遠端主機上安裝的 Oracle E-Business 版本缺少 2015 年 10 月 Oracle 重要修補程式更新 (CPU)。因此受到下列元件中的弱點影響：

  - 在應用程式 DBA 的 Online Patching 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可利用此瑕疵取得敏感資訊的存取權。(CVE-2015-4762)

  - 在應用程式技術堆疊的 DB Listener 子元件中存在數個不明瑕疵。經驗證的遠端攻擊者可利用這些瑕疵引發拒絕服務。(CVE-2015-4798、CVE-2015-4839)

  - Application Object Library 中有一個與「Java APIs - AOL/J」子元件相關的不明瑕疵。
    未經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4845)

  - 在應用程式管理員的 SQL Extensions 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可利用此瑕疵來影響完整性和機密性。(CVE-2015-4846)

  在 Oracle Payments 元件的 Punch-in 子元件中存在一個不明瑕疵。未經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。
    (CVE-2015-4849)

  在 iSupplier Portal 的 XML Input 子元件中存在一個不明瑕疵。未經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。
    (CVE-2015-4851)

  - Application Object Library 中有一個與 Single Signon 子元件相關的不明瑕疵。
    未經驗證的遠端攻擊者可利用此瑕疵來影響完整性。(CVE-2015-4854)

  - Applications Framework 中有一個與「Business Objects - BC4J」子元件相關的不明瑕疵。
    經驗證的遠端攻擊者可利用此瑕疵取得敏感資訊的存取權。(CVE-2015-4865)

  - 在 Application Object Library 的 Single Signon 子元件中存在一個不明瑕疵。未經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4884)

  - 在 Report Manager 的 Reports Security 子元件中存在一個不明瑕疵。未經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性和機密性。(CVE-2015-4886)

  - Applications Framework 中有一個與「Diagnostics, DMZ」子元件相關的不明瑕疵。經驗證的遠端攻擊者可利用此瑕疵影響完整性。(CVE-2015-4898)

偵測

Oracle E-Business 多個弱點 (2015 年 10 月 CPU)

critical Nessus Plugin ID 86479

找不到變更記錄