远程 Mac OS X Server Web Services 安装项目包含一个受到安全绕过漏洞影响的 Wiki Server 组件版本，造成此漏洞的原因是创建用户网络日志期间无法检查服务访问控制列表 (SACL)。经认证的远程攻击者可利用此漏洞将内容发布到 Wiki Server。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45440	Apple Mac OS X Wiki Server 网络日志 SACL 安全绕过	Nessus	CGI abuses	2010/4/8	2018/7/17	medium
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical

检测

插件搜索

medium

critical