Mac OS X 10.9 のリモートホストに 3.2.1 より前のバージョンの OS X Server があります。したがって、次の脆弱性の影響を受けます：

  - 含まれているPostgreSQL内に複数の脆弱性が存在します。これらの脆弱性の中で最も深刻なものは、リモートコードの実行またはサービス拒否を引き起こすことが可能です。（CVE-2014-0060、CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066）

  - Xcode Server に、クロスサイトスクリプティングの脆弱性が存在します。特別に細工された Web サイトを使用して、リモートの攻撃者がこれを悪用し、サーバー/ブラウザ信頼関係内で任意のコードを実行する可能性があります。
    （CVE-2014-4406）

  - Wiki Serverに、SQLインジェクションの脆弱性が存在します。これは、SQLクエリの不適切な検証が原因です。リモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを注入または操作する可能性があります。（CVE-2014-4424）

検出

Mac OS X：OS X Server < 3.2.1 複数の脆弱性

high Nessus プラグイン ID 77758

変更ログが見つかりません