Oracle Solaris 重要パッチ更新：apr2018_SRU11_3_31_6_0（Spectre）

medium Nessus プラグイン ID 109176

Language:

概要

リモートのSolarisシステムには、CPU apr2018からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

-Oracle CommunicationsアプリケーションのOracle Communications LSMSコンポーネントにおける脆弱性（サブコンポーネント: プラットフォーム（カーネル））。サポートされているバージョンで影響を受けるのは、13.1、13.2、13.3です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Communications LSMSが実行されているインフラストラクチャにログオンし、Oracle Communications LSMSを危険にさらすことが可能です。脆弱性があるのはOracle Communications LSMSですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Communications LSMSがアクセスできるすべてのデータに完全にアクセスできるようになります。（CVE-2017-5753）