Oracle Solaris 重要パッチ更新：jul2017_SRU11_3_21_5_0

medium Nessus プラグイン ID 101803

Language:

概要

リモート Solaris システムには、CPU jul2017 からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。簡単に悪用可能な脆弱性によって、権限が高い攻撃者が、Solarisが実行されているインフラストラクチャにログオンし、Solarisを危険にさらすことが可能です。この脆弱性への攻撃が成功した場合、Solaris の乗っ取りが発生する可能性があります。
（CVE-2017-10004）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは、 10 および 11 です。悪用が難しい脆弱性によって、権限が高い攻撃者が、Solarisが実行されているインフラストラクチャにログオンし、Solarisを危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
この脆弱性に対して攻撃が成功すると、Solarisがアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。（CVE-2017-10122）