遠端主機上安裝的 PostgreSQL 版本是比 8.4.17 舊的 8.4.x 版、比 9.0.13 舊的 9.0.x 版、比 9.1.9 舊的 9.1.x 版或比 9.2.4 舊的 9.2.x 版。因此，可能受到多個弱點影響：

  - Linux 和 Mac OS X 的 Enterprise DB 安裝程式使用可預測的名稱，在「/tmp」中建立目錄和檔案。
    (CVE-2013-1902)

  - Linux 和 Mac OS X 的 Enterprise DB 安裝程式以不安全的方式，傳遞資料庫進階使用者密碼給指令碼。(CVE-2013-1903)

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.5 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

此更新也可解決一個導致特定 Unicode 字串可造成應用程式未預期結束的問題。

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端主機執行的 Mac OS X 10.6 或 10.7 版本並未套用安全性更新 2013-004。此更新包含下列元件的多項安全性相關修正：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65854	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 多個弱點	Nessus	Databases	2013/4/8	2023/4/4	critical
69877	Mac OS X 10.8.x < 10.8.5 多個弱點	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical
69878	Mac OS X 多個弱點 (安全性更新 2013-004)	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical