自己報告バージョンによると、リモートホストで実行中の Oracle iPlanet Web Server（以前の Sun Java System Web Server）が 7.0.15 より前の 7.0.x です。したがって、次の脆弱性の影響を受けます：

  - 複数のクロスサイトスクリプティングの脆弱性が存在し、これは admingui スクリプト「cchelp2/Masthead.jsp」、「version/Masthead.jsp」および「cchelp2/Navigator.jsp」に入力が送信されたときに起こるパラメーター検証エラーのためです。細工された URL を使用し、リモートの攻撃者がこれらを悪用して、ブラウザとサーバー間のセッションのコンテキストで、ユーザーのブラウザで任意のスクリプトコードを実行する可能性があります。（CVE-2012-0516）

  - 詳細不明のエラーが Web サーバーコンポーネントに存在し、DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。
    （CVE-2012-1738）

注意：Oracle はバグ 12919334 「WS7：RANGE HEADER DOS VULNERABILITY」を再現できなかった、と記載しています。

検出

Oracle iPlanet Web Server 7.0.x < 7.0.15 の複数の脆弱性

medium Nessus プラグイン ID 59736

変更ログが見つかりません