Oracle Solaris 重要パッチ更新：jan2019_SRU11_4_3_5_0（Foreshadow）（Spectre）

medium Nessus プラグイン ID 121223

Language:

概要

リモートSolarisシステムには、CPU jan2019からのセキュリティパッチがありません。

説明

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sunシステム製品パッケージのOracle Solarisコンポーネントにある脆弱性（サブコンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がTCPを介してネットワークにアクセスし、Oracle Solarisを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Solarisをハングアップさせたり、頻繁に繰り返しクラッシュ（完全なDOS）させたりすることができるようになります。（CVE-2019-2437）

- Oracle Sunシステム製品パッケージのOracle Solarisコンポーネントにある脆弱性（サブコンポーネント: カーネル）。サポートされているバージョンで影響を受けるのは11です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを危険にさらすことが可能です。この脆弱性がOracle Solarisに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Solarisがアクセスできるすべてのデータに完全にアクセスできるようになります。（CVE-2018-3646）

- Oracle CommunicationsアプリケーションのOracle Communications LSMS製品における脆弱性（コンポーネント:
カーネル）。サポートされているバージョンで影響を受けるのは、13.0-13.3です。簡単に悪用可能な脆弱性によって、権限が低い攻撃者が、Oracle Communications LSMSが実行されているインフラストラクチャにログオンし、Oracle Communications LSMSを危険にさらすことが可能です。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Communications LSMSがアクセスできるすべてのデータに完全にアクセスできるようになります。CVSS 3.1ベーススコア5.5（機密性に影響）CVSS Vector:
（CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N）。
（CVE-2018-3639）