The version of Oracle E-Business installed on the remote host is missing the July 2016 Oracle Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities :

  - An unspecified flaw exists in the Wireless Framework     subcomponent within the CRM Technical Foundation     component that allows an unauthenticated, remote     attacker to impact confidentiality and integrity.
    (CVE-2016-3491)

  - An unspecified flaw exists in the Function Security     subcomponent within the Customer Interaction History     component that allows an unauthenticated, remote     attacker to impact confidentiality and integrity.
    (CVE-2016-3512)

  - An unspecified flaw exists in the AOL diagnostic tests     subcomponent within the Application Object Library     component that allows an authenticated, remote attacker     to disclose potentially sensitive information.
    (CVE-2016-3520)

  - An unspecified flaw exists in the Application Service     subcomponent within the Web Applications Desktop     Integrator component that allows an unauthenticated,     remote attacker to impact confidentiality and integrity.
    (CVE-2016-3522)

  - An unspecified flaw exists in the Application Service     subcomponent within the Web Applications Desktop     Integrator component that allows an unauthenticated,     remote attacker to impact integrity. (CVE-2016-3523)

  - An unspecified flaw exists in the Configuration     subcomponent within the Applications Technology Stack     component that allows an unauthenticated, remote     attacker to impact confidentiality and integrity.
    (CVE-2016-3524)

  - An unspecified flaw exists in the Cookie Management     subcomponent within the Applications Manager component     that allows an unauthenticated, remote attacker to     disclose potentially sensitive information.
    (CVE-2016-3525)

  - An unspecified flaw exists in the Expenses Admin     Utilities subcomponent within the Internet Expenses     component that allows an unauthenticated, remote     attacker to cause a denial of service condition.
    (CVE-2016-3528)

  - An unspecified flaw exists in the SDK client integration     subcomponent within the Advanced Inbound Telephony     component that allows an unauthenticated, remote     attacker to impact confidentiality and integrity.
    (CVE-2016-3532)

  - An unspecified flaw exists in the Search subcomponent     within the Knowledge Management component that allows an     unauthenticated, remote attacker to impact integrity.
    (CVE-2016-3533)

  - An unspecified flaw exists in the Engineering Change     Order subcomponent within the Installed Base component     that allows an unauthenticated, remote attacker to     impact integrity. (CVE-2016-3534)

  - An unspecified flaw exists in the Remote Launch     subcomponent within the CRM Technical Foundation     component that allows an unauthenticated, remote     attacker to impact confidentiality and integrity.
    (CVE-2016-3535)

  - An unspecified flaw exists in the Deliverables     subcomponent within the Marketing component that allows     an unauthenticated, remote attacker to impact     confidentiality and integrity. (CVE-2016-3536)

  - An unspecified flaw exists in the Notes subcomponent     within the Common Applications Calendar component that     allows an unauthenticated, remote attacker to impact     confidentiality and integrity. (CVE-2016-3541)

  - An unspecified flaw exists in the Search/Browse     subcomponent within the Knowledge Management component     that allows an authenticated, remote attacker to     impact confidentiality and integrity. (CVE-2016-3542)

  - An unspecified flaw exists in the Tasks subcomponent     within the Common Applications Calendar component that     allows an unauthenticated, remote attacker to impact     confidentiality and integrity. (CVE-2016-3543)

  - An unspecified flaw exists in the Web based help screens     subcomponent within the Application Object Library     component that allows an unauthenticated, remote     attacker to disclose potentially sensitive information.
    (CVE-2016-3545)

  - An unspecified flaw exists in the Report JSPs     subcomponent within the Advanced Collections component     that allows an unauthenticated, remote attacker to     impact confidentiality and integrity. (CVE-2016-3546)

  - An unspecified flaw exists in the Content Manager     subcomponent within the One-to-One Fulfillment component     that allows an unauthenticated, remote attacker to     disclose potentially sensitive information.
    (CVE-2016-3547)

  - An unspecified flaw exists in the Marketing activity     collateral subcomponent within the Marketing component     that allows an unauthenticated, remote attacker to     disclose potentially sensitive information.
    (CVE-2016-3548)

  - An unspecified flaw exists in the Search Integration     Engine subcomponent within the E-Business Suite Secure     Enterprise Search component that allows an     unauthenticated, remote attacker to disclose potentially     sensitive information. (CVE-2016-3549)

  - Multiple unspecified flaws exist in the Email Center     Agent Console subcomponent within the Email Center     component that allow an unauthenticated, remote     attacker to impact integrity. (CVE-2016-3558,     CVE-2016-3559)

リモートホストにインストールされた Oracle E-Business のバージョンには、2016年7月のOracle Critical Patch Update（CPU）がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - CRM Technical Foundation コンポーネントの Wireless Framework サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、機密性および整合性に影響を及ぼすことが可能です。
    （CVE-2016-3491）

  - Customer Interaction History コンポーネントの Function Security サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、機密性および整合性に影響を及ぼすことが可能です。
    （CVE-2016-3512）

  - Application Object Library コンポーネントの AOL diagnostic tests サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者は機密情報を漏洩させることが可能です。
    （CVE-2016-3520）

  - Web Applications Desktop Integrator コンポーネントの Application Service サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、機密性および整合性に影響を及ぼすことが可能です。
    （CVE-2016-3522）

  - Web Applications Desktop Integrator コンポーネントの Application Service サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、整合性に影響を及ぼすことが可能です。（CVE-2016-3523）

  - Applications Technology Stack コンポーネントの Configuration サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、機密性および整合性に影響を及ぼすことが可能です。
    （CVE-2016-3524）

  - Applications Manager コンポーネントの Cookie Management サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は機密情報を漏洩させることが可能です。
    （CVE-2016-3525）

  - Internet Expenses コンポーネントの Expenses Admin Utilities サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こすことが可能です。
    （CVE-2016-3528）

  - Advanced Inbound Telephony コンポーネントの SDK client integration サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、機密性および整合性に影響を及ぼすことが可能です。
    （CVE-2016-3532）

  - Knowledge Management コンポーネントの Search サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、整合性に影響を及ぼすことが可能です。
    （CVE-2016-3533）

  - Installed Base コンポーネントの Engineering Change Order サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、整合性に影響を及ぼすことが可能です。（CVE-2016-3534）

  - CRM Technical Foundation コンポーネントの Remote Launch サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、機密性および整合性に影響を及ぼすことが可能です。
    （CVE-2016-3535）

  - Marketing コンポーネントの Deliverables サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、機密性および整合性に影響を及ぼすことが可能です。（CVE-2016-3536）

  - Common Applications Calendar コンポーネントの Notes サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、機密性および整合性に影響を及ぼすことが可能です。（CVE-2016-3541）

  - Knowledge Management コンポーネントの Search/Browse サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者は、機密性および整合性に影響を及ぼすことが可能です。（CVE-2016-3542）

  Common Applications Calendar コンポーネントの Tasks サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、機密性および整合性に影響を及ぼすことが可能です。（CVE-2016-3543）

  - Application Object Library コンポーネントの Web based help screens サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は機密情報を漏洩させることが可能です。
    （CVE-2016-3545）

  - Advanced Collections コンポーネントの Report JSPs サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、機密性および整合性に影響を及ぼすことが可能です。（CVE-2016-3546）

  - One-to-One Fulfillment コンポーネントの Content Manager サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は機密情報を漏洩させることが可能です。
    （CVE-2016-3547）

  - Marketing コンポーネントの Marketing activity collateral サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は機密情報を漏洩させることが可能です。
    （CVE-2016-3548）

  - E-Business Suite Secure Enterprise Search コンポーネントの Search Integration Engine サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は機密情報を漏洩させることが可能です。（CVE-2016-3549）

  - Email Center コンポーネントの Email Center Agent Console サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、整合性に影響を及ぼすことが可能です。（CVE-2016-3558、CVE-2016-3559）

遠端主機上安裝的 Oracle E-Business 版本缺少 2016 年 7 月 Oracle 重大修補程式更新 (CPU)。因此，該應用程式受到多個弱點影響：

  - 在 CRM Technical Foundation 元件內的 Wireless Framework 子元件中存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者影響機密性和完整性。
    (CVE-2016-3491)

  - 在 Customer Interaction History 元件內的 Function Security 子元件中存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者影響機密性和完整性。
    (CVE-2016-3512)

  - 在 Application Object Library 元件內的 AOL 診斷測試子元件中存在一個不明瑕疵，其可允許經驗證的遠端攻擊者洩漏潛在的敏感資訊。
    (CVE-2016-3520)

  - 在 Web Applications Desktop Integrator 元件內的 Application Service 子元件中存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者影響機密性和完整性。
    (CVE-2016-3522)

  - Web Applications Desktop Integrator 元件內的 Application Service 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響完整性。(CVE-2016-3523)

  - 在 Applications Technology Stack 元件內的 Configuration 子元件中存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者影響機密性和完整性。
    (CVE-2016-3524)

  - 在 Applications Manager 元件內的 Cookie Management 子元件中存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
    (CVE-2016-3525)

  - 在 Internet Expenses 元件內的 Expenses Admin Utilities 子元件中存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者造成拒絕服務。
    (CVE-2016-3528)

  - 在 Advanced Inbound Telephony 元件內的 SDK 用戶端整合子元件中存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者影響機密性和完整性。
    (CVE-2016-3532)

  - 在 Knowledge Management 元件內的 Search 子元件中存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者影響完整性。
    (CVE-2016-3533)

  - Installed Base 元件內的 Engineering Change Order 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響完整性。(CVE-2016-3534)

  - 在 CRM Technical Foundation 元件內的 Remote Launch 子元件中存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者影響機密性和完整性。
    (CVE-2016-3535)

  - Marketing 元件內的 Deliverables 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-3536)

  - Common Applications Calendar 元件內的 Notes 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-3541)

  - Knowledge Management 元件內的 Search/Browse 子元件中有一個不明瑕疵，經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-3542)

  - Common Applications Calendar 元件內的 Tasks 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-3543)

  - 在 Application Object Library 元件內的 Web 型說明畫面子元件中存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
    (CVE-2016-3545)

  - Advanced Collections 元件內的 Report JSPs 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-3546)

  - 在 One-to-One Fulfillment 元件內的 Content Manager 子元件中存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
    (CVE-2016-3547)

  - 在 Marketing 元件內的 Marketing 活動抵押品子元件中存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
    (CVE-2016-3548)

  - E-Business Suite Secure Enterprise Search 元件內的 Search Integration Engine 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來洩露潛在的敏感資訊。(CVE-2016-3549)

  - Email Center 元件內的 Email Center Agent Console 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響完整性。(CVE-2016-3558、CVE-2016-3559)

远程主机上安装的 Oracle E-Business 版本缺少 2016 年 7 月的 Oracle 关键修补程序更新 (CPU)。因此，该服务器受到多个漏洞的影响：

  - 在 CRM Technical Foundation 组件内的 Wireless Framework 子组件中存在一个不明缺陷，其可允许未经认证的远程攻击者影响机密性和完整性。
    (CVE-2016-3491)

  - 在 Customer Interaction History 组件内的 Function Security 子组件中存在一个不明缺陷，其可允许未经认证的远程攻击者影响机密性和完整性。
    (CVE-2016-3512)

  - 在 Application Object Library 组件内的 AOL 诊断测试子组件中存在一个不明缺陷，其可允许经认证的远程攻击者泄露潜在的敏感信息。
    (CVE-2016-3520)

  - 在 Web Applications Desktop Integrator 组件内的 Application Service 子组件中存在一个不明缺陷，其可允许未经认证的远程攻击者影响机密性和完整性。
    (CVE-2016-3522)

  - 在 Web Applications Desktop Integrator 组件内的 Application Service 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响完整性。(CVE-2016-3523)

  - 在 Applications Technology Stack 组件内的 Configuration 子组件中存在一个不明缺陷，其可允许未经认证的远程攻击者影响机密性和完整性。
    (CVE-2016-3524)

  - 在 Applications Manager 组件内的 Cookie Management 子组件中存在一个不明缺陷，其可允许未经认证的远程攻击者泄露潜在的敏感信息。
    (CVE-2016-3525)

  - 在 Internet Expenses 组件内的 Expenses Admin Utilities 子组件中存在一个不明缺陷，其可允许未经认证的远程攻击者造成拒绝服务情况。
    (CVE-2016-3528)

  - 在 Advanced Inbound Telephony 组件内的 SDK 客户端整合子组件中存在一个不明缺陷，其可允许未经认证的远程攻击者影响机密性和完整性。
    (CVE-2016-3532)

  - 在 Knowledge Management 组件内的 Search 子组件中存在一个不明缺陷，其可允许未经认证的远程攻击者影响完整性。
    (CVE-2016-3533)

  - 在 Installed Base 组件内的 Engineering Change Order 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响完整性。(CVE-2016-3534)

  - 在 CRM Technical Foundation 组件内的 Remote Launch 子组件中存在一个不明缺陷，其可允许未经认证的远程攻击者影响机密性和完整性。
    (CVE-2016-3535)

  - 在 Marketing 组件内的 Deliverables 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2016-3536)

  - 在 Common Applications Calendar 组件内的 Notes 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2016-3541)

  - 在 Knowledge Management 组件内的 Search/Browse 子组件中存在一个不明缺陷，可导致经身份验证的远程攻击者影响机密性和完整性。(CVE-2016-3542)

  - 在 Common Applications Calendar 组件内的 Tasks 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2016-3543)

  - 在 Application Object Library 组件内基于 Web 的帮主屏幕子组件中存在一个不明缺陷，其可允许未经认证的远程攻击者泄露潜在的敏感信息。
    (CVE-2016-3545)

  - 在 Advanced Collections 组件内的 Report JSPs 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2016-3546)

  - 在 One-to-One Fulfillment 组件内的 Content Manager 子组件中存在一个不明缺陷，其可允许未经认证的远程攻击者泄露潜在的敏感信息。
    (CVE-2016-3547)

  - 在 Marketing 组件内的 Marketing 活动附带子组件中存在一个不明缺陷，其可允许未经认证的远程攻击者泄露潜在的敏感信息。
    (CVE-2016-3548)

  - 在 E-Business Suite Secure Enterprise Search 组件内的 Search Integration Engine 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者泄露潜在的敏感信息。(CVE-2016-3549)

  - 在 Email Center 组件内的 Email Center Agent Console 子组件中存在多个不明缺陷，可导致未经身份验证的远程攻击者影响完整性。（CVE-2016-3558、CVE-2016-3559）

ID	名稱	產品	系列	已發布	已更新	嚴重性
92461	Oracle E-Business Multiple Vulnerabilities (July 2016 CPU)	Nessus	Misc.	2016/7/20	2022/4/11	critical
92461	Oracle E-Business の複数の脆弱性（2016年7月CPU）	Nessus	Misc.	2016/7/20	2022/4/11	critical
92461	Oracle E-Business 多個弱點 (2016 年 7 月 CPU)	Nessus	Misc.	2016/7/20	2022/4/11	critical
92461	Oracle E-Business 多个漏洞（2016 年 7 月 CPU）	Nessus	Misc.	2016/7/20	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical