關於 OS X Server v2.2.2 的安全性內容
本文說明 OS X Server v2.2.2 的安全性內容。
為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊,請參閱 Apple 產品安全性網站。
如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。
如有可能,CVE ID 會用來參考安全漏洞,以取得進一步資訊。
若要瞭解其他安全性更新,請參閱「Apple 安全性更新」。
OS X Server v2.2.2
ClamAV
適用於:OS X Mountain Lion v10.8 或以上版本
影響:ClamAV 有多個漏洞
說明:ClamAV 有多個漏洞,最嚴重者可能導致任意程式碼得以執行。此更新將 ClamAV 更新到版本 0.97.8,以解決問題。
CVE-ID
CVE-2013-2020
CVE-2013-2021
PostgreSQL
適用於:OS X Mountain Lion v10.8 或以上版本
影響:PostgreSQL 有多個漏洞
說明:PostgreSQL 有多個漏洞,最嚴重者可能導致資料損毀或權限提高。此更新將 PostgreSQL 更新到版本 9.2.4,以解決問題
CVE-ID
CVE-2013-1899
CVE-2013-1900
CVE-2013-1901
Wiki 伺服器
適用於:OS X Mountain Lion v10.8 或以上版本
影響:Wiki Server 有多個漏洞
說明:Wiki Server 有多個跨網站工序指令問題。這些問題已透過改善 HTML 輸出的編碼加以解決。
CVE-ID
CVE-2013-1034:Hoyt LLC Research 的 David Hoyt
對於非 Apple 製造之產品相關資訊,或是非 Apple 控制或測試之獨立網站,不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用,概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊,請聯絡廠商。