遠端主機上安裝的 MySQL 5.6.x 版比 5.6.12 舊。因此，據報會受到下列元件中的弱點影響：

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - InnoDB
 - Locking
 - MemCached
 - Server Optimizer
 - Server Privileges
 - Server Replication
 - XA Transactions

遠端主機上安裝的 MySQL 5.5.x 版本比 5.5.32 舊。因此受到下列元件中的多個弱點影響：

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - Server : Optimizer
 - Server : Parser
 - Server : Replication

遠端主機上安裝的 MySQL 5.1 版本比 5.1.70 舊，因此可能會受到下列元件中的弱點影響：

- Full Text Search
 - GIS
 - Server Optimizer

遠端 Oracle 資料庫伺服器遺漏 2013 年 7 月重大修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- XML Parser

- Network Layer

- Oracle Executable

- Core RDBMS

遠端 MongoDB 伺服器的版本比 2.4.5 / 2.5.1 舊。因此可能受到以下弱點影響：

- 以任意資料庫的 internal __system 使用者名稱進行驗證時，遠端攻擊者可取得提升的權限。(CVE-2013-4650)

- JavaScript 引擎易受到一個瑕疵影響，該瑕疵可從遠端觸發以造成分割錯誤或可能執行任意程式碼。
 (CVE-2013-3969)

遠端主機上安裝的 IBM solidDB 版本為 6.5.0.12 之前的 6.5.x 版、6.30.0.55 之前的 6.30.x 版、6.0.0.1070 之前的 6.0.x 版或 7.0.0.4 之前的 7.0.x 版。因此，據報會受到一個遠端拒絕服務弱點影響，呼叫含有遭忽略的預設值參數之已儲存程序時，可觸發該弱點。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.11 舊。因此，據報會受到下列元件中的弱點影響：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - MemCached
 - Prepared Statements
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Stored Procedure

遠端主機上安裝的 MySQL 5.5 版本比 5.5.31 舊，因此可能會受到下列元件中的弱點影響：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - Prepared Statements
 - Server
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Server Replication
 - Server XML
 - Stored Procedure

遠端主機上安裝的 MySQL 5.1 版本比 5.1.69 舊，因此可能會受到下列元件中的弱點影響：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - Server
 - Server Install
 - Server Locking
 - Server Optimizer
 - Server Options
 - Server Partition
 - Server Privileges
 - Server Types
 - Server XML

遠端 Oracle 資料庫伺服器遺漏 2013 年 4 月重要修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- Workload Manager

- Network Layer

遠端 Web 伺服器正在執行 MongoDB Web Admin Interface。此介面會列出 MongoDB (文件導向的資料庫系統) 管理員感興趣的資訊。

遠端主機上安裝的 PostgreSQL 版本為 9.1.9 之前的 9.1.x 版，或是 9.2.4 之前的 9.2.x 版。因此，可能受到拒絕服務弱點影響。無權限的使用者可以執行可干擾進行中備份的命令。

遠端主機上安裝的 PostgreSQL 版本是比 8.4.17 舊的 8.4.x 版、比 9.0.13 舊的 9.0.x 版、比 9.1.9 舊的 9.1.x 版或比 9.2.4 舊的 9.2.x 版。因此可能受到一個問題影響，該問題會使其他資料庫使用者輕易猜測 contrib/pgcrypto 函式產生的亂數。

遠端主機上安裝的 PostgreSQL 是比 9.0.13 舊的 9.0.x 版、比 9.1.9 舊的 9.1.x 版或比 9.2.4 舊的 9.2.x 版。因此，可能受到一個檔案刪除弱點的影響。未經驗證的遠端攻擊者可要求以「-」開頭的資料庫名稱，從而損毀伺服器資料目錄內的檔案。

遠端主機上安裝的 PostgreSQL 版本是比 8.4.17 舊的 8.4.x 版、比 9.0.13 舊的 9.0.x 版、比 9.1.9 舊的 9.1.x 版或比 9.2.4 舊的 9.2.x 版。因此，可能受到多個弱點影響：

  - Linux 和 Mac OS X 的 Enterprise DB 安裝程式使用可預測的名稱，在「/tmp」中建立目錄和檔案。
    (CVE-2013-1902)

  - Linux 和 Mac OS X 的 Enterprise DB 安裝程式以不安全的方式，傳遞資料庫進階使用者密碼給指令碼。(CVE-2013-1903)

遠端主機上安裝的 MySQL 5.5 版本比 5.5.30 舊，因此會受到一個與「yaSSL」相關的緩衝區溢位問題影響。
此錯誤可能允許任意程式碼執行。

遠端主機上安裝的 MySQL 5.1 版本比 5.1.68 舊，因此會受到與 'yaSSL' 相關的弱點影響。這些錯誤可導致緩衝區溢位且可能造成任意程式碼執行。

遠端主機上安裝的 MariaDB 是 5.5.30 之前的 5.5 版。因而可能會受到下列元件中的弱點影響：

  - GIS
  - yaSSL

遠端主機上安裝的 MariaDB 是 5.5.28 之前的 5.5 版。因而可能會受到下列元件中的弱點影響：

  - GIS Extension
  - Server
  - Server Installation
  - Server Optimizer
  - yaSSL

遠端主機上安裝的 MariaDB 5.5 版本比 5.5.29 舊。因此，可能會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - MyISAM
 - Server
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

遠端主機上安裝的 MariaDB 5.3 版本比 5.3.12 舊。因此，可能會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

遠端主機上安裝的 MariaDB 5.2 版本比 5.2.14 舊。因此，可能會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

遠端主機上安裝的 MariaDB 5.1 版本比 5.1.67 舊。因此，可能會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

根據其版本，遠端主機上安裝了一或多個不支援的 Microsoft SQL Server 版本。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

遠端主機上安裝的 PostgreSQL 版本是 8.3.23 版之前的 8.3.x 版、8.4.16 版之前的 8.4.x 版、9.0.12 版之前的 9.0.x 版、9.1.8 版之前的 9.1.x 版或 9.2.3 版之前的 9.2 版。因此，可能受到一個拒絕服務弱點影響，此弱點是因為因「backend/utils/adt/enum.c」中「enum_recv()」函式的一個瑕疵所導致。遠端攻擊者可惡意利用此瑕疵損毀受影響的應用程式。

遠端主機上安裝的 MySQL 版本為 5.5.33 之前的版本/5.6.13 之前的 5.6.x 版，因此可能受到多個 SQL 插入弱點影響：將使用者提供的識別碼寫入二進位記錄前未正確引述該識別碼。具備有效帳戶和修改資料權限的攻擊者可惡意利用此弱點，修改原來其不具存取權的表格。

根據其自我報告的版本號碼，遠端主機上執行的 MariaDB 版本有多個 SQL 插入弱點。
將使用者提供的識別碼寫入二進位記錄前未正確引述該識別碼。具備有效帳戶和修改資料權限的攻擊者可惡意利用此弱點，修改原來其不具存取權的表格。

遠端主機上執行的 MySQL 或 MariaDB 版本存有使用者列舉弱點。未經驗證的遠端攻擊者可利用此弱點得知有效資料庫使用者的名稱。這些資訊可用來發動後續攻擊。

根據其標題，遠端主機上執行的 CouchDB 版本為 1.0.4 之前的版本、1.1.2 之前的 1.1.x 版，或是 1.2.1 之前的 1.2.x 版。因此可能受到以下弱點影響：

- 隨附的 MochiWeb HTTP 程式庫存在一個不明錯誤，可允許透過目錄遊走攻擊存取任意檔案。請注意，據報只有 Windows 主機上的安裝項目會受此問題影響。
 (CVE-2012-5641)

- 存在一個與 JSONP 回呼相關的錯誤，可允許不明的跨網站指令碼攻擊。(CVE-2012-5649)

- 存在一個與不明查詢參數和 Futon UI 相關的輸入驗證錯誤，其可允許 DOM 型跨網站指令碼攻擊。(CVE-2012-5650)

請注意，Nessus 並未實際測試這些瑕疵，而是僅依據 CouchDB 標題上的版本。

遠端 Oracle 資料庫伺服器遺漏 2013 年 1 月重要修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- Oracle Spatial

- Enterprise Manager Base Platform

遠端主機上安裝的 MySQL 5.5 版本比 5.5.29 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB 
 - MyISAM 
 - Server 
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

遠端主機上安裝的 MySQL 5.1 版本比 5.1.67 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

遠端主機上安裝的 PostgreSQL 版本是比 8.3.18 舊的 8.3.x 版，因此可能受到多個弱點影響：

  - 未正確檢查由觸發程序呼叫之函式的權限。(CVE-2012-0866)   
  - 重新載入 pg_dump 檔案時，物件名稱中的分行符號可遭惡意利用來執行任意 SQL 命令。
    (CVE-2012-0868)

遠端主機上安裝的 PostgreSQL 版本是比 8.3.20 舊的 8.3.x 版、比 8.4.13 舊的 8.4.x 版、比 9.0.9 舊的 9.0.x 版或比 9.1.5 舊的 9.1.x 版。因此，可能受到多個弱點影響：

- contrib/xml2 之 xslt_process 中的一個瑕疵可用來讀取和寫入任意檔案。(CVE-2012-3488)

- xml_parse() DTD 驗證瑕疵可用來讀取任意檔案。(CVE-2012-3489)

遠端主機上安裝的 PostgreSQL 版本是比 8.3.19 舊的 8.3.x 版、比 8.4.12 舊的 8.4.x 版、比 9.0.8 舊的 9.0.x 版或比 9.1.4 舊的 9.1.x 版。因此可能受到多個弱點影響：

- 如果使用 DES 加密，則包含位元組 0x80 且傳遞至 pgcrypto 中 crypt() 函式的密碼會遭到不正確地截斷。(CVE-2012-2143)

- 程序呼叫處置程式的 SECURITY_DEFINER 和 SET 屬性不會遭到忽略，而且可以用來使伺服器當機。(CVE-2012-2655)

遠端主機上安裝的 PostgreSQL 是比 8.4.11 舊的 8.4.x 版、比 9.0.7 舊的 9.0.x 版或比 9.1.3 舊的 9.1.x 版。因此可能受到多個弱點影響：

  - 未正確檢查由觸發程序呼叫之函式的權限。(CVE-2012-0866)

  - SSL 憑證名稱檢查被截斷為 32 字元，導致使用第三方憑證授權單位時，在某些情況下會允許連線偽造。(CVE-2012-0867)

  - 重新載入 pg_dump 檔案時，物件名稱中的分行符號可遭惡意利用來執行任意 SQL 命令。
    (CVE-2012-0868)

遠端主機上安裝的 PostgreSQL 版本是比 8.2.20 舊的 8.2.x 版、比 8.3.14 舊的 8.3.x 版、比 8.4.7 舊的 8.4.x 版或比 9.0.3 舊的 9.0.x 版。因此可能受到一個緩衝區溢位弱點影響。

經驗證的遠端攻擊者可使用特定參數從 intarray 選用模組呼叫函式，從而在需要執行受影響應用程式之使用者權限的遠端主機上執行任意程式碼。

遠端主機上安裝的 PostgreSQL 版本是比 7.4.30 舊的 7.4 版、比 8.0.26 舊的 8.0 版、比 8.1.22 舊的 8.1 版、比 8.2.18 舊的 8.2 版、比 8.3.12 舊 8.3 版、比 8.4.5 舊的 8.4 版或比 9.0.1 舊的 9.0 版。因此可能受到一個權限提升弱點影響。

未經驗證的遠端攻擊者可透過 SECURITY DEFINER 函式中的特製程式碼提升權限。

遠端主機上安裝的 PostgreSQL 版本是比 7.4.29 舊的 7.4 版、比 8.0.25 舊的 8.0 版、比 8.1.21 舊的 8.1 版、比 8.2.17 舊的 8.2 版、比 8.3.11 舊的 8.3 版或比 8.4.4 舊的 8.4 版。因此可能受到多個弱點影響：

- Safe.pm 和 PL/Perl 中的一個弱點可在已安裝並啟用 PL/Perl 的情況下，允許經驗證的使用者在資料庫伺服器上執行任意 Perl 程式碼。
 (CVE-2010-1169)

- pltcl_modules 表格上不安全的權限可在已安裝並啟用 PL/Tcl 的情況下，允許經驗證的使用者在資料庫伺服器上執行任意 Tcl 程式碼。(CVE-2010-1170)

- 無權限的資料庫使用者可以移除超級使用者透過 ALTER USER 套用至使用者帳戶的僅限超級使用者設定，因而繞過應該強制執行的設定。(CVE-2010-1975)

遠端主機上安裝的 PostgreSQL 版本是比 7.4.27 舊的 7.4 版、比 8.0.23 舊的 8.0 版、比 8.1.19 舊的 8.1 版、比 8.2.15 舊的 8.2 版、比 8.3.9 舊的 8.3 版或比 8.4.2 舊的 8.4 版。因此可能受到多個弱點影響：

- SSL 憑證中的 NULL 位元組可被用來偽造用戶端或伺服器驗證。(CVE-2009-4034)

- 可藉由在索引函式中變更工作階段狀態來提升權限。(CVE-2009-4136)

根據其版本，遠端主機上安裝的 PostgreSQL 不再受到支援。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

可利用隨附的認證查詢遠端 PostgreSQL 資料庫以判斷版本號碼。

遠端主機上安裝的 MariaDB 5.5 是比 5.5.28a 舊的版本，因此會受到一個緩衝區溢位弱點的影響。經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。

遠端主機上安裝的 MariaDB 5.3 是比 5.3.11 舊的版本，因此會受到緩衝區溢位弱點的影響。經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。

遠端主機上安裝的 MariaDB 5.2 是比 5.2.13 舊的版本，因此會受到緩衝區溢位弱點的影響。經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。

遠端主機上安裝的 MariaDB 是 5.1.66 之前的 5.1 版。因此，它受到一個緩衝區溢位弱點影響。
經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。

所安裝的 MySQL 版本可能受到一個符號連結相關的限制繞過弱點影響，這是因為在 RedHat 5.0.95 套件中移除 CVE-2009-4030 迴歸修正所致。

請注意，如果預設的 basedir 和 datadir 組態值未變更，則此瑕疵沒有影響。

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝比 Fix Pack 7 舊，因此受到以下一個或多個問題的影響：

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84711、CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84712、CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84752，CVE-2012-2197)

- 存在一個與 SQL/Persistent Stored Module (PSM) 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC86781、CVE-2012-4826)

遠端 Oracle 資料庫伺服器遺漏 2012 年 10 月重要修補程式更新 (CPU)，因此可能受到 Core RDBMS 中安全性問題的影響：

遠端主機上安裝的 MySQL 5.5 版本比 5.5.28 舊。因此會受到下列元件中的弱點影響：

- GIS Extension
 - Server
 - Server Installation
 - Server Optimizer
 - yaSSL

ID	名稱	嚴重性
68939	早於 5.6.12 的 MySQL 5.6.x 版本的多個弱點	medium
68938	MySQL 5.5 < 5.5.32 多個弱點	medium
68937	MySQL 5.1 < 5.1.70 多個弱點	medium
68934	Oracle 資料庫多種弱點 (2013 年 7 月 CPU)	critical
67243	MongoDB < 2.4.5 / 2.5.1 多個弱點	medium
66351	IBM solidDB 已儲存的程序呼叫遠端拒絕服務	low
66179	早於 5.6.11 的 MySQL 5.6.x 版本的多個弱點	medium
66178	MySQL 5.5 < 5.5.31 多個弱點	medium
66177	MySQL 5.1 < 5.1.69 多個弱點	medium
65997	Oracle 資料庫多種弱點 (2013 年 4 月 CPU)	critical
65915	MongoDB Web 介面偵測	info
65857	PostgreSQL 9.1 < 9.1.9 / 9.2 < 9.2.4 拒絕服務	medium
65856	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 可預測的亂數產生器	high
65855	PostgreSQL 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 檔案刪除	medium
65854	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 多個弱點	critical
65734	MySQL 5.5 < 5.5.30 yaSSL 緩衝區溢位	high
65733	MySQL 5.1 < 5.1.68 多個弱點	high
65732	MariaDB 5.5 < 5.5.30 多個弱點	medium
65731	MariaDB 5.5 < 5.5.28 多個弱點	low
64935	MariaDB 5.5 < 5.5.29 多個弱點	medium
64934	MariaDB 5.3 < 5.3.12 多個弱點	medium
64933	MariaDB 5.2 < 5.2.14 多個弱點	medium
64932	MariaDB 5.1 < 5.1.67 多個弱點	medium
64784	Microsoft SQL Server 不受支援的版本偵測	critical
64669	PostgreSQL 8.3 < 8.3.23 / 8.4 < 8.4.16 / 9.0 < 9.0.12 / 9.1 < 9.1.8 / 9.2 < 9.2.3 拒絕服務	medium
64503	MySQL 二進位記錄 SQL 插入	medium
64502	MariaDB 二進位記錄 SQL 插入	medium
64263	MySQL 通訊協定遠端使用者列舉	medium
63642	Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 多個弱點	medium
63623	Oracle 資料庫多種弱點 (2013 年 1 月 CPU)	high
63618	MySQL 5.5 < 5.5.29 多個弱點	medium
63617	MySQL 5.1 < 5.1.67 多個弱點	medium
63355	PostgreSQL 8.3 < 8.3.18 多個弱點	high
63354	PostgreSQL 8.3 < 8.3.20 / 8.4 < 8.4.13 / 9.0 < 9.0.9 / 9.1 < 9.1.5 多個弱點。	medium
63353	PostgreSQL 8.3 < 8.3.19 / 8.4 < 8.4.12 / 9.0 < 9.0.8 / 9.1 < 9.1.4 多個弱點。	high
63352	PostgreSQL 8.4 < 8.4.11 / 9.0 < 9.0.7 / 9.1 < 9.1.3 多個弱點	medium
63351	PostgreSQL 8.2 < 8.2.20 / 8.3 < 8.3.14 / 8.4 < 8.4.7 / 9.0 < 9.0.3 緩衝區溢位弱點	medium
63350	PostgreSQL 7.4 < 7.4.30 / 8.0 < 8.0.26 / 8.1 < 8.1.22 / 8.2 < 8.2.18 / 8.3 < 8.3.12 / 8.4 < 8.4.5 / 9.0 < 9.0.1	medium
63349	PostgreSQL 7.4 < 7.4.29 / 8.0 < 8.0.25 / 8.1 < 8.1.21 / 8.2 < 8.2.17 / 8.3 < 8.3.11 / 8.4 < 8.4.4 多個弱點	high
63348	PostgreSQL 7.4 < 7.4.27 / 8.0 < 8.0.23 / 8.1 < 8.1.19 / 8.2 < 8.2.15 / 8.3 < 8.3.9 / 8.4 < 8.4.2 多個弱點	medium
63347	PostgreSQL 不受支援	critical
63346	PostgreSQL 版本偵測	info
63150	MariaDB 5.5 < 5.5.28a 緩衝區溢位	medium
63149	MariaDB 5.3 < 5.3.11 緩衝區溢位	medium
63148	MariaDB 5.2 < 5.2.13 緩衝區溢位	medium
63147	MariaDB 5.1 < 5.1.66 緩衝區溢位	high
62927	MySQL 5.0.95 MyISAM 表格符號連結本機限制繞過	medium
62701	IBM DB2 9.7 < Fix Pack 7 多個弱點	high
62662	Oracle 資料庫多種弱點 (2012 年 10 月 CPU)	medium
62642	MySQL 5.5 < 5.5.28 多個弱點	high

偵測

Nessus 的 Databases 系列

medium

medium

medium

critical

medium

low

medium

medium

medium

critical

info

medium

high

medium

critical

high

high

medium

low

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium

critical

info

medium

medium

medium

high

medium

high

medium

high