The Oracle Document Capture client installed on the remote host is potentially affected by multiple vulnerabilities :

  - An unspecified vulnerability exists in the Import Export utility. An attacker can exploit this to affect     integrity. (CVE-2010-3598)

  - An information disclosure vulnerability exists related to the EasyMail ActiveX control (emsmtp.dll).
    (CVE-2010-3595)

  - Insecure methods in the 'Actbar2.ocx' and 'empop3.dll' ActiveX controls can be exploited to overwrite     arbitrary files. (CVE-2010-3591)

  - An error in the 'WriteJPG()' method in the NCSEcw.dll ActiveX control can be exploited to overwrite     arbitrary files or potentially cause a buffer overflow. (CVE-2010-3599)

  - An unspecified vulnerability exists in the Internal Operations component. (CVE-2010-3592)

Note that the NCSEcw.dll control is actually from the ERDAS ECW/JP2 SDK developer toolkit from Intergraph. Note also that Nessus has not tested for this issue but has instead relied only on the presence of the affected ActiveX components.

リモートホストにインストールされている Oracle Document Capture クライアントは、複数の脆弱性による影響を受ける可能性があります：

  - Import Export ユーティリティに、詳細不明な脆弱性が存在します。攻撃者がこれを悪用して、整合性に影響を与える可能性があります。（CVE-2010-3598）

  - EasyMail ActiveXコントロールに（emsmtp.dll）関連する、情報漏えいの脆弱性が存在します。
    (CVE-2010-3595)

  - 「Actbar2.ocx」および「empop3.dll」の ActiveX コントロールにおける安全ではないメソッドを悪用することにより、任意のファイルが上書きされる可能性があります。（CVE-2010-3591）

  - NCSEcw.dll ActiveXコントロールにおける「WriteJPG()」メソッドのエラーを悪用することで、任意のファイルが上書きされたり、バッファオーバーフローが引き起こされる可能性があります。（CVE-2010-3599）

  - Internal Operationsコンポーネントに、詳細不明な脆弱性が存在します。（CVE-2010-3592）

注意：NCSEcw.dll コントロールは、実際のところ、Intergraph の ERDAS ECW/JP2 SDK 開発者ツールキットに由来するものです。Nessus は、この問題をテストしておらず、影響を受けるActiveXコンポーネントの存在にのみ依存している点にも注意してください。

遠端主機上安裝的 Oracle Document Capture 用戶端可能受到多個弱點影響：

  - Import Export 公用程式中存在一個不明弱點。攻擊者可惡意利用該弱點影響完整性。(CVE-2010-3598)

  - 存在一個與 EasyMail ActiveX 控制項 (emsmtp.dll) 相關的資訊洩漏弱點。
    (CVE-2010-3595)

  -「Actbar2.ocx」和「empop3.dll」ActiveX 控制項中有不安全的方法，可遭惡意利用於覆寫任意檔案。(CVE-2010-3591)

  - NCSEcw.dll ActiveX 控制項的「WriteJPG()」方法中有一個錯誤，可遭惡意利用於覆寫任意檔案或可能造成緩衝區溢位。(CVE-2010-3599)

  - Internal Operations 元件中存在一個不明弱點。(CVE-2010-3592)

請注意，NCSEcw.dll 控制項實際上是來自 Intergraph 的 ERDAS ECW/JP2 SDK 開發人員工具組。請注意，Nessus 並未測試此問題，而是僅依據是否存在受影響的 ActiveX 元件來判斷。

远程主机上安装的 Oracle Document Capture 客户端可能受到多种漏洞的影响：

  - Import Export 实用工具中存在一个不明漏洞。攻击者可利用此漏洞影响完整性。(CVE-2010-3598)

  - 存在一个与 EasyMail ActiveX 控件 (emsmtp.dll) 相关的信息泄露漏洞。
    (CVE-2010-3595)

  - “Actbar2.ocx”和“empop3.dll”ActiveX 控件中不安全的方法可被利用于覆盖任意文件。(CVE-2010-3591)

  - NCSEcw.dll ActiveX 控件的“WriteJPG()”方法中的一个错误可被利用于覆盖任意文件或可能造成缓冲区溢出。(CVE-2010-3599)

  - Internal Operations 组件中存在不明漏洞。(CVE-2010-3592)

请注意，NCSEcw.dll 控件实际上是来自 Intergraph 的 ERDAS ECW/JP2 SDK 开发工具包。另请注意，Nessus 尚未对此问题进行测试，而仅依赖于是否存在受影响的 ActiveX 组件。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51873	Oracle Document Capture Multiple Vulnerabilities	Nessus	Windows	2011/2/4	2022/4/11	critical
51873	Oracle Document Capture 複数の脆弱性	Nessus	Windows	2011/2/4	2022/4/11	critical
51873	Oracle Document Capture 多個弱點	Nessus	Windows	2011/2/4	2022/4/11	critical
51873	Oracle Document Capture 多种漏洞	Nessus	Windows	2011/2/4	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical