远程主机上安装的 Oracle HTTP Server 版本受到多种漏洞的影响：

- libxml2 中存在一个与文件 parser.c 中的 xmlParserHandlePEReference() 函数相关的拒绝服务漏洞，原因是像 doctype prolog 中的实体替换那样在不考虑已启用实体替换或验证的情况下加载外部参数实体。未经认证的远程攻击者可利用此漏洞，通过特别构建的 XML 内容，耗尽系统 CPU、内存或文件描述符资源。(CVE-2014-0191)

- Web Listener 组件中存在一个不明漏洞，允许未经认证的远程攻击者影响可用性。(CVE-2015-1829)

- OSSL 模块中存在一个不明漏洞，允许未经认证的远程攻击者影响机密性。(CVE-2015-4812)

- Web Listener 组件中存在一个不明漏洞，允许经过认证的远程攻击者影响机密性。(CVE-2015-4914)

检测

Oracle Fusion Middleware Oracle HTTP Server 多种漏洞（2015 年 10 月 CPU）

high Nessus 插件 ID 86569

未找到依赖项