遠端主機上安裝的 Oracle WebCenter Sites 缺少 2015 年 4 月 CPU 的修補程式。因此，會受到多個弱點影響：

- 剖析格式錯誤的 Content-Type 標頭時，Apache Commons FileUpload 中的「MultipartStream.java」存有一個瑕疵。遠端攻擊者可利用此弱點，透過特製的標頭造成無限迴圈，進而引發拒絕服務。(CVE-2014-0050)

- Apache Struts 中的 ParametersInterceptor 並未正確限制 getClass 方法的存取權。遠端攻擊者可惡意利用此問題，使用特製的要求操控 ClassLoader，從而執行任意程式碼。(CVE-2014-0112)

偵測

Oracle WebCenter Sites 多個弱點 (2015 年 4 月 CPU)

high Nessus Plugin ID 83469

找不到變更記錄