远程主机上安装的 Oracle Document Capture 客户端可能受到多种漏洞的影响：

  - Import Export 实用工具中存在一个不明漏洞。攻击者可利用此漏洞影响完整性。(CVE-2010-3598)

  - 存在一个与 EasyMail ActiveX 控件 (emsmtp.dll) 相关的信息泄露漏洞。
    (CVE-2010-3595)

  - “Actbar2.ocx”和“empop3.dll”ActiveX 控件中不安全的方法可被利用于覆盖任意文件。(CVE-2010-3591)

  - NCSEcw.dll ActiveX 控件的“WriteJPG()”方法中的一个错误可被利用于覆盖任意文件或可能造成缓冲区溢出。(CVE-2010-3599)

  - Internal Operations 组件中存在不明漏洞。(CVE-2010-3592)

请注意，NCSEcw.dll 控件实际上是来自 Intergraph 的 ERDAS ECW/JP2 SDK 开发工具包。另请注意，Nessus 尚未对此问题进行测试，而仅依赖于是否存在受影响的 ActiveX 组件。

检测

Oracle Document Capture 多种漏洞

critical Nessus 插件 ID 51873

未找到变更日志