Oracle WebCenter Sites 多個弱點 (2012 年 10 月 CPU)
medium Nessus Plugin ID 72778
語系：
概要
遠端主機具有受到多個弱點影響的軟體。說明
遠端 Oracle WebCenter Sites 安裝缺少 2012 年 10 月 CPU 的修補程式。因此可能受到多個弱點影響：- 存在一個跨網站要求偽造弱點，誘騙受害者點擊特製頁面上的影像連結可觸發此弱點。(CVE-2012-3185)
- UI 子元件中的一個瑕疵可允許經驗證的使用者能夠改變其他使用者的電子郵件地址資訊。(CVE-2012-3183)
- UI 子元件受到一個跨網站指令碼弱點影響，這是因為缺少清理 'username' 和 'StartItem' 參數所致。
(CVE-2012-3184)
- UI 子元件中的 'selectedLocale' 參數未經過正確清理，而且允許 SQL 插入。
(CVE-2012-3186)
- Oracle WebCenter Sites ImagePicket 子元件受到一個不明的本機弱點影響。
(CVE-2012-5065)
解決方案
按照 2012 年 10 月 Oracle 重要修補程式更新公告，套用適當的修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 72778
檔案名稱: oracle_webcenter_sites_oct_2012_cpu.nasl
版本: 1.7
類型: local
代理程式: windows
系列: Windows
已發布: 2014/3/3
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.2
CVSS v2
風險因素: Medium
基本分數: 4.9
時間分數: 3.8
媒介: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2012-3186
弱點資訊
CPE: cpe:/a:oracle:fusion_middleware
必要的 KB 項目: SMB/WebCenter_Sites/Installed
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/10/16
弱點發布日期: 2012/10/16
參考資訊
CVE: CVE-2012-3183, CVE-2012-3184, CVE-2012-3185, CVE-2012-3186, CVE-2012-5065