The remote host has a version of Oracle WebCenter Portal installed that is affected by the following vulnerabilities :

  - A flaw exists in Oracle's implementation of the JSR     (Java Specification Request) 286 Portlet Specification     functionality. A remote, authenticated attacker can     exploit this, via crafted portal URL, to affect     confidentiality and integrity. (CVE-2015-1926)

  - A security bypass vulnerability exists in the Portlet     Bridge for JavaServer Faces due to a failure to properly     restrict access to resources in web applications. A     remote attacker can exploit this, via a URL with a     modified resource ID, to disclose sensitive information.
    (CVE-2015-3244)

The version of Oracle E-Business installed on the remote host is missing the July 2015 Oracle Critical Patch Update (CPU). It is, therefore, affected by affected by vulnerabilities in the following components :

  - Oracle Application Object Library (CVE-2015-2618)
  - Oracle Application Object Library (CVE-2015-4739)
  - Oracle Applications DBA (CVE-2015-4743)
  - Oracle Applications Framework (CVE-2015-1926)
  - Oracle Applications Framework (CVE-2015-2610)
  - Oracle Applications Framework (CVE-2015-2615)
  - Oracle Applications Framework (CVE-2015-4741)
  - Oracle Applications Manager (CVE-2015-4765)
  - Oracle HTTP Server (CVE-2014-3571)
  - Oracle Marketing (CVE-2015-2652)
  - Oracle Sourcing (CVE-2015-4728)
  - Oracle Web Applications Desktop Integrator     (CVE-2015-2645)
  - Technology stack (CVE-2015-2630)

リモートホストにインストールされた Oracle E-Business のバージョンには、2015 年 7 月の Oracle Critical Patch Update（CPU）がありません。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - Oracle Application Object Library（CVE-2015-2618）
  - Oracle Application Object Library（CVE-2015-4739）
  - Oracle Applications DBA（CVE-2015-4743）
  - Oracle Applications Framework（CVE-2015-1926）
  - Oracle Applications Framework（CVE-2015-2610）
  - Oracle Applications Framework（CVE-2015-2615）
  - Oracle Applications Framework（CVE-2015-4741）
  - Oracle Applications Manager（CVE-2015-4765）
  - Oracle HTTP Server（CVE-2014-3571）
  - Oracle Marketing（CVE-2015-2652）
  - Oracle Sourcing（CVE-2015-4728）
  - Oracle Web Applications Desktop Integrator（CVE-2015-2645）
  - Technologyスタック（CVE-2015-2630）

远程主机上安装的 Oracle E-Business 版本缺少 2015 年 7 月的 Oracle 关键修补程序更新 (CPU)。因此，它受到以下组件中漏洞的影响：

  - Oracle Application Object Library (CVE-2015-2618)
  - Oracle Application Object Library (CVE-2015-4739)
  - Oracle Applications DBA (CVE-2015-4743)
  - Oracle Applications Framework (CVE-2015-1926)
  - Oracle Applications Framework (CVE-2015-2610)
  - Oracle Applications Framework (CVE-2015-2615)
  - Oracle Applications Framework (CVE-2015-4741)
  - Oracle Applications Manager (CVE-2015-4765)
  - Oracle HTTP Server (CVE-2014-3571)
  - Oracle Marketing (CVE-2015-2652)
  - Oracle Sourcing (CVE-2015-4728)
  - Oracle Web Applications Desktop Integrator (CVE-2015-2645)
  - Technology stack (CVE-2015-2630)

遠端主機上安裝的 Oracle WebCenter Portal 版本受到以下弱點影響：

  - Oracle 的 JSR (Java 規格要求) 286 Portlet Specification 功能實作中存有一個瑕疵。經驗證的遠端攻擊者可利用此缺陷，透過特別建構的入口網站 URL，影響機密性和完整性。(CVE-2015-1926)

  - Portlet Bridge for JavaServer Faces 中存有一個安全性繞過弱點，這是因為並未正確限制 Web 應用程式中的資源存取所致。遠端攻擊者可加以惡意利用，透過已修改資源 ID 的 URL 來洩漏敏感資訊。
    (CVE-2015-3244)

リモートホストに、以下の脆弱性の影響を受けるバージョンの Oracle WebCenter Portal がインストールされています：

  - Oracle の JSR（Java Specification Request）286 Portlet Specification 機能の実装に欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、細工されたポータルURLを通じて、機密性および整合性に影響を与える可能性があります。（CVE-2015-1926）

  - Web アプリケーションのリソースへのアクセスが適切に制限されていないことにより、Portlet Bridge for JavaServer Faces にセキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用し、変更されたリソース ID を持つ URL を介して、機密情報を漏えいさせる可能性があります。
    （CVE-2015-3244）

远程主机安装的 Oracle WebCenter Portal 版本受到以下漏洞的影响：

  - Oracle 的 JSR (Java Specification Request) 286 Portlet Specification 功能实现中存在缺陷。经过身份验证的远程攻击者可利用此漏洞，通过构建的门户 URL 影响机密性和完整性。(CVE-2015-1926)

  - 由于未正确限制对 Web 应用程序中资源的访问，Portlet Bridge for JavaServer Faces 中存在安全绕过漏洞。远程攻击者可利用此漏洞，通过包含修改后的资源 ID 的 URL 泄露敏感信息。
    (CVE-2015-3244)

遠端主機上安裝的 Oracle E-Business 版本缺少「2015 年 7 月 Oracle 重大修補程式更新 (CPU)」。因此受到下列元件中的弱點影響：

  - Oracle Application Object Library (CVE-2015-2618)
  - Oracle Application Object Library (CVE-2015-4739)
  - Oracle Applications DBA (CVE-2015-4743)
  - Oracle Applications Framework (CVE-2015-1926)
  - Oracle Applications Framework (CVE-2015-2610)
  - Oracle Applications Framework (CVE-2015-2615)
  - Oracle Applications Framework (CVE-2015-4741)
  - Oracle Applications Manager (CVE-2015-4765)
  - Oracle HTTP Server (CVE-2014-3571)
  - Oracle Marketing (CVE-2015-2652)
  - Oracle Sourcing (CVE-2015-4728)
  - Oracle Web Applications Desktop Integrator (CVE-2015-2645)
  - Technology stack (CVE-2015-2630)

ID	名稱	產品	系列	已發布	已更新	嚴重性
84916	Oracle WebCenter Portal Multiple Vulnerabilities (July 2015 CPU)	Nessus	Misc.	2015/7/22	2025/7/24	medium
84766	Oracle E-Business Multiple Vulnerabilities (July 2015 CPU)	Nessus	Misc.	2015/7/15	2022/4/11	medium
84766	Oracle E-Business の複数の脆弱性（2015 年 7 月 CPU）	Nessus	Misc.	2015/7/15	2022/4/11	medium
84766	Oracle E-Business 多种漏洞（2015 年 7 月 CPU）	Nessus	Misc.	2015/7/15	2022/4/11	medium
84916	Oracle WebCenter Portal 多個弱點 (2015 年 7 月 CPU)	Nessus	Misc.	2015/7/22	2025/7/24	medium
84916	Oracle WebCenter Portal 複数の脆弱性（2015 年 7 月 CPU）	Nessus	Misc.	2015/7/22	2025/7/24	medium
84916	Oracle WebCenter Portal 多个漏洞（2015 年 7 月 CPU）	Nessus	Misc.	2015/7/22	2025/7/24	medium
84766	Oracle E-Business 多個弱點 (2015 年 7 月 CPU)	Nessus	Misc.	2015/7/15	2022/4/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium