远程主机上运行的 Oracle Business Intelligence Publisher 版本为低于 11.1.1.7.180417 的 11.1.1.7.x 或低于 11.1.1.9.180417 的 11.1.1.9.x，同样地，低于 12.2.1.2.180116 的 12.2.1.2.x 和低于 12.2.1.3.180116 的 12.2.1.3.x 会受到影响，如 2018 年 4 月关键修补程序更新公告中所述。远程主机上安装的 Oracle Business Intelligence Publisher 受到多个漏洞的影响：- 远程攻击者可以通过发送特制的序列化 Java 对象，而利用一个漏洞。成功攻击可让攻击者在易受攻击的服务器上执行任意命令 (CVE-2015-7501)。- 在 Apache Batik 1.9 之前版本上存在漏洞。此漏洞可让攻击者将 SVG 恶意文件发送给用户。成功利用此漏洞的攻击者可能会导致破坏服务器 (CVE-2017-5662)。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Business Intelligence Publisher 多个漏洞（2018 年 4 月 CPU）

critical Nessus 插件 ID 119939

未找到变更日志