The remote Oracle WebCenter Sites install is missing patches from the October 2012 CPU.  As a result, it may be affected by multiple vulnerabilities :

  - A cross-site request forgery vulnerability exists that     can be triggered by tricking a victim into clicking an     image link on a specially crafted page. (CVE-2012-3185)

  - A flaw in the UI Subcomponent could allow an     authenticated user the ability to alter the email     address information of other users. (CVE-2012-3183)

  - The UI Subcomponent is affected by a cross-site     scripting vulnerability due to lack of sanitization for     the 'username' and 'StartItem' parameters.
    (CVE-2012-3184)

  - The 'selectedLocale' parameter in the UI Subcomponent is     not properly sanitized and allows SQL injection.
    (CVE-2012-3186)

  - The Oracle WebCenter Sites ImagePicket Subcomponent is     affected by an unspecified local vulnerability.
    (CVE-2012-5065)

リモートの Oracle WebCenter Sites のインストールには、2012 年 10 月 CPU 以降のパッチがありません。その結果、以下の複数の脆弱性の影響を受ける可能性があります。

  - A cross-site request forgery vulnerability exists that can be triggered by tricking a victim into clicking an image link on a specially crafted page. (CVE-2012-3185)

  - A flaw in the UI Subcomponent could allow an authenticated user the ability to alter the email address information of other users. (CVE-2012-3183)

  - UI サブコンポーネントは、「ユーザー名」と「StartItem」のパラメーターのサニタイズを欠くことにより、クロスサイトスクリプティングの脆弱性の影響を受けます。
    (CVE-2012-3184)

  - UI サブコンポーネント内の「selectedLocale」パラメーターが正しくサニタイズされておらず、SQL インジェクションが可能になっています。
    (CVE-2012-3186)

  - Oracle WebCenter Sites の ImagePicket サブコンポーネントは、詳細不明のローカルな脆弱性による影響を受けます。
    (CVE-2012-5065)

遠端 Oracle WebCenter Sites 安裝缺少 2012 年 10 月 CPU 的修補程式。因此可能受到多個弱點影響：

- 存在一個跨網站要求偽造弱點，誘騙受害者點擊特製頁面上的影像連結可觸發此弱點。(CVE-2012-3185)

- UI 子元件中的一個瑕疵可允許經驗證的使用者能夠改變其他使用者的電子郵件地址資訊。(CVE-2012-3183)

- UI 子元件受到一個跨網站指令碼弱點影響，這是因為缺少清理 'username' 和 'StartItem' 參數所致。
 (CVE-2012-3184)

- UI 子元件中的 'selectedLocale' 參數未經過正確清理，而且允許 SQL 插入。
 (CVE-2012-3186)

- Oracle WebCenter Sites ImagePicket 子元件受到一個不明的本機弱點影響。
 (CVE-2012-5065)

远程 Oracle WebCenter Sites 安装缺少来自 2012 年 10 月 CPU 的修补程序。因此，它可能受到多种漏洞的影响：

- 存在一个跨站请求伪造漏洞，可通过诱骗受害者点击特别构建的页面中的图像链接来触发该漏洞。(CVE-2012-3185)

- 经过认证的用户可利用 UI 子组件中的缺陷更改其他用户的电子邮件地址信息。(CVE-2012-3183)

- UI 子组件受到跨站脚本漏洞的影响，原因是缺少对“username”和“StartItem”参数的审查。
 (CVE-2012-3184)

- UI 子组件中的“selectedLocale”参数不能正确审查，并允许 SQL 注入。
 (CVE-2012-3186)

- Oracle WebCenter Sites ImagePicket 子组件受到不明本地漏洞的影响。
 (CVE-2012-5065)

ID	名稱	產品	系列	已發布	已更新	嚴重性
72778	Oracle WebCenter Sites Multiple Vulnerabilities (October 2012 CPU)	Nessus	Windows	2014/3/3	2022/4/11	medium
72778	Oracle WebCenter Sites の複数の脆弱性（October 2012 CPU）	Nessus	Windows	2014/3/3	2022/4/11	medium
72778	Oracle WebCenter Sites 多個弱點 (2012 年 10 月 CPU)	Nessus	Windows	2014/3/3	2022/4/11	medium
72778	Oracle WebCenter Sites 多种漏洞（2012 年 10 月 CPU）	Nessus	Windows	2014/3/3	2022/4/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium