遠端主機上安裝的 PostgreSQL 版本為 9.1.9 之前的 9.1.x 版，或是 9.2.4 之前的 9.2.x 版。因此，可能受到拒絕服務弱點影響。無權限的使用者可以執行可干擾進行中備份的命令。

遠端主機上安裝的 PostgreSQL 版本是比 8.4.17 舊的 8.4.x 版、比 9.0.13 舊的 9.0.x 版、比 9.1.9 舊的 9.1.x 版或比 9.2.4 舊的 9.2.x 版。因此可能受到一個問題影響，該問題會使其他資料庫使用者輕易猜測 contrib/pgcrypto 函式產生的亂數。

遠端主機上安裝的 PostgreSQL 是比 9.0.13 舊的 9.0.x 版、比 9.1.9 舊的 9.1.x 版或比 9.2.4 舊的 9.2.x 版。因此，可能受到一個檔案刪除弱點的影響。未經驗證的遠端攻擊者可要求以「-」開頭的資料庫名稱，從而損毀伺服器資料目錄內的檔案。

遠端主機上安裝的 PostgreSQL 版本是比 8.4.17 舊的 8.4.x 版、比 9.0.13 舊的 9.0.x 版、比 9.1.9 舊的 9.1.x 版或比 9.2.4 舊的 9.2.x 版。因此，可能受到多個弱點影響：

  - Linux 和 Mac OS X 的 Enterprise DB 安裝程式使用可預測的名稱，在「/tmp」中建立目錄和檔案。
    (CVE-2013-1902)

  - Linux 和 Mac OS X 的 Enterprise DB 安裝程式以不安全的方式，傳遞資料庫進階使用者密碼給指令碼。(CVE-2013-1903)

遠端主機上安裝的 MySQL 5.5 版本比 5.5.30 舊，因此會受到一個與「yaSSL」相關的緩衝區溢位問題影響。
此錯誤可能允許任意程式碼執行。

遠端主機上安裝的 MySQL 5.1 版本比 5.1.68 舊，因此會受到與 'yaSSL' 相關的弱點影響。這些錯誤可導致緩衝區溢位且可能造成任意程式碼執行。

遠端主機上安裝的 MariaDB 版本比 5.5.30 舊。因此會受到 mariadb-5530-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本、5.6.10 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Information Schema 相關的未知向量來影響機密性、完整性和可用性。(CVE-2013-2378)

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本，以及 MariaDB 5.5.28a (可能還有其他版本) 中，經驗證的遠端使用者可以透過 SELECT 命令和包含具有大量唯一巢狀元素的 XML 的 UpdateXML 命令造成拒絕服務 (mysqld 損毀)。(CVE-2012-5614)

  - - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本、5.6.10 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Locking 相關的未知向量來影響可用性。
    (CVE-2013-1506)

  - 在 Oracle MySQL 5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Data Manipulation Language 相關的未知向量來影響可用性。(CVE-2013-1512)

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Locking 相關的未知向量來影響機密性、完整性和可用性。(CVE-2013-1521)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.5.28 舊。因此會受到 mariadb-5528-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.65 與更舊版本以及 5.5.27 與更舊版本中Server 元件中的不明弱點允許經驗證的遠端使用者影響可用性此問題與 GIS Extension 有關。
    (CVE-2012-5060)

  - 在 5.1.65 與更舊版本以及 5.5.27 與更舊版本中MySQL Server 元件內的不明弱點允許本機使用者透過與伺服器安裝相關的未知向量影響機密性。
    (CVE-2012-3160)

  - 在 Oracle MySQL 5.1.65 及其之前版本、5.5.27 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server 相關的未知向量來影響可用性。
    (CVE-2012-3177)

  - 在 Oracle MySQL 5.1.65 及其之前版本、5.5.27 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。(CVE-2012-3180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.5.29 舊。因此會受到 mariadb-5529-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.5.38 及其之前版本、5.6.19 及其之前版本、MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 (可能還有其他版本) 中，依據使用者名稱是否存在，可以按照時間延遲不同而產生不同的錯誤訊息，遠端攻擊者可以藉此列舉有效的使用者名稱。(CVE-2012-5615)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。
    (CVE-2012-0578)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.3.12 舊。因此會受到 mariadb-5312-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 與先前的版本以及 5.1.28 與先前的版本中Server 元件中的不明弱點允許經驗證的遠端使用者經由與 Server Replication 相關之未知向量影響機密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許遠端使用者透過未知向量來影響可用性。(CVE-2012-1702)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.2.14 舊。因此會受到 mariadb-5214-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 與先前的版本以及 5.1.28 與先前的版本中Server 元件中的不明弱點允許經驗證的遠端使用者經由與 Server Replication 相關之未知向量影響機密性與完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許遠端使用者透過未知向量來影響可用性。(CVE-2012-1702)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.1.67 舊。因此會受到 mariadb-5167-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 與先前的版本以及 5.1.28 與先前的版本中Server 元件中的不明弱點允許經驗證的遠端使用者經由與 Server Replication 相關之未知向量影響機密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許遠端使用者透過未知向量來影響可用性。(CVE-2012-1702)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，遠端主機上安裝了一或多個不支援的 Microsoft SQL Server 版本。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

遠端主機上安裝的 PostgreSQL 版本是 8.3.23 版之前的 8.3.x 版、8.4.16 版之前的 8.4.x 版、9.0.12 版之前的 9.0.x 版、9.1.8 版之前的 9.1.x 版或 9.2.3 版之前的 9.2 版。因此，可能受到一個拒絕服務弱點影響，此弱點是因為因「backend/utils/adt/enum.c」中「enum_recv()」函式的一個瑕疵所導致。遠端攻擊者可惡意利用此瑕疵損毀受影響的應用程式。

遠端主機上安裝的 MySQL 版本為 5.5.33 之前的版本/5.6.13 之前的 5.6.x 版，因此可能受到多個 SQL 插入弱點影響：將使用者提供的識別碼寫入二進位記錄前未正確引述該識別碼。具備有效帳戶和修改資料權限的攻擊者可惡意利用此弱點，修改原來其不具存取權的表格。

根據其自我報告的版本號碼，遠端主機上執行的 MariaDB 版本有多個 SQL 插入弱點。
將使用者提供的識別碼寫入二進位記錄前未正確引述該識別碼。具備有效帳戶和修改資料權限的攻擊者可惡意利用此弱點，修改原來其不具存取權的表格。

遠端主機上執行的 MySQL 或 MariaDB 版本存有使用者列舉弱點。未經驗證的遠端攻擊者可利用此弱點得知有效資料庫使用者的名稱。這些資訊可用來發動後續攻擊。

根據其標題，遠端主機上執行的 CouchDB 版本為 1.0.4 之前的版本、1.1.2 之前的 1.1.x 版，或是 1.2.1 之前的 1.2.x 版。因此可能受到以下弱點影響：

- 隨附的 MochiWeb HTTP 程式庫存在一個不明錯誤，可允許透過目錄遊走攻擊存取任意檔案。請注意，據報只有 Windows 主機上的安裝項目會受此問題影響。
 (CVE-2012-5641)

- 存在一個與 JSONP 回呼相關的錯誤，可允許不明的跨網站指令碼攻擊。(CVE-2012-5649)

- 存在一個與不明查詢參數和 Futon UI 相關的輸入驗證錯誤，其可允許 DOM 型跨網站指令碼攻擊。(CVE-2012-5650)

請注意，Nessus 並未實際測試這些瑕疵，而是僅依據 CouchDB 標題上的版本。

遠端 Oracle 資料庫伺服器遺漏 2013 年 1 月重要修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- Oracle Spatial

- Enterprise Manager Base Platform

遠端主機上安裝的 MySQL 5.5 版本比 5.5.29 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB 
 - MyISAM 
 - Server 
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

遠端主機上安裝的 MySQL 5.1 版本比 5.1.67 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

遠端主機上安裝的 PostgreSQL 版本是比 8.3.18 舊的 8.3.x 版，因此可能受到多個弱點影響：

  - 未正確檢查由觸發程序呼叫之函式的權限。(CVE-2012-0866)   
  - 重新載入 pg_dump 檔案時，物件名稱中的分行符號可遭惡意利用來執行任意 SQL 命令。
    (CVE-2012-0868)

遠端主機上安裝的 PostgreSQL 版本是比 8.3.20 舊的 8.3.x 版、比 8.4.13 舊的 8.4.x 版、比 9.0.9 舊的 9.0.x 版或比 9.1.5 舊的 9.1.x 版。因此，可能受到多個弱點影響：

- contrib/xml2 之 xslt_process 中的一個瑕疵可用來讀取和寫入任意檔案。(CVE-2012-3488)

- xml_parse() DTD 驗證瑕疵可用來讀取任意檔案。(CVE-2012-3489)

遠端主機上安裝的 PostgreSQL 版本是比 8.3.19 舊的 8.3.x 版、比 8.4.12 舊的 8.4.x 版、比 9.0.8 舊的 9.0.x 版或比 9.1.4 舊的 9.1.x 版。因此可能受到多個弱點影響：

- 如果使用 DES 加密，則包含位元組 0x80 且傳遞至 pgcrypto 中 crypt() 函式的密碼會遭到不正確地截斷。(CVE-2012-2143)

- 程序呼叫處置程式的 SECURITY_DEFINER 和 SET 屬性不會遭到忽略，而且可以用來使伺服器當機。(CVE-2012-2655)

遠端主機上安裝的 PostgreSQL 是比 8.4.11 舊的 8.4.x 版、比 9.0.7 舊的 9.0.x 版或比 9.1.3 舊的 9.1.x 版。因此可能受到多個弱點影響：

  - 未正確檢查由觸發程序呼叫之函式的權限。(CVE-2012-0866)

  - SSL 憑證名稱檢查被截斷為 32 字元，導致使用第三方憑證授權單位時，在某些情況下會允許連線偽造。(CVE-2012-0867)

  - 重新載入 pg_dump 檔案時，物件名稱中的分行符號可遭惡意利用來執行任意 SQL 命令。
    (CVE-2012-0868)

遠端主機上安裝的 PostgreSQL 版本是比 8.2.20 舊的 8.2.x 版、比 8.3.14 舊的 8.3.x 版、比 8.4.7 舊的 8.4.x 版或比 9.0.3 舊的 9.0.x 版。因此可能受到一個緩衝區溢位弱點影響。

經驗證的遠端攻擊者可使用特定參數從 intarray 選用模組呼叫函式，從而在需要執行受影響應用程式之使用者權限的遠端主機上執行任意程式碼。

遠端主機上安裝的 PostgreSQL 版本是比 7.4.30 舊的 7.4 版、比 8.0.26 舊的 8.0 版、比 8.1.22 舊的 8.1 版、比 8.2.18 舊的 8.2 版、比 8.3.12 舊 8.3 版、比 8.4.5 舊的 8.4 版或比 9.0.1 舊的 9.0 版。因此可能受到一個權限提升弱點影響。

未經驗證的遠端攻擊者可透過 SECURITY DEFINER 函式中的特製程式碼提升權限。

遠端主機上安裝的 PostgreSQL 版本是比 7.4.29 舊的 7.4 版、比 8.0.25 舊的 8.0 版、比 8.1.21 舊的 8.1 版、比 8.2.17 舊的 8.2 版、比 8.3.11 舊的 8.3 版或比 8.4.4 舊的 8.4 版。因此可能受到多個弱點影響：

- Safe.pm 和 PL/Perl 中的一個弱點可在已安裝並啟用 PL/Perl 的情況下，允許經驗證的使用者在資料庫伺服器上執行任意 Perl 程式碼。
 (CVE-2010-1169)

- pltcl_modules 表格上不安全的權限可在已安裝並啟用 PL/Tcl 的情況下，允許經驗證的使用者在資料庫伺服器上執行任意 Tcl 程式碼。(CVE-2010-1170)

- 無權限的資料庫使用者可以移除超級使用者透過 ALTER USER 套用至使用者帳戶的僅限超級使用者設定，因而繞過應該強制執行的設定。(CVE-2010-1975)

遠端主機上安裝的 PostgreSQL 版本是比 7.4.27 舊的 7.4 版、比 8.0.23 舊的 8.0 版、比 8.1.19 舊的 8.1 版、比 8.2.15 舊的 8.2 版、比 8.3.9 舊的 8.3 版或比 8.4.2 舊的 8.4 版。因此可能受到多個弱點影響：

- SSL 憑證中的 NULL 位元組可被用來偽造用戶端或伺服器驗證。(CVE-2009-4034)

- 可藉由在索引函式中變更工作階段狀態來提升權限。(CVE-2009-4136)

根據其自我報告的版本號碼，遠端主機上安裝的 PostgreSQL 不再受到支援。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

可利用隨附的認證查詢遠端 PostgreSQL 資料庫以判斷版本號碼。

遠端主機上安裝的 MariaDB 版本比 5.5.28a 舊。因此會受到 mariadb-5528a-release-notes 公告中所提及的一個弱點影響。

  - 在 Oracle MySQL 5.5.19 和直至 5.5.28 的其他版本，以及 5.1.53 和直至 5.1.66 的其他版本，以及 MariaDB 5.5.28a 之前的 5.5.2.x 版、5.3.11 之前的 5.3.x 版、5.2.13 之前的 5.2.x 版以及 5.1.66 之前的 5.1.x 版中，acl_get 函式中的堆疊型緩衝區溢位弱點允許經驗證的遠端使用者透過 GRANT FILE 命令的長引數執行任意程式碼。(CVE-2012-5611)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.3.11 舊。因此會受到 mariadb-5311-release-notes 公告中所提及的一個弱點影響。

  - 在 Oracle MySQL 5.5.19 和直至 5.5.28 的其他版本，以及 5.1.53 和直至 5.1.66 的其他版本，以及 MariaDB 5.5.28a 之前的 5.5.2.x 版、5.3.11 之前的 5.3.x 版、5.2.13 之前的 5.2.x 版以及 5.1.66 之前的 5.1.x 版中，acl_get 函式中的堆疊型緩衝區溢位弱點允許經驗證的遠端使用者透過 GRANT FILE 命令的長引數執行任意程式碼。(CVE-2012-5611)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.2.13 舊。因此會受到 mariadb-5213-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.5.19 和直至 5.5.28 的其他版本，以及 5.1.53 和直至 5.1.66 的其他版本，以及 MariaDB 5.5.28a 之前的 5.5.2.x 版、5.3.11 之前的 5.3.x 版、5.2.13 之前的 5.2.x 版以及 5.1.66 之前的 5.1.x 版中，acl_get 函式中的堆疊型緩衝區溢位弱點允許經驗證的遠端使用者透過 GRANT FILE 命令的長引數執行任意程式碼。(CVE-2012-5611)

  - 可能在 Oracle MySQL 5.5.29 之前版本中，以及在 MariaDB 5.1.x 至 5.1.62 版、5.2.x 至 5.2.12 版、5.3.x 至 5.3.7 版和 5.5.x 至 5.5.25 版本中，複寫程式碼中的多個 SQL 注入攻擊弱點允許經驗證的遠端使用者透過與二進位記錄相關的向量來執行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未針對由下游供應商所提出之宣告提供註解，宣告指出 MySQL 5.5.29 中的修正不完整。(CVE-2012-4414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.1.66 舊。因此會受到 mariadb-5166-release-notes 公告中所提及的多個弱點影響。

  - 可能在 Oracle MySQL 5.5.29 之前版本中，以及在 MariaDB 5.1.x 至 5.1.62 版、5.2.x 至 5.2.12 版、5.3.x 至 5.3.7 版和 5.5.x 至 5.5.25 版本中，複寫程式碼中的多個 SQL 注入攻擊弱點允許經驗證的遠端使用者透過與二進位記錄相關的向量來執行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未針對由下游供應商所提出之宣告提供註解，宣告指出 MySQL 5.5.29 中的修正不完整。(CVE-2012-4414)

  - 在 Oracle MySQL 5.1.64 及其之前版本、5.5.26 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Information Schema 相關的未知向量來影響機密性、完整性和可用性。(CVE-2012-3163)

  - 在 Oracle MySQL Server 5.1.62 及其之前版本、5.5.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 GIS Extension 有關的向量來影響可用性。(CVE-2012-0540)

  - 在 Oracle MySQL Server 5.1.62 及其之前版本、5.5.22 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量影響可用性。
    (CVE-2012-1689)

  - 在 Oracle MySQL Server 5.1.62 及其之前版本、5.5.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量影響可用性。
    (CVE-2012-1734)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

所安裝的 MySQL 版本可能受到一個符號連結相關的限制繞過弱點影響，這是因為在 RedHat 5.0.95 套件中移除 CVE-2009-4030 迴歸修正所致。

請注意，如果預設的 basedir 和 datadir 組態值未變更，則此瑕疵沒有影響。

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝比 Fix Pack 7 舊，因此受到以下一個或多個問題的影響：

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84711、CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84712、CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84752，CVE-2012-2197)

- 存在一個與 SQL/Persistent Stored Module (PSM) 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC86781、CVE-2012-4826)

遠端 Oracle 資料庫伺服器遺漏 2012 年 10 月重要修補程式更新 (CPU)，因此可能受到 Core RDBMS 中安全性問題的影響：

遠端主機上安裝的 MySQL 5.5 版本比 5.5.28 舊。因此會受到下列元件中的弱點影響：

- GIS Extension
 - Server
 - Server Installation
 - Server Optimizer
 - yaSSL

遠端主機上安裝的 MySQL 5.5 版本比 5.5.27 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - MySQL Client
 - Protocol
 - Server
 - Server Optimizer
 - Server Replication

遠端主機上安裝的 MySQL 5.5 版本比 5.5.26 舊。因此會受到下列元件中的弱點影響：

- InnoDB
 - InnoDB Plugin
 - Server
 - Server Full Text Search

遠端主機上安裝的 MySQL 5.1 版本比 5.1.66 舊。因此會受到下列元件中的弱點影響：

- Server Installation
 - Server
 - Server Optimizer
 - GIS Extension

遠端主機上安裝的 MySQL 5.1 版本比 5.1.65 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - Protocol
 - Server Optimizer
 - Server Replication

遠端主機上安裝的 MySQL 5.1 版本比 5.1.64 舊。因此會受到下列元件中的弱點影響：

- InnoDB
 - InnoDB Plugin
 - Server Full Text Search

根據其版本，遠端主機上安裝的 IBM DB2 9.5 受到以下一或多個問題的影響：

- 存在與 XML 功能相關的不明資訊洩漏錯誤，可能導致不當存取任意 XML 檔案。(#IC81461、CVE-2012-0713)

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84711、CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84712、CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84752，CVE-2012-2197)

根據其版本，遠端主機上執行的 DB2 10.1 安裝受到以下一或多個問題影響：

- 預存程序「SQLJ.DB2_INSTALL_JAR」中存在一個錯誤，可允許在未經授權的情況下取代 Jar 檔案。請注意，此弱點只會影響 Windows 平台。(#IC84716 / CVE-2012-2194)

- 預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」中存在一個錯誤，可允許在未經授權的情況下讀取 XML 檔案。
 (#IC84751 / CVE-2012-2196)

- Java 預存程序基礎結構中存在一個堆疊型緩衝區溢位。
 (#IC84755 / CVE-2012-2197)

-「UTL_FILE」模組中存在一個錯誤，可允許讀取、寫入和刪除對預定目錄之外的檔案的存取權。請注意，此弱點只會影響 Windows 平台。(#IC85513 / CVE-2012-3324)

在遠端伺服器上接聽的 MySQL 資料庫有一個或多個已知認證。

請注意，此外掛程式通常會檢查許多已知帳戶認證。尋找「scrutinizer」之類的帳戶不一定表示已安裝相關的 Scrutinizer 產品，Nessus 僅能夠使用回報的認證來驗證 MySQL 伺服器。

MySQL 伺服器中的一個瑕疵允許遠端使用者以無效的密碼驗證，這是因為轉換隨機產生的 token 並將其與預期值進行比較時失敗所導致。

根據其版本，遠端主機上安裝的 IBM DB2 9.1 受到以下一或多個問題的影響：

- 「db2asrrm」處理程序存有一個整數正負號錯誤，其可導致一個堆積型緩衝區溢位問題。
 請注意，此問題不會影響 Windows 主機。
 (#IC80561 / CVE-2012-0711)

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84019 / CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84614 / CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84555 / CVE-2012-2197)

遠端 Oracle 資料庫伺服器遺漏 2012 年 7 月重大修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- Enterprise Manager

- Network Layer

- Core RDBMS

ID	名稱	嚴重性
65857	PostgreSQL 9.1 < 9.1.9 / 9.2 < 9.2.4 拒絕服務	medium
65856	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 可預測的亂數產生器	high
65855	PostgreSQL 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 檔案刪除	medium
65854	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 多個弱點	critical
65734	MySQL 5.5 < 5.5.30 yaSSL 緩衝區溢位	high
65733	MySQL 5.1 < 5.1.68 多個弱點	high
65732	MariaDB 5.5.0 < 5.5.30 多個弱點	medium
65731	MariaDB 5.5.0 < 5.5.28 多個弱點	medium
64935	MariaDB 5.5.0 < 5.5.29 多個弱點	medium
64934	MariaDB 5.3.0 < 5.3.12 多個弱點	medium
64933	MariaDB 5.2.0 < 5.2.14 多個弱點	medium
64932	MariaDB 5.1.0 < 5.1.67 多個弱點	medium
64784	Microsoft SQL Server 不受支援的版本偵測	critical
64669	PostgreSQL 8.3 < 8.3.23 / 8.4 < 8.4.16 / 9.0 < 9.0.12 / 9.1 < 9.1.8 / 9.2 < 9.2.3 拒絕服務	medium
64503	MySQL 二進位記錄 SQL 插入	medium
64502	MariaDB 二進位記錄 SQL 插入	medium
64263	MySQL 通訊協定遠端使用者列舉	medium
63642	Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 多個弱點	medium
63623	Oracle 資料庫多種弱點 (2013 年 1 月 CPU)	high
63618	MySQL 5.5 < 5.5.29 多個弱點	medium
63617	MySQL 5.1 < 5.1.67 多個弱點	medium
63355	PostgreSQL 8.3 < 8.3.18 多個弱點	high
63354	PostgreSQL 8.3 < 8.3.20 / 8.4 < 8.4.13 / 9.0 < 9.0.9 / 9.1 < 9.1.5 多個弱點。	medium
63353	PostgreSQL 8.3 < 8.3.19 / 8.4 < 8.4.12 / 9.0 < 9.0.8 / 9.1 < 9.1.4 多個弱點。	high
63352	PostgreSQL 8.4 < 8.4.11 / 9.0 < 9.0.7 / 9.1 < 9.1.3 多個弱點	medium
63351	PostgreSQL 8.2 < 8.2.20 / 8.3 < 8.3.14 / 8.4 < 8.4.7 / 9.0 < 9.0.3 緩衝區溢位弱點	medium
63350	PostgreSQL 7.4 < 7.4.30 / 8.0 < 8.0.26 / 8.1 < 8.1.22 / 8.2 < 8.2.18 / 8.3 < 8.3.12 / 8.4 < 8.4.5 / 9.0 < 9.0.1	medium
63349	PostgreSQL 7.4 < 7.4.29 / 8.0 < 8.0.25 / 8.1 < 8.1.21 / 8.2 < 8.2.17 / 8.3 < 8.3.11 / 8.4 < 8.4.4 多個弱點	high
63348	PostgreSQL 7.4 < 7.4.27 / 8.0 < 8.0.23 / 8.1 < 8.1.19 / 8.2 < 8.2.15 / 8.3 < 8.3.9 / 8.4 < 8.4.2 多個弱點	medium
63347	PostgreSQL 不受支援的版本偵測	critical
63346	PostgreSQL 版本偵測	info
63150	MariaDB 5.5.0 < 5.5.28a	high
63149	MariaDB 5.3.0 < 5.3.11	high
63148	MariaDB 5.2.0 < 5.2.13 多個弱點	high
63147	MariaDB 5.1.0 < 5.1.66 多個弱點	high
62927	MySQL 5.0.95 MyISAM 表格符號連結本機限制繞過	medium
62701	IBM DB2 9.7 < Fix Pack 7 多個弱點	high
62662	Oracle 資料庫多種弱點 (2012 年 10 月 CPU)	medium
62642	MySQL 5.5 < 5.5.28 多個弱點	high
62641	MySQL 5.5 < 5.5.27 多個弱點	high
62640	MySQL 5.5 < 5.5.26 多個弱點	medium
62639	MySQL 5.1 < 5.1.66 多個弱點	low
62638	MySQL 5.1 < 5.1.65 多個弱點	high
62637	MySQL 5.1 < 5.1.64 多個弱點	medium
62629	IBM DB2 9.5 < Fix Pack 10 多個弱點	high
62369	IBM DB2 10.1 < Fix Pack 1 多個弱點	critical
61696	MySQL 預設帳戶認證	critical
61393	MySQL 驗證通訊協定 Token 比較轉換失敗密碼繞過	medium
60098	IBM DB2 9.1 < Fix Pack 12 多個弱點	high
60048	Oracle 資料庫多種弱點 (2012 年 7 月 CPU)	medium

偵測

Nessus 的 Databases 系列

medium

high

medium

critical

high

high

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium

critical

info

high

high

high

high

medium

high

medium

high

high

medium

low

high

medium

high

critical

critical

medium

high

medium