リモートホストにインストールされている Oracle Document Capture クライアントは、複数の脆弱性による影響を受ける可能性があります：

  - Import Export ユーティリティに、詳細不明な脆弱性が存在します。攻撃者がこれを悪用して、整合性に影響を与える可能性があります。（CVE-2010-3598）

  - EasyMail ActiveXコントロールに（emsmtp.dll）関連する、情報漏えいの脆弱性が存在します。
    (CVE-2010-3595)

  - 「Actbar2.ocx」および「empop3.dll」の ActiveX コントロールにおける安全ではないメソッドを悪用することにより、任意のファイルが上書きされる可能性があります。（CVE-2010-3591）

  - NCSEcw.dll ActiveXコントロールにおける「WriteJPG()」メソッドのエラーを悪用することで、任意のファイルが上書きされたり、バッファオーバーフローが引き起こされる可能性があります。（CVE-2010-3599）

  - Internal Operationsコンポーネントに、詳細不明な脆弱性が存在します。（CVE-2010-3592）

注意：NCSEcw.dll コントロールは、実際のところ、Intergraph の ERDAS ECW/JP2 SDK 開発者ツールキットに由来するものです。Nessus は、この問題をテストしておらず、影響を受けるActiveXコンポーネントの存在にのみ依存している点にも注意してください。

検出

Oracle Document Capture 複数の脆弱性

critical Nessus プラグイン ID 51873

変更ログが見つかりません