リモートの Oracle Database Server に、2016 年 4 月の重要なパッチ更新（CPU）がありません。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- RDBMS Security コンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0677）

- Oracle OLAP コンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、昇格された権限を取得することが可能です。（CVE-2016-0681）

- 複数の詳細不明な欠陥が RDBMS Security コンポーネントに存在し、ローカルの攻撃者が整合性に影響を与えることが可能です。（CVE-2016-0690、CVE-2016-0691）

- Java VM コンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2016-3454）

検出

Oracle Database の複数の脆弱性（April 2016 CPU）

critical Nessus プラグイン ID 90762

変更ログが見つかりません