OS X Server 2.1.1 sisältää OS X Mountain Lion 10.8.2:n sisältöä. Lisätietoja saat artikkelista OS X Mountain Lion 10.8.2:n, OS X Lion 10.7.5:n ja suojauspäivitys 2012-004:n turvallisuussisältö.
OS X Server 2.1.1
-
Viestit-palvelin
Saatavuus: OS X Mountain Lion 10.8 tai uudempi
Vaikutus: Etähyökkääjä saattoi ohjata uudelleen organisaation ulkopuolisia Jabber-viestejä.
Kuvaus: Jabber-palvelimen tavassa käsitellä takaisinvalinnan tulosviestejä oli ongelma. Hyökkääjä saattoi saada Jabber-palvelimen paljastamaan tietoja, jotka oli tarkoitettu organisaation ulkopuolisten palvelinten käyttäjille. Ongelma on ratkaistu parantamalla takaisinvalinnan tulosviestejä.
CVE-ID
CVE-2012-3525
-
PostgreSQL
Saatavuus: OS X Mountain Lion 10.8 tai uudempi
Vaikutus: PostgreSQL:ssa oli useita haavoittuvuuksia
Kuvaus: PostgreSQL päivitetään versioon 9.1.5 useiden haavoittuvuuksien ratkaisemiseksi. Niistä vakavin saattaa antaa tietokannan käyttäjille mahdollisuuden lukea tiedostoja tiedostojärjestelmästä tietokannan palvelinroolitilin oikeuksilla. Lisätietoja on PostgreSQL-verkkosivustolla osoitteessa http://www.postgresql.org/docs/9.1/static/release-9-1-5.html.
CVE-ID
CVE-2012-3488
CVE-2012-3489