The version of Oracle Business Intelligence Publisher running on the remote host is 11.1.1.7.x prior to 11.1.1.7.160719, 11.1.1.9.x prior to 11.1.1.9.160719, or 12.2.1.0.x prior to 12.2.1.0.160719. It is, therefore, affected by multiple vulnerabilities as noted in the July 2016 Critical Patch Update advisory, including the following:

  - An unspecified vulnerability in the Oracle Business Intelligence Enterprise Edition component in Oracle     Fusion Middleware which allows remote, authenticated users to affect confidentiality and integrity via     vectors related to Analytics Web General (CVE-2016-3544).

  - An unspecified vulnerability in the Oracle Business Intelligence Enterprise Edition component in Oracle     Fusion Middleware which allows remote attackers to affect confidentiality, integrity, and availability via     vectors related to Analytics Web Administration (CVE-2016-3446).

  - An unspecified vulnerability in the Oracle Business Intelligence Enterprise Edition component in Oracle     Fusion Middleware which allows remote, authenticated attackers to affect confidentiality and integrity via     vectors related to Analytics Web Administration (CVE-2016-3433).

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.7.160719より前の11.1.1.7.x、11.1.1.9.160719より前の11.1.1.9.x、または12.2.1.0.160719より前の12.2.1.0.xです。したがって、2016年7月のCritical Patch Updateアドバイザリに記載されているとおり、次の脆弱性を含む複数の脆弱性の影響を受けます。 - Oracle Fusion MiddlewareのOracle Business Intelligence Enterprise Editionコンポーネントにある詳細不明の脆弱性により、リモートの認証されていないユーザーがAnalytics Web Generalに関連するベクトルを介して機密性および整合性に影響を与える可能性があります（CVE-2016-3544）。- Oracle Fusion MiddlewareのOracle Business Intelligence Enterprise Editionコンポーネントにある詳細不明の脆弱性により、リモートの攻撃者がAnalytics Web Administrationに関連するベクトルを介して機密性、整合性、可用性に影響を与える可能性があります（CVE-2016-3446）。- Oracle Fusion MiddlewareのOracle Business Intelligence Enterprise Editionコンポーネントにある詳細不明の脆弱性により、リモートの認証された攻撃者がAnalytics Web Administrationに関連するベクトルを介して機密性および整合性に影響を与える可能性があります（CVE-2016-3433）。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上运行的 Oracle Business Intelligence Publisher 版本为低于11.1.1.7.160719 的 11.1.1.7.x p、低于 11.1.1.9.160719 的 11.1.1.9.x 或低于 12.2.1.0.160719 的 12.2.1.0.x。因此，如在 2016 年 7 月关键修补程序更新公告中所示，受到多个漏洞影响，包括如下：- Oracle Fusion Middleware 中的 Oracle Business Intelligence Enterprise Edition 组件中的不明漏洞，允许经过身份验证的远程用户通过 Analytics Web General 相关的向量影响机密性和完整性 (CVE-2016-3544)。- Oracle Fusion Middleware 中的 Oracle Business Intelligence Enterprise Edition 组件中的不明漏洞，允许远程攻击者户通过 Analytics Web Administration 相关的向量影响机密性、完整性和可用性 (CVE-2016-3446)。- Oracle Fusion Middleware 中的 Oracle Business Intelligence Enterprise Edition 组件中的不明漏洞，允许经过身份验证的远程攻击者户通过 Analytics Web Administration 相关的向量影响机密性和完整性 (CVE-2016-3433)。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上執行的 Oracle Business Intelligence Publisher 版本是 11.1.1.7.160719 之前的 11.1.1.7.x 版、11.1.1.9.160719 之前的 11.1.1.9.x 版，或 12.2.1.0.160719 之前的 12.2.1.0.x 版。因此，會受到 2016 年 7 月重要修補程式更新公告所述多個弱點影響，包括下列：- Oracle Fusion Middleware 的 Oracle Business Intelligence Enterprise Edition 元件中有一個不明弱點，經驗證的遠端使用者可藉以透過與 Analytics Web General 相關的向量影響機密性和完整性 (CVE-2016-3544)。- Oracle Fusion Middleware 的 Oracle Business Intelligence Enterprise Edition 元件中有一個不明弱點，遠端攻擊者可藉以透過與 Analytics Web Administration 相關的向量影響機密性、完整性和可用性 (CVE-2016-3446)。- Oracle Fusion Middleware 的 Oracle Business Intelligence Enterprise Edition 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以透過與 Analytics Web Administration 相關的向量影響機密性和完整性 (CVE-CVE-2016-3433)。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130269	Oracle Business Intelligence Publisher Multiple Vulnerabilities (Jul 2016 CPU)	Nessus	Misc.	2019/10/25	2024/6/5	high
130269	Oracle Business Intelligence Publisherの複数の脆弱性（2016年7月CPU）	Nessus	Misc.	2019/10/25	2024/6/5	high
130269	Oracle Business Intelligence Publisher 多个漏洞（2016 年 7 月 CPU）	Nessus	Misc.	2019/10/25	2024/6/5	high
130269	Oracle Business Intelligence Publisher 多個弱點 (2016 年 7 月 CPU)	Nessus	Misc.	2019/10/25	2024/6/5	high

检测

插件搜索

high

high

high

high