遠端主機上安裝的 Oracle HTTP Server 版本受到多個弱點影響：

- 由於未遵照所啟用的實體替換或驗證載入外部參數實體，故 libxml2 中存在一個與檔案 parser.c 中之 xmlParserHandlePEReference() 函式相關的拒絕服務弱點，就像 doctype prolog 中實體取代的情況一樣。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 XML 內容耗盡系統 CPU、記憶體或檔案描述符號資源。(CVE-2014-0191)

- Web Listener 元件中存在一個不明弱點，允許未經驗證的遠端攻擊者影響可用性。(CVE-2015-1829)

- OSSL 模組中存在一個不明弱點，允許未經驗證的遠端攻擊者影響機密性。(CVE-2015-4812)

- Web Listener 元件中存在一個不明弱點，允許經驗證的遠端攻擊者影響機密性。(CVE-2015-4914)

偵測

Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2015 年 10 月 CPU)

high Nessus Plugin ID 86569

版本 1.21