远程主机上安装的 PostgreSQL 版本为低于 8.4.17 的 8.4.x、低于 9.0.13 的 9.0.x、低于 9.1.9 的 9.1.x，或低于 9.2.4 的 9.2.x。因此，它可能会受到多种漏洞的影响：

  - Enterprise DB 的 Linux 和 Mac OS X 安装程序以可预测的名称在“/tmp”中创建目录和文件。
    (CVE-2013-1902)

  - Enterprise DB 的 Linux 和 Mac OS X 安装程序以不安全的方式将数据库超级用户密码传递到脚本。(CVE-2013-1903)

远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-004。此更新包含针对以下组件的安全相关补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机正在运行低于 10.8.5 的 Mac OS X 10.8.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

此更新还解决了某些 Unicode 字符串可能导致应用程序意外退出的问题。

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65854	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 多种漏洞	Nessus	Databases	2013/4/8	2023/4/4	critical
69878	Mac OS X 多种漏洞（安全更新 2013-004）	Nessus	MacOS X Local Security Checks	2013/9/13	2024/5/28	critical
69877	Mac OS X 10.8.x < 10.8.5 多种漏洞	Nessus	MacOS X Local Security Checks	2013/9/13	2024/5/28	critical

检测

插件搜索

critical

critical

critical