The version of Oracle HTTP Server installed on the remote host is affected by multiple vulnerabilities :

  - (CVE-2003-1418)

  - A denial of service vulnerability exists in libxml2,     related to the xmlParserHandlePEReference() function in     file parser.c, due to loading external parameter     entities without regard to entity substitution or     validation being enabled, as in the case of entity     substitution in the doctype prolog. An unauthenticated,     remote attacker can exploit this, via specially crafted     XML content, to exhaust the system CPU, memory, or file     descriptor resources. (CVE-2014-0191)

  - An unspecified vulnerability exists in the Web Listener     component that allows an unauthenticated, remote     attacker to impact availability. (CVE-2015-1829)

  -  (CVE-2015-2808)

  - An unspecified vulnerability exists in the OSSL Module     that allows an unauthenticated, remote attacker to     impact confidentiality. (CVE-2015-4812)

  - An unspecified vulnerability exists in the Web Listener     component that allows an authenticated, remote attacker     to impact confidentiality. (CVE-2015-4914)

  - (CVE-2016-2183)

リモートホストにインストールされている Oracle HTTP Server のバージョンは、複数の脆弱性の影響を受けます。

- parser.c ファイルにある xmlParserHandlePEReference() 関数に関連した libxml2 に、サービス拒否の脆弱性が存在します。これは、doctype プロローグでのエンティティ置換の場合のように、エンティティ置換または検証が有効かどうかに関係なく、外部パラメーターエンティティをロードするためです。認証されていないリモートの攻撃者がこれを悪用して、特別に細工された XML コンテンツを介して、システム CPU メモリ、またはファイル記述子リソースを枯渇させる可能性があります。(CVE-2014-0191)

- Web Listener コンポーネントに詳細不明の脆弱性が存在します。これにより、認証されていないリモートの攻撃者が可用性に影響を与えることができます。(CVE-2015-1829)

- OSSL モジュールに詳細不明の脆弱性が存在します。これにより、認証されていないリモートの攻撃者が機密性に影響を与えることができます。(CVE-2015-4812)

- Web Listener コンポーネントに詳細不明の脆弱性が存在します。これにより、認証されたリモートの攻撃者が機密性に影響を与えることができます。(CVE-2015-4914)

遠端主機上安裝的 Oracle HTTP Server 版本受到多個弱點影響：

- 由於未遵照所啟用的實體替換或驗證載入外部參數實體，故 libxml2 中存在一個與檔案 parser.c 中之 xmlParserHandlePEReference() 函式相關的拒絕服務弱點，就像 doctype prolog 中實體取代的情況一樣。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 XML 內容耗盡系統 CPU、記憶體或檔案描述符號資源。(CVE-2014-0191)

- Web Listener 元件中存在一個不明弱點，允許未經驗證的遠端攻擊者影響可用性。(CVE-2015-1829)

- OSSL 模組中存在一個不明弱點，允許未經驗證的遠端攻擊者影響機密性。(CVE-2015-4812)

- Web Listener 元件中存在一個不明弱點，允許經驗證的遠端攻擊者影響機密性。(CVE-2015-4914)

远程主机上安装的 Oracle HTTP Server 版本受到多种漏洞的影响：

- libxml2 中存在一个与文件 parser.c 中的 xmlParserHandlePEReference() 函数相关的拒绝服务漏洞，原因是像 doctype prolog 中的实体替换那样在不考虑已启用实体替换或验证的情况下加载外部参数实体。未经认证的远程攻击者可利用此漏洞，通过特别构建的 XML 内容，耗尽系统 CPU、内存或文件描述符资源。(CVE-2014-0191)

- Web Listener 组件中存在一个不明漏洞，允许未经认证的远程攻击者影响可用性。(CVE-2015-1829)

- OSSL 模块中存在一个不明漏洞，允许未经认证的远程攻击者影响机密性。(CVE-2015-4812)

- Web Listener 组件中存在一个不明漏洞，允许经过认证的远程攻击者影响机密性。(CVE-2015-4914)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86569	Oracle Fusion Middleware Oracle HTTP Server Multiple Vulnerabilities (October 2015 CPU)	Nessus	Web Servers	2015/10/23	2024/6/19	high
86569	Oracle Fusion Middleware Oracle HTTP Server 複数の脆弱性（2015 年 10 月 CPU）	Nessus	Web Servers	2015/10/23	2024/6/19	high
86569	Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2015 年 10 月 CPU)	Nessus	Web Servers	2015/10/23	2024/6/19	high
86569	Oracle Fusion Middleware Oracle HTTP Server 多种漏洞（2015 年 10 月 CPU）	Nessus	Web Servers	2015/10/23	2024/6/19	high

检测

插件搜索

high

high

high

high