遠端 Mac OS X 10.8 主機上安裝的 OS X Server 為 2.1.1 之前的版本。因此，該應用程式受到以下弱點影響：

  - 在 PostgreSQL 中的 xml2 contrib 模組已啟用的情況下，處理特製的 XSLT 文件時，無權限的資料庫使用者可透過執行 PostgreSQL 伺服器所需之權限，讀取或寫入任意檔案。(CVE-2012-3488)

  - 由於「xml_parse()」嘗試擷取解決 XML 值中 DTD 和實體參照時所需的外部檔案或 URL，導致無權限的資料庫使用者可透過執行 PostgreSQL 伺服器所需之權限，讀取任意檔案。(CVE-2012-3489)

  - 由於 Jabber 伺服器處理來路不明的 XMPP 伺服器回撥回應，導致惡意的 XMPP 伺服器可透過「驗證回應」或「授權回應」偽造網域。(CVE-2012-3525)

偵測

Mac OS X：OS X Server < 2.1.1 多個弱點

medium Nessus Plugin ID 62801

找不到變更記錄