可能受到以下漏洞的影响：

  - 没有正确检查触发器所调用函数的权限。(CVE-2012-0866)   
  - 当重新加载 pg_dump 文件时，可利用对象名称中的换行符执行任意 SQL 命令。
    (CVE-2012-0868)

远程主机上安装的 PostgreSQL 版本为低于 8.3.20 的 8.3.x、低于 8.4.13 的 8.4.x、低于 9.0.9 的 9.0.x，或低于 9.1.5 的 9.1.x。因此，它可能会受到多种漏洞的影响：

- contrib/xml2 的 xslt_process 中的一个缺陷可用于读取和写入任意文件。(CVE-2012-3488)

- 一个 xml_parse() DTD 验证缺陷可用于读取任意文件。(CVE-2012-3489)

远程主机上安装的 PostgreSQL 版本为低于 8.3.19 的 8.3.x、低于 8.4.12 的 8.4.x、低于 9.0.8 的 9.0.x，或低于 9.1.4 的 9.1.x。因此，它可能受到多种漏洞的影响：

- 如果使用了 DES 加密，包含传递到 pgcrypto 中 crypt() 函数的 0x80 字节的密码不会被正确截断。(CVE-2012-2143)

- 过程调用处理程序的 SECURITY_DEFINER 和 SET 属性不会被忽略并可被用于导致服务器崩溃。(CVE-2012-2655)

远程主机上安装的 PostgreSQL 版本为低于 8.4.11 的 8.4.x、低于 9.0.7 的 9.0.x，或低于 9.1.3 的 9.1.x。因此，它可能受到多种漏洞的影响：

  - 没有正确检查触发器所调用函数的权限。(CVE-2012-0866)

  - SSL 证书名称检查被截断为 32 个字符，这可允许在某些情况下当使用第三方证书颁发机构时进行连接欺骗。(CVE-2012-0867)

  - 当重新加载 pg_dump 文件时，可利用对象名称中的换行符执行任意 SQL 命令。
    (CVE-2012-0868)

远程主机上安装的 PostgreSQL 版本为低于 8.2.20 的 8.2.x、低于 8.3.14 的 8.3.x、低于 8.4.7 的 8.4.x，或低于 9.0.3 的 9.0.x。因此，它可能受到一个缓冲区溢出漏洞的影响。

通过使用某些参数调用 intarray 可选模块的函数，经认证的远程攻击者可以运行受影响应用程序的用户的权限在远程主机上执行任意代码。

远程主机上安装的 PostgreSQL 版本为低于 7.4.30 的 7.4、低于 8.0.26 的 8.0、低于 8.1.22 的 8.1、低于 8.2.18 的 8.2、低于 8.3.12 的 8.3、低于 8.4.5 的 8.4 或低于 9.0.1 的 9.0。因此，它可能受到权限升级漏洞的影响。

经过认证的远程攻击者可通过 SECURITY DEFINER 函数中特别构建的代码提升权限。

远程主机上安装的 PostgreSQL 版本为低于 7.4.29 的 7.4、低于 8.0.25 的 8.0、低于 8.1.21 的 8.1、低于 8.2.17 的 8.2、低于 8.3.11 的 8.3，或低于 8.4.4 的 8.4。因此，它可能受到多种漏洞的影响：

- 如果安装并启用了 PL/Perl，Safe.pm 和 PL/Perl 中的一个漏洞可允许经认证的用户在数据库服务器上运行任意 Perl 代码。
 (CVE-2010-1169)

- 如果安装并启用了 PL/Tcl，pltcl_modules 表上的不安全权限可允许经认证的用户在数据库服务器上运行任意 Tcl 代码。(CVE-2010-1170)

- 非特权数据库用户可删除由超级用户通过 ALTER USER 对该用户的帐户应用的仅供超级用户使用的设置，从而绕过应强制实施的设置。(CVE-2010-1975)

远程主机上安装的 PostgreSQL 版本为低于 7.4.27 的 7.4、低于 8.0.23 的 8.0、低于 8.1.19 的 8.1、低于 8.2.15 的 8.2、低于 8.3.9 的 8.3，或低于 8.4.2 的 8.4。因此，它可能受到多种漏洞的影响：

- SSL 证书中的空字节可被用于伪造客户端或服务器认证。(CVE-2009-4034)

- 通过更改索引函数中的会话状态，可能导致权限升级。(CVE-2009-4136)

根据其自我报告的版本号，远程主机上安装的 PostgreSQL 不再受支持。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

可以通过提供的凭据来查询远程 PostgreSQL 数据库以确定版本号。

远程主机上安装的 MariaDB 版本低于 5.5.28a。因此如公告 mariadb-5528a-release-notes 所述受到一个漏洞的影响。

  - 在 Oracle MySQL 5.5.19、5.5.28 及其之前的其他版本、5.1.53、5.1.66 及其之前的其他版本，低于 5.5.28a 的 MariaDB 5.5.2.x 版、低于 5.3.11 的 MariaDB 5.3.x 版、低于 5.2.13 的 MariaDB 5.2.x 版，以及低于 5.1.66 的 MariaDB 5.1.x 版中，acl_get 函数中基于堆栈的缓冲区溢出漏洞允许经过认证的远程用户通过 GRANT FILE 命令的长参数执行任意代码。(CVE-2012-5611)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.3.11。因此如公告 mariadb-5311-release-notes 所述受到一个漏洞的影响。

  - 在 Oracle MySQL 5.5.19、5.5.28 及其之前的其他版本、5.1.53、5.1.66 及其之前的其他版本，低于 5.5.28a 的 MariaDB 5.5.2.x 版、低于 5.3.11 的 MariaDB 5.3.x 版、低于 5.2.13 的 MariaDB 5.2.x 版，以及低于 5.1.66 的 MariaDB 5.1.x 版中，acl_get 函数中基于堆栈的缓冲区溢出漏洞允许经过认证的远程用户通过 GRANT FILE 命令的长参数执行任意代码。(CVE-2012-5611)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.2.13。因此如公告 mariadb-5213-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.5.19、5.5.28 及其之前的其他版本、5.1.53、5.1.66 及其之前的其他版本，低于 5.5.28a 的 MariaDB 5.5.2.x 版、低于 5.3.11 的 MariaDB 5.3.x 版、低于 5.2.13 的 MariaDB 5.2.x 版，以及低于 5.1.66 的 MariaDB 5.1.x 版中，acl_get 函数中基于堆栈的缓冲区溢出漏洞允许经过认证的远程用户通过 GRANT FILE 命令的长参数执行任意代码。(CVE-2012-5611)

  - 在 Oracle MySQL 5.5.29 之前版本（可能）、MariaDB 5.1.x 至 5.1.62、MariaDB 5.2.x 至 5.2.12、MariaDB 5.3.x 至 5.3.7 和 MariaDB 5.5.x 至 5.5.25 版中，复制代码中有多个 SQL 注入漏洞允许经过认证的远程用户通过与二进制日志相关的矢量执行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未评论下游供应商有关 MySQL 5.5.29 中的补丁不完整这一声明。(CVE-2012-4414)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.1.66。因此如公告 mariadb-5166-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.5.29 之前版本（可能）、MariaDB 5.1.x 至 5.1.62、MariaDB 5.2.x 至 5.2.12、MariaDB 5.3.x 至 5.3.7 和 MariaDB 5.5.x 至 5.5.25 版中，复制代码中有多个 SQL 注入漏洞允许经过认证的远程用户通过与二进制日志相关的矢量执行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未评论下游供应商有关 MySQL 5.5.29 中的补丁不完整这一声明。(CVE-2012-4414)

  - 在 Oracle MySQL 5.1.64 和更低版本、5.5.26 和更低版本中，MySQL Server 组件的不明漏洞允许经过认证的远程用户通过与 Information Schema 相关的未知矢量影响机密性、完整性和可用性。(CVE-2012-3163)

  - 在 Oracle MySQL Server 5.1.62 和更低版本、5.5.23 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 GIS Extension 相关的矢量影响可用性。(CVE-2012-0540)

  - 在 Oracle MySQL Server 5.1.62 和更低版本、5.5.22 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server Optimizer 相关的矢量影响可用性。
    (CVE-2012-1689)

  - 在 Oracle MySQL Server 5.1.62 和更低版本、5.5.23 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server Optimizer 相关的矢量影响可用性。
    (CVE-2012-1734)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安装的 MySQL 版本可能受到一个与符号链接相关的限制绕过漏洞的影响，原因是 RedHat 5.0.95 程序包中删除了一个 CVE-2009-4030 回归补丁。

请注意，如果未更改默认 basedir 和 datadir 配置值，则此缺陷无任何影响。

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 7。因此会受到以下一个或多个问题的影响：

- 存在与存储的过程“SQLJ.DB2_INSTALL_JAR”有关的错误，可允许覆盖“JAR”文件。请注意，此问题仅影响 Windows 主机。(#IC84711, CVE-2012-2194)

- 存在与存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”有关的错误，可允许对 XML 文件的未授权访问。(#IC84712, CVE-2012-2196)

- 存在与 Java 存储的过程基础架构有关的错误，可造成基于堆栈的缓冲区溢出。(#IC84752, CVE-2012-2197)

- 存在一个与 SQL/Persistent Stored Module (PSM) 存储的过程基础架构相关的错误，可造成基于堆栈的缓冲区溢出。(#IC86781, CVE-2012-4826)

远程 Oracle 数据库服务器缺少 2012 年 10 月关键修补程序更新 (CPU)，因此可能受到核心 RDBMS 中的安全问题的影响。

远程主机上安装的 MySQL 5.5 版本低于 5.5.28，因此受到以下组件中漏洞的影响：

- GIS Extension
 - Server
 - Server Installation
 - Server Optimizer
 - yaSSL

远程主机上安装的 MySQL 5.5 版本低于 5.5.27，因此受到以下组件中漏洞的影响：

- Information Schema
 - MySQL Client
 - Protocol
 - Server
 - Server Optimizer
 - Server Replication

远程主机上安装的 MySQL 5.5 版本低于 5.5.26，因此受到以下组件中漏洞的影响：

- InnoDB
 - InnoDB Plugin
 - Server
 - Server Full Text Search

远程主机上安装的 MySQL 5.1 版本低于 5.1.66，因此受到以下组件中漏洞的影响：

- Server Installation
 - Server
 - Server Optimizer
 - GIS Extension

远程主机上安装的 MySQL 5.1 版本低于 5.1.65，因此受到以下组件中漏洞的影响：

- Information Schema
 - Protocol
 - Server Optimizer
 - Server Replication

远程主机上安装的 MySQL 5.1 版本低于 5.1.64，因此受到以下组件中漏洞的影响：

- InnoDB
 - InnoDB Plugin
 - Server Full Text Search

根据其版本，远程主机上运行的 IBM DB2 9.5 版本受到一个或多个以下问题的影响：

- 存在与 XML 功能有关的不明信息泄露错误，可允许对任意 XML 文件的不当访问。(#IC81461, CVE-2012-0713)

- 存在与存储的过程“SQLJ.DB2_INSTALL_JAR”有关的错误，可允许覆盖“JAR”文件。请注意，此问题仅影响 Windows 主机。(#IC84711, CVE-2012-2194)

- 存在与存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”有关的错误，可允许对 XML 文件的未授权访问。(#IC84712, CVE-2012-2196)

- 存在与 Java 存储的过程基础架构有关的错误，可造成基于堆栈的缓冲区溢出。(#IC84752, CVE-2012-2197)

根据其版本，远程主机上运行的 DB2 10.1 安装受到一个或多个以下问题的影响：

- 存储的过程“SQLJ.DB2_INSTALL_JAR”中存在一个错误，可允许对 Jar 文件进行未经授权的替换。请注意，此漏洞只影响 Windows 平台。(#IC84716 / CVE-2012-2194)

- 存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”中存在一个错误，可允许对 XML 文件进行未经授权的读取。
 (#IC84751 / CVE-2012-2196)

- Java 存储的过程基础架构中存在一个基于堆栈的缓冲区溢出。
 (#IC84755 / CVE-2012-2197)

-“UTL_FILE”模块中存在一个错误，可允许对预期目录外部的文件进行读取、写入和删除访问。请注意，此漏洞只影响 Windows 平台。(#IC85513 / CVE-2012-3324)

远程主机上监听的 MySQL 数据库服务器具有一个或多个已知凭据。

请注意，此插件一般检查各种已知帐户凭据。比如说，包含“scrutinizer”帐户的结果不一定意味着安装了相关 Scrutinizer 产品，而只是表示 Nessus 能够使用报告的凭据对 MySQL 服务器进行身份验证。

MySQL 服务器中的缺陷允许远程用户没有有效密码即可认证，造成此缺陷的原因是转换随机生成的标记并将其与预期值比较时失败。

根据其版本，远程主机上运行的 IBM DB2 9.1 版本受到一个或多个以下问题的影响：

- 在“db2asrrm”进程中存在一个整数符号错误，可导致基于堆的缓冲区溢出。
 请注意，此问题不会影响 Windows 主机。
 (#IC80561 / CVE-2012-0711)

- 存在与存储的过程“SQLJ.DB2_INSTALL_JAR”有关的错误，可允许覆盖“JAR”文件。请注意，此问题仅影响 Windows 主机。(#IC84019 / CVE-2012-2194)

- 存在与存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”有关的错误，可允许对 XML 文件的未授权访问。(#IC84614 / CVE-2012-2196)

- 存在与 Java 存储的过程基础架构有关的错误，可造成基于堆栈的缓冲区溢出。(#IC84555 / CVE-2012-2197)

远程 Oracle 数据库服务器缺少 2012 年 7 月的关键修补程序更新 (CPU)，因此可能会受到以下组件的安全问题影响：

- Enterprise Manager

- Network Layer

- Core RDBMS

ID	名称	严重性
65857	PostgreSQL 9.1 < 9.1.9 / 9.2 < 9.2.4 拒绝服务	medium
65856	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 可预测的随机数发生器	high
65855	PostgreSQL 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 文件删除	medium
65854	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 多种漏洞	critical
65734	MySQL 5.5 < 5.5.30 yaSSL 缓冲区溢出	high
65733	MySQL 5.1 < 5.1.68 多种漏洞	high
65732	MariaDB 5.5.0 < 5.5.30 多个漏洞	medium
65731	MariaDB 5.5.0 < 5.5.28 多个漏洞	medium
64935	MariaDB 5.5.0 < 5.5.29 多个漏洞	medium
64934	MariaDB 5.3.0 < 5.3.12 多个漏洞	medium
64933	MariaDB 5.2.0 < 5.2.14 多个漏洞	medium
64932	MariaDB 5.1.0 < 5.1.67 多个漏洞	medium
64784	Microsoft SQL Server 不受支持的版本检测	critical
64669	PostgreSQL 8.3 < 8.3.23 / 8.4 < 8.4.16 / 9.0 < 9.0.12 / 9.1 < 9.1.8 / 9.2 < 9.2.3 拒绝服务	medium
64503	MySQL 二进制日志 SQL 注入	medium
64502	MariaDB 二进制日志 SQL 注入	medium
64263	MySQL 协议远程用户枚举	medium
63642	Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 多种漏洞	medium
63623	Oracle 数据库多种漏洞（2013 年 1 月 CPU）	high
63618	MySQL 5.5 < 5.5.29 多种漏洞	medium
63617	MySQL 5.1 < 5.1.67 多种漏洞	medium
63355	PostgreSQL 8.3 < 8.3.18 多种漏洞	high
63354	PostgreSQL 8.3 < 8.3.20 / 8.4 < 8.4.13 / 9.0 < 9.0.9 / 9.1 < 9.1.5 多种漏洞	medium
63353	PostgreSQL 8.3 < 8.3.19 / 8.4 < 8.4.12 / 9.0 < 9.0.8 / 9.1 < 9.1.4 多种漏洞	high
63352	PostgreSQL 8.4 < 8.4.11 / 9.0 < 9.0.7 / 9.1 < 9.1.3 多种漏洞	medium
63351	PostgreSQL 8.2 < 8.2.20 / 8.3 < 8.3.14 / 8.4 < 8.4.7 / 9.0 < 9.0.3 缓冲区溢出漏洞	medium
63350	PostgreSQL 7.4 < 7.4.30 / 8.0 < 8.0.26 / 8.1 < 8.1.22 / 8.2 < 8.2.18 / 8.3 < 8.3.12 / 8.4 < 8.4.5 / 9.0 < 9.0.1	medium
63349	PostgreSQL 7.4 < 7.4.29 / 8.0 < 8.0.25 / 8.1 < 8.1.21 / 8.2 < 8.2.17 / 8.3 < 8.3.11 / 8.4 < 8.4.4 多种漏洞	high
63348	PostgreSQL 7.4 < 7.4.27 / 8.0 < 8.0.23 / 8.1 < 8.1.19 / 8.2 < 8.2.15 / 8.3 < 8.3.9 / 8.4 < 8.4.2 多种漏洞	medium
63347	PostgreSQL 不受支持的版本检测	critical
63346	PostgreSQL 版本检测	info
63150	MariaDB 5.5.0 < 5.5.28a	high
63149	MariaDB 5.3.0 < 5.3.11	high
63148	MariaDB 5.2.0 < 5.2.13 多个漏洞	high
63147	MariaDB 5.1.0 < 5.1.66 多个漏洞	high
62927	MySQL 5.0.95 MyISAM 表符号链接本地限制绕过	medium
62701	IBM DB2 9.7 < Fix Pack 7 多种漏洞	high
62662	Oracle 数据库多种漏洞（2012 年 10 月 CPU）	medium
62642	MySQL 5.5 < 5.5.28 多种漏洞	high
62641	MySQL 5.5 < 5.5.27 多种漏洞	high
62640	MySQL 5.5 < 5.5.26 多种漏洞	medium
62639	MySQL 5.1 < 5.1.66 多种漏洞	low
62638	MySQL 5.1 < 5.1.65 多种漏洞	high
62637	MySQL 5.1 < 5.1.64 多种漏洞	medium
62629	IBM DB2 9.5 < Fix Pack 10 多种漏洞	high
62369	IBM DB2 10.1 < Fix Pack 1 多种漏洞	critical
61696	MySQL 默认帐户凭据	critical
61393	MySQL 认证协议标记比较转换失败密码绕过	medium
60098	IBM DB2 9.1 < Fix Pack 12 多种漏洞	high
60048	Oracle 数据库多种漏洞（2012 年 7 月 CPU）	medium

检测

Nessus 的 Databases 系列

medium

high

medium

critical

high

high

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium

critical

info

high

high

high

high

medium

high

medium

high

high

medium

low

high

medium

high

critical

critical

medium

high

medium