根據其自我報告的版本，在遠端主機上執行的 Oracle iPlanet Web Server (之前稱為 Sun Java System Web Server) 是比 7.0.15 舊的 7.0.x 版。因此，該應用程式受到以下弱點影響：

  - 存在多個跨網站指令碼弱點，這是因為提交輸入至 admingui 指令碼「cchelp2/Masthead.jsp」、「version/Masthead.jsp」和「cchelp2/Navigator.jsp」時發生參數驗證錯誤所導致。遠端攻擊者可利用這些弱點，透過特別建構的 URL 在瀏覽器和伺服器之間工作階段內容中使用者的瀏覽器中，執行任意指令碼。(CVE-2012-0516)

  - Web Server 元件中存在一個可允許拒絕服務攻擊的不明錯誤。
    (CVE-2012-1738)

請注意，Oracle 陳述錯誤 12919334「WS7：範圍標頭 DOS 弱點」無法重現。

偵測

Oracle iPlanet Web Server 7.0.x < 7.0.15 多種弱點

medium Nessus Plugin ID 59736

找不到變更記錄