Oracle Solaris 重要パッチ更新：apr2018_SRU11_3_29_5_0

high Nessus プラグイン ID 109174

Language:

概要

リモートのSolarisシステムには、CPU apr2018からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：Pythonモジュール）。
サポートされているバージョンで影響を受けるのは11.3です。
悪用が難しい脆弱性によって、権限が低い攻撃者が、Solaris が実行されているインフラストラクチャにログオンし、Solaris を危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、重要なデータやSolarisがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Solarisがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2018-2753）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：ZVNETドライバー）。サポートされているバージョンで影響を受けるのは11.3です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Solarisが実行されているインフラストラクチャにログオンし、Solarisを危険にさらすことが可能です。この脆弱性を利用した攻撃が成功すると、重要なデータやSolarisがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Solarisでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。（CVE-2018-2754）