リモートホストにインストールされている Oracle WebCenter Sites のバージョンには、2016 年 1 月 Critical Patch Update（CPU）からのセキュリティパッチがありません。このため、FEATURE_SECURE_PROCESSING が有効な場合に特定のプロパティへのアクセスを適切に制限することに失敗するため、Apache Xalan-Java ライブラリで、セキュリティバイパスの脆弱性の影響を受けます。リモートの攻撃者が、これを悪用して制限をバイパスし、任意のクラスをロードしたり、外部リソースにアクセスしたりする可能性があります。

検出

Oracle WebCenter Sites Apache Xalan-Java ライブラリのセキュリティバイパス（2016 年 1 月 CPU）

high Nessus プラグイン ID 88044

変更ログが見つかりません