Oracle WebCenter Sites の複数の脆弱性（October 2012 CPU）

medium Nessus プラグイン ID 72778

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける可能性のあるソフトウェアがインストールされています。

説明

リモートの Oracle WebCenter Sites のインストールには、2012 年 10 月 CPU 以降のパッチがありません。その結果、以下の複数の脆弱性の影響を受ける可能性があります。

- A cross-site request forgery vulnerability exists that can be triggered by tricking a victim into clicking an image link on a specially crafted page. (CVE-2012-3185)

- A flaw in the UI Subcomponent could allow an authenticated user the ability to alter the email address information of other users. (CVE-2012-3183)

- UI サブコンポーネントは、「ユーザー名」と「StartItem」のパラメーターのサニタイズを欠くことにより、クロスサイトスクリプティングの脆弱性の影響を受けます。
(CVE-2012-3184)

- UI サブコンポーネント内の「selectedLocale」パラメーターが正しくサニタイズされておらず、SQL インジェクションが可能になっています。
(CVE-2012-3186)

- Oracle WebCenter Sites の ImagePicket サブコンポーネントは、詳細不明のローカルな脆弱性による影響を受けます。
(CVE-2012-5065)