The version of Oracle E-Business installed on the remote host is missing the October 2015 Oracle Critical Patch Update (CPU). It is, therefore, affected by vulnerabilities in the following components :

  - An unspecified flaw exists in the Online Patching     subcomponent in the Applications DBA. An authenticated,     remote attacker can exploit this to gain access to     sensitive information. (CVE-2015-4762)

  - Unspecified flaws exist in the DB Listener subcomponent     in the Applications Technology Stack. An authenticated,     remote attacker can exploit these to cause a denial of     service. (CVE-2015-4798, CVE-2015-4839)

  - An unspecified flaw exists in the Application Object     Library related to the 'Java APIs - AOL/J' subcomponent.
    An unauthenticated, remote attacker can exploit this to     gain access to sensitive information. (CVE-2015-4845)

  - An unspecified flaw exists in the SQL Extensions     subcomponent in the Applications Manager. An     authenticated, remote attacker can exploit this to     impact integrity and confidentiality. (CVE-2015-4846)

  - An unspecified flaw exists in the Punch-in subcomponent     in the Oracle Payments component. An unauthenticated,     remote attacker can exploit this to impact integrity.
    (CVE-2015-4849)

  - An unspecified flaw exists in the XML Input subcomponent     in the iSupplier Portal. An unauthenticated, remote     attacker can exploit this to impact integrity.
    (CVE-2015-4851)

  - An unspecified flaw exists in the Application Object     Library related to the Single Signon subcomponent.
    An unauthenticated, remote attacker can exploit this to     impact integrity. (CVE-2015-4854)

  - An unspecified flaw exists in the Applications Framework     related to the 'Business Objects - BC4J' subcomponent.
    An authenticated, remote attacker can exploit this to     gain access to sensitive information. (CVE-2015-4865)

  - An unspecified flaw exists in the Single Signon     subcomponent in the Application Object Library. An     unauthenticated, remote attacker can exploit this to     gain access to sensitive information. (CVE-2015-4884)

  - An unspecified flaw exists in the Reports Security     subcomponent in the Report Manager. An unauthenticated,     remote attacker can exploit this to impact integrity     and confidentiality.(CVE-2015-4886)

  - An unspecified flaw exists in the Applications Framework     related to the 'Diagnostics, DMZ' subcomponent. An     authenticated, remote attacker can exploit this to     impact integrity. (CVE-2015-4898)

リモートホストにインストールされた Oracle E-Business のバージョンに、2015年10月Oracle クリティカルパッチ更新（CPU）がありません。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - Applications DBA のオンラインパッチサブコンポーネントに、特定されていない欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。（CVE-2015-4762）

  - アプリケーションテクノロジースタックの DB Listener サブコンポーネントに、特定されていない欠陥が存在します。認証されたリモートの攻撃者がこれらを悪用し、サービス拒否を引き起こす可能性があります。（CVE-2015-4798、CVE-2015-4839）

  - 「Java APIs - AOL/J」サブコンポーネントに関連するアプリケーションオブジェクトライブラリに、特定されていない欠陥が存在します。
    認証されていないリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。（CVE-2015-4845）

  - Applications Manager の SQL 拡張サブコンポーネントに特定されていない欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、整合性および機密性に影響を与える可能性があります。（CVE-2015-4846）

  - Oracle Payments コンポーネントの Punch-in サブコンポーネントに、特定されていない欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、整合性に影響を与える可能性があります。
    （CVE-2015-4849）

  - iSupplier Portal の XML 入力サブコンポーネントに、特定されていない欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、整合性に影響を与える可能性があります。
    （CVE-2015-4851）

  - シングルサインオンサブコンポーネントに関連する Application Object Library に、特定されていない欠陥が存在します。
    認証されていないリモートの攻撃者がこれを悪用し、整合性に影響を与える可能性があります。（CVE-2015-4854）

  - 「Business Objects - BC4J」サブコンポーネントに関連する Applications Framework に、特定されていない欠陥が存在します。
    認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。（CVE-2015-4865）

  - Application Object Library のシングルサインオンサブコンポーネントに、特定されていない欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。（CVE-2015-4884）

  - Report Manager のレポートセキュリティサブコンポーネントに、特定されていない欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、整合性および機密性に影響を与える可能性があります。（CVE-2015-4886）

  - 「Diagnostics, DMZ」サブコンポーネントに関連する Applications Framework に、特定されていない欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。（CVE-2015-4898）

遠端主機上安裝的 Oracle E-Business 版本缺少 2015 年 10 月 Oracle 重要修補程式更新 (CPU)。因此受到下列元件中的弱點影響：

  - 在應用程式 DBA 的 Online Patching 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可利用此瑕疵取得敏感資訊的存取權。(CVE-2015-4762)

  - 在應用程式技術堆疊的 DB Listener 子元件中存在數個不明瑕疵。經驗證的遠端攻擊者可利用這些瑕疵引發拒絕服務。(CVE-2015-4798、CVE-2015-4839)

  - Application Object Library 中有一個與「Java APIs - AOL/J」子元件相關的不明瑕疵。
    未經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4845)

  - 在應用程式管理員的 SQL Extensions 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可利用此瑕疵來影響完整性和機密性。(CVE-2015-4846)

  在 Oracle Payments 元件的 Punch-in 子元件中存在一個不明瑕疵。未經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。
    (CVE-2015-4849)

  在 iSupplier Portal 的 XML Input 子元件中存在一個不明瑕疵。未經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。
    (CVE-2015-4851)

  - Application Object Library 中有一個與 Single Signon 子元件相關的不明瑕疵。
    未經驗證的遠端攻擊者可利用此瑕疵來影響完整性。(CVE-2015-4854)

  - Applications Framework 中有一個與「Business Objects - BC4J」子元件相關的不明瑕疵。
    經驗證的遠端攻擊者可利用此瑕疵取得敏感資訊的存取權。(CVE-2015-4865)

  - 在 Application Object Library 的 Single Signon 子元件中存在一個不明瑕疵。未經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4884)

  - 在 Report Manager 的 Reports Security 子元件中存在一個不明瑕疵。未經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性和機密性。(CVE-2015-4886)

  - Applications Framework 中有一個與「Diagnostics, DMZ」子元件相關的不明瑕疵。經驗證的遠端攻擊者可利用此瑕疵影響完整性。(CVE-2015-4898)

远程主机上安装的 Oracle E-Business 版本缺少 2015 年 10 月的 Oracle 关键补丁更新 (CPU)。因此，它受到以下组件中的漏洞的影响：

  - Applications DBA 中的 Online Patching 子组件中存在一个不明缺陷。经身份验证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4762)

  - Applications Technology Stack 中的 DB Listener 子组件中存在一个不明缺陷。经身份验证的远程攻击者可利用这些缺陷造成拒绝服务。（CVE-2015-4798、CVE-2015-4839）

  - Application Object Library 中存在一个与“Java APIs - AOL/J”子组件有关的不明缺陷。
    未经身份验证的远程攻击者可利用这一点获取敏感信息的访问权限。(CVE-2015-4845)

  - Applications Manager 中的 SQL Extensions 子组件中存在一个不明缺陷。经身份验证的远程攻击者可利用此缺陷影响完整性和机密性。(CVE-2015-4846)

  - Oracle Payments 组件中的 Punch-in 子组件中存在一个不明缺陷。未经身份验证的远程攻击者可利用此问题影响完整性。
    (CVE-2015-4849)

  - iSupplier Portal 中的 XML Input 子组件中存在一个不明缺陷。未经身份验证的远程攻击者可利用此问题影响完整性。
    (CVE-2015-4851)

  - Application Object Library 中存在一个与 Single Signon 子组件有关的不明缺陷。
    未经身份验证的远程攻击者可利用此问题影响完整性。(CVE-2015-4854)

  - Applications Framework 中存在一个与“Business Objects - BC4J”子组件有关的不明缺陷。
    经身份验证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4865)

  - Application Object Library 中的 Single Signon 子组件中存在一个不明缺陷。未经身份验证的远程攻击者可利用这一点获取敏感信息的访问权限。(CVE-2015-4884)

  - Report Manager 中的 Reports Security 子组件中存在一个不明缺陷。未经认证的远程攻击者可利用此缺陷影响完整性和机密性 (CVE-2015-4886)

  - Applications Framework 中存在一个与“Diagnostics, DMZ”子组件有关的不明缺陷。经身份验证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4898)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86479	Oracle E-Business Multiple Vulnerabilities (October 2015 CPU)	Nessus	Misc.	2015/10/21	2022/4/11	info
86479	Oracle E-Business の複数の脆弱性（2015年10月CPU）	Nessus	Misc.	2015/10/21	2022/4/11	critical
86479	Oracle E-Business 多個弱點 (2015 年 10 月 CPU)	Nessus	Misc.	2015/10/21	2022/4/11	critical
86479	Oracle E-Business 多个漏洞（2015 年 10 月 CPU）	Nessus	Misc.	2015/10/21	2022/4/11	critical

偵測

搜尋 Plugin

info

critical

critical

critical