リモートホストにインストールされている Oracle HTTP Server のバージョンは、複数の脆弱性の影響を受けます。

- parser.c ファイルにある xmlParserHandlePEReference() 関数に関連した libxml2 に、サービス拒否の脆弱性が存在します。これは、doctype プロローグでのエンティティ置換の場合のように、エンティティ置換または検証が有効かどうかに関係なく、外部パラメーターエンティティをロードするためです。認証されていないリモートの攻撃者がこれを悪用して、特別に細工された XML コンテンツを介して、システム CPU メモリ、またはファイル記述子リソースを枯渇させる可能性があります。(CVE-2014-0191)

- Web Listener コンポーネントに詳細不明の脆弱性が存在します。これにより、認証されていないリモートの攻撃者が可用性に影響を与えることができます。(CVE-2015-1829)

- OSSL モジュールに詳細不明の脆弱性が存在します。これにより、認証されていないリモートの攻撃者が機密性に影響を与えることができます。(CVE-2015-4812)

- Web Listener コンポーネントに詳細不明の脆弱性が存在します。これにより、認証されたリモートの攻撃者が機密性に影響を与えることができます。(CVE-2015-4914)

検出

Oracle Fusion Middleware Oracle HTTP Server 複数の脆弱性（2015 年 10 月 CPU）

high Nessus プラグイン ID 86569

バージョン 1.21