リモートホストにインストールされている Oracle WebCenter Sites には、2015 年 4 月 CPU 以降のパッチがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 不正な形式の Content-Type ヘッダーを解析する際、 Apache Commons FileUpload の 'MultipartStream.java’内に欠陥が存在します。A remote attacker, using a crafted header, can exploit this to cause an infinite loop, resulting in a denial of service. (CVE-2014-0050)

  - Apache Struts の ParametersInterceptor は、getClass メソッドへのアクセスを適切に制限していません。A remote attacker, using a crafted request, can exploit this to manipulate the ClassLoader, thus allowing the execution of arbitrary code. (CVE-2014-0112)

検出

Oracle WebCenter Sites 複数の脆弱性（2015 年 4 月 CPU）

high Nessus プラグイン ID 83469

変更ログが見つかりません